全国2010年10月高等教育自学考试
电子商务安全导论试题
课程代码：00997
一、单项选择题(本大题共20小题，每小题1分，共20分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。
1.计算机安全等级中，C2级称为()
A.酌情安全保护级 B.访问控制保护级
C.结构化保护级 D.验证保护级
2.在电子商务的发展过程中，零售业上网成为电子商务发展的热点，这一现象发生在()
A.1996年 B.1997年
C.1998年 D.1999年
3.电子商务的安全需求中，保证电子商务系统数据传输、数据存储的正确性的根基是()
A.可靠性 B.完整性
C.真实性 D.有效性
4.最早提出的公开的密钥交换协议是()
A.Blom B.Diffie-Hellman
C.ELGamal D.Shipjack
5.ISO/IEC9796和ANSI X9.30-199X建议的数字签名的标准算法是()
A.HAVAL B.MD-4
C.MD-5 D.RSA
6.发送方使用一个随机产生的DES密钥加密消息，然后用接受方的公钥加密DES密钥，这种技术称为()
A.双重加密 B.数字信封
C.双联签名 D.混合加密
7.在以下主要的隧道协议中，属于第二层协议的是()
A.GRE B.IGRP
C.IPSec D.PPTP
8.使用专有软件加密数据库数据的是()
A.Access B.Domino
C.Exchange D.Oracle
9.在下列选项中，不是每一种身份证明系统都必须要求的是()
A.不具可传递性 B.计算有效性
C.通信有效性 D.可证明安全性
10.Kerberos的局限性中，通过采用基于公钥体制的安全认证方式可以解决的是()
A.时间同步 B.重放攻击
C.口令字猜测攻击 D.密钥的存储
11.在下列选项中，不属于公钥证书的证书数据的是()
A.CA的数字签名 B.CA的签名算法
C.CA的识别码 D.使用者的识别码
12.在公钥证书发行时规定了失效期，决定失效期的值的是()
A.用户根据应用逻辑 B.CA根据安全策略
C.用户根据CA服务器 D.CA根据数据库服务器
13.在PKI的性能要求中，电子商务通信的关键是()
A.支持多政策 B.支持多应用
C.互操作性 D.透明性
14.主要用于购买信息的交流，传递电子商贸信息的协议是()
A.SET B.SSL
C.TLS D.HTTP
15.在下列计算机系统安全隐患中，属于电子商务系统所独有的是()
A.硬件的安全 B.软件的安全
C.数据的安全 D.交易的安全
16.第一个既能用于数据加密、又能用于数字签名的算法是()
A.DES B.EES
C.IDEA D.RSA
17.在下列安全鉴别问题中，数字签名技术不能解决的是()
A.发送者伪造 B.接收者伪造
C.发送者否认 D.接收者否认
18.在VeriSign申请个人数字证书，其试用期为()
A.45天 B.60天
C.75天 D.90天
19.不可否认业务中，用来保护收信人的是()
A.源的不可否认性 B.递送的不可否认性
C.提交的不可否认性 D.委托的不可否认性
20.在整个交易过程中，从持卡人到商家端、商家到支付网关、到银行网络都能保护安全性的协议是()
A.SET B.SSL
C.TLS D.HTTP
二、多项选择题(本大题共5小题，每小题2分，共10分)在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。
21.在20世纪90年代末期，大力推动电子商务发展的有()
A.信息产品硬件制造商 B.大型网上服务厂商
C.政府 D.银行及金融机构
E.零售服务商
22.在下列加密算法中，属于使用两个密钥进行加密的单钥密码体制的是()
A.双重DES B.三重DES
C.RSA D.IDEA
E.RC-5
23.计算机病毒按照寄生方式，可以分为()
A.外壳型病毒 B.引导型病毒
C.操作系统型病毒 D.文件型病毒
E.复合型病毒
24.接入控制技术在入网访问控制方面具体的实现手段有()
A.用户名的识别 B.用户名的验证
C.用户口令的识别 D.用户口令的验证
E.用户帐号默认限制检查
25.在现实生活中，需要用CFCA的典型应用有()
A.网上银行 B.网上证券
C.网上申报与缴税 D.网上企业购销
E.网上搜索与查询
三、填空题(本大题共5小题，每小题2分，共10分)请在每小题的空格中填上正确答案。填错、不填均无分。
26.IDEA加密算法中，输入和输出的数据块的长度是_______________位，密钥长度是___________位。
27.电子商务的技术要素组成中，首先要有________________，其次必须有各种各样的___________，当然也少不了以各种服务器为核心组成的计算机系统。
28.密钥管理是最困难的安全性问题，其中密钥的_____________和_____________可能是最棘手的。
29.安全电子邮件证书是指个人用户收发电子邮件时，采用___________机制保证安全。它的申请不需要通过业务受理点，由用户直接通过自己的浏览器完成，用户的_______________由浏览器产生和管理。
30.身份证明可以依靠___________、___________和个人特征这3种基本途径之一或它们的组合来实现。
四、名词解释题(本大题共5小题，每小题3分，共15分)
31.盲签名
32.身份证实
33.接入权限
34.递送的不可否认性
35.SSL握手协议
五、简答题(本大题共6小题，每小题5分，共30分)
36.简述双钥密码体制的加密和解密过程及其特点。
37.简述证书合法性验证链。
38.数字签名与消息的真实性认证有什么不同？
39.列举计算机病毒的主要来源。
40.密钥对生成的途径有哪些？
41.基于SET协议的电子商务系统的业务过程有哪几步？
六、论述题(本大题共1小题，15分)
42.试述组建VPN应该遵循的设计原则。