2019年10月自考电子商务安全导论真题

　　选择题部分

　　注意事项:

　　1.答题前,考生务必将自己的考试课程名称、名、准考证号用黑色字迹的签字笔或钢笔填写在答题纸规定的位置上。

　　2.每小题选出答案后,用2B铅笔把答题纸上对应题目的答案标号涂黑。如需改动,用橡皮擦干净后,再选涂其他答案标号。不能答在试题卷上。

　　一、单项选择题:本大题共20小题,每小题1分,共20分在每小题列出的备选项中只有一项是最符合题目要求的,请将其选出。

　　1.美国的橘皮书中为计算机安全的不同级别制定了4个标准:A、B、C、D级,其中B级又分为B1、B2、B3三个子级,C级又分为C1、C2两个子级。以下按照安全等级由低到高排列正确的是

　　A.A、B1、B2、B3、C1、C2、D

　　B.A、B3、B2、B1、C2、C1、D

　　C.D、C1、C2、B1、B2、B3、A

　　D.D、C2、C1、B3、B2、B1、A

　　2.以下不属于电子商务遭受的攻击是

　　A.病毒

　　B.植入

　　C.加密

　　D.中断

　　3.第一个既能用于数据加密、又能用于数字签名的算法是

　　A. DES

　　B.EES

　　C.IDEA

　　D. RSA

　　4.下列属于单钥密码体制算法的是

　　A.RC-5加密算法

　　B.rs密码算法

　　C. ELGamal密码体制

　　D.椭圆曲线密码体制

　　5.MD5散列算法的分组长度是

　　A.16比特

　　B.64比特

　　C.128比特

　　D.512比特

　　6.充分发挥了DES和RSA两种加密体制的优点,妥善解决了密钥传送过程中的安全问题的技术是

　　A.数字签名

　　B.数字指纹

　　C.数字信封

　　D.数字时间戳

　　7.《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是

　　A.GB50174-93

　　B.GB9361-88

　　C.GB2887-89

　　D.GB50169-92

　　8.按照《建筑与建筑群综合布线系统工程设计规范》(CECS72:97)的要求,设备间室温应保持的温度范围是

　　A.0℃-10℃

　　B.10℃-25℃

　　C.0℃-25℃

　　D.25℃-50℃

　　9.内网是指

　　A.受信网络

　　B.非受信网络

　　C.防火墙外的网络D.互联网

　　10.检查所有进出防火墙的包标头内容的控制方式是

　　A.包过滤型

　　B.包检验型

　　C.应用层网关型D.代理型

　　11.对数据库的加密方法通常有多种,以下软件中,属于使用专用加密软件加密数据库数据的软件是

　　A. Microsoft Access

　　B. Microsoft Excel

　　C. DOMINO

　　D.LOTUS

　　12. Kerberos域内认证过程的第一个阶段是

　　A.客户向AS申请得到注册许可证

　　B.客户向TGS申请得到注册许可证

　　C.客户向 Server申请得到注册许可证

　　D.客户向 Workstation申请得到注册许可证

　　13. Client向本 Kerberos的认证域以外的 Server申请服务的过程分为

　　A.4个阶段,共6个步骤

　　B.3个阶段,共6个步骤

　　C.3个阶段,共8个步骤

　　D.4个阶段,共8个步骤

　　14.下列哪一项是将公钥体制用于大规模电子商务安全的基本要素?

　　A.数字证书

　　B.密钥

　　C.公钥证书

　　D.公钥对

　　15.对PKI的最基本要求是

　　A.支持多政策

　　B.透明性和易用性

　　C.互操作性

　　D.支持多平台

　　16.在PKI的构成模型中,其功能不包含在PKI中的机构是

　　A. CA

　　B. ORA

　　C. PAA

　　D.PMA

　　17.在 Internet上建立秘密传输信息的信道,保障传输信息的机密性、完整性与认证性的协

　　议是

　　A.HTTP

　　B. FTP

　　C. SMTP

　　D. SSL

　　18.在SET协议中用来确保交易各方身份真实性的技术是

　　A.加密方式

　　B.数字化签名

　　C.数字化签名与商家认证

　　D.传统的纸质上手工签名认证

　　19.牵头建立中国金融认证中心的银行是

　　A.中国银行

　　B.中国人民银行

　　C.中国建设银行

　　D.中国工商银行

　　20.CFCA推出的一套保障网上信息安全传递的完整解决方案是

　　A. TruePass

　　B. Entelligence

　　C. Direct

　　D. LDAP

　　二、多项选择题:本大题共5小题,每小题2分,共10分。在每小题列出的备选项中

　　至少有两项是符合题目要求的,请将其选出,错选、多选或少选均无分。

　　21.将自然语言格式转换成密文的基本加密方法有

　　A.替换加密

　　B.转换加密

　　C.DES加密

　　D.RSA加密

　　E.IDEA加密

　　22.数字签名可以解决下述哪些安全鉴别问题?

