16春 东财《电子商务安全》在线作业一(随机).doc

东财《电子商务安全》在线作业一（随机） 一、单选题（共 15 道试题，共 60 分。） 1. 以下不属于防火墙的功能的是（ ） . 控制进出防火墙的信息流和信息包 . 提供流量的日志和审记 . 防范病毒的入侵 . 提供虚拟专网的功能 正确答案： 2. 防火墙能防病毒吗？( )。 . 能 . 不能 . 只能对一部分病毒有效 . 以上都不对 正确答案： 3. “特洛伊木马”的英文名称是：（ 　） . Toriyi Horse . Trojn Horse . Troyi Horse . Torjn Horse 正确答案： 4. 一下硬件系统风险中不会造成数据丢失的是( ) . 水灾 . 不稳定电源 . 人为破坏 . 以上都会造成 正确答案： 5. 企业中哪个部门或人应该对安全服务拥有最高权限（ ）。 . 总裁 . EO . 安全管理员 . 安全审计员 正确答案： 6. 甲通过计算机网络给乙发信息，承诺愿意签合同。随后甲反悔不承认发过消息。为防止这种情况应采用（ ）。 . 消息认证技术 . 数据加密技术 . 防火墙技术 . 数字签名技术 正确答案： 7. 企业