　　A.发送者伪造

　　B.发送者或接收者否认

　　C.第三方冒充

　　D.接收方篡改

　　E.传输过程中被非法截取

　　23.计算机病毒的主要来源有

　　A.非法拷贝引起的病毒

　　B.通过互联网络传入的病毒

　　C.有人研制和改造的病毒

　　D.一些游戏软件染有的病毒

　　E.引进的计算机系统和软件中带有的病毒

　　24.防火墙的基本组成有

　　A.安全操作系统

　　B.过滤器

　　C.网关

　　D.域名服务和 E-mail处理

　　E.网络管理员

　　25.为保证电子商务交易的有效性,在技术手段上必须要

　　A.采用加密措施

　　B.反映交易者的身份

　　C.保证数据的完整性

　　D.提供数字签名功能

　　E.保证交易信息的安全

　　非选择题部分

　　注意事项:

　　用黑色字迹的签字笔或钢笔将答案写在答题纸上,不能答在试题卷上。

　　三、填空题:本大题共5小题,每小题2分,共10分。

　　26.商务对象的认证性是指网络两端的使用者在沟通之前相互确定对方的身份,保证身份的正确性,分辨参与者所声称身份的真伪,防止攻击认证性用和身份认证技术实现。

　　27.对数据库的加密方法有三种:使用加密软件加密、

　　28.身份证明可以依靠和个人特征这3种基本途径之一或它们的组合来实现。

　　29.SET是一种以为基础的、在 Internet上交易的付款协议,是授权业务信息传输的安全标准,它采用RSA密码算法,利用体系对通信双方进行认证。

　　30.中国金融认证中心(China Financial Certification Authority简称CA)专门负责为电子商务的各种认证需求提供服务,为参与网上交易的各方提供信息安全保障实现互联网上电子交易的保密性、真实性、和不可否认性。

　　四、名词解释题:本大题共5小题,每小题3分,共15分。

　　31. VPN

　　32.接入控制

　　33.多公钥证书系统

　　34.源的不可否认性

　　35.网上银行

　　五、简答题:本大题共6小题,每小题5分,共30分。

　　36.简述RSA数字签名体制的安全性。

　　37.数据文件和系统的备份要注意什么?

　　38.作为VPN的基础的隧道协议主要包括哪几种?

　　39.简述通过广播方式公布CRL存在的问题。

　　40.简述解决纠纷的步骤。

　　41.SET的主要安全保障来自哪几个方面?

　　六、论述题:本大题共1小题,共15分。

　　42.试述在网上书店遵循SET协议进行购物的动态认证过程。

黑龙江自考报名预约

请选择您的报考层次 大专 本科 专本套读

提交报名信息 重置信息

我已阅读并同意《用户隐私条款》

个人信息授权与保护声明

关闭

鉴于网络的特性，本网站将无可避免地与您产生直接或间接的互动关系，故特此说明本网站对用户个人信息所采取的收集、使用和保护政策，请您务必仔细阅读：

信息收集范围

我们根据合法、正当、必要的原则，仅收集为您提供服务所必要的信息。包括：

1、您在使用我们服务时主动提供的信息

(2)您通过电话咨询方式提供的姓名、电话、住址、微信/QQ、备注等信息。

(3)您在使用网上咨询服务所提供的姓名、电话、住址、微信/QQ、备注等信息。

(4)您参与我们线上活动时填写的调查问卷中可能包含您的姓名、电话、地址等信息。

我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。

若您选择不提供该类信息，则可能无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。

若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。

本次报名数据服务由本网站提供，本网站不承担由于内容的不一致性所引起的一切争议和法律责任，报名结果以最终辅导报名系统为准。

信息使用用途

我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。

1、通过微信、电话形式建立沟通，向您提供学历咨询服务。

2、满足您的个性化需求。例如，学历途径规划、学历评估等。

3、项目开发和服务优化。例如，通过您的咨询问题及服务过程中您的建议等，优化我们的服务。

4、向您推荐您可能感兴趣的学校、资讯等。

5、学校推荐。例如，我们会根据您的具体要求以您所具备的条件向您推荐合适的院校。

为了让您有更好的体验、改善我们的服务或经您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某些服务所收集的信息用于我们的其他服务。例如，将您在使用我们某项服务时的信息，用于另一项服务中向您展示个性化的内容或广告、用于用户研究分析与统计等服务。

信息保护

我们仅在本《隐私政策》所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。

本网站将对您所提供的资料进行严格的管理及保护，本网站将使用相应的技术，防止您的个人资料丢失、被盗用或遭篡改。

当政府机关依照法定程序要求本网站披露个人资料时，本网站将根据执法单位之要求或为公共安全之目的提供个人资料。在此情况下之任何披露，本网站均得免责。

由于您将用户密码告知他人或与他人共享注册帐户，由此导致的任何个人资料泄露。任何由于计算机问题、黑客政击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被篡改情况时本网站亦毋需承担任何责任。

未成年人保护

本网站将建立和维持一合理的程序，以保护未成年人个人资料的保密性及安全性。本网站郑重声明：任何16岁以下的未成年人参加网上活动应事先得到家长或其法定监护人的可经查证的同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过与我们联系。

适用范围

我们的所有服务均适用本政策。但某些服务有其特定的隐私指引/声明，该特定隐私指引/声明更具体地说明我们在该服务中如何处理您的信息。如本政策与特定服务的隐私指引/声明有不一致之处，请以该特定隐私指引/声明为准。

您必须完全同意以上协议才能使用本网站的在线报名服务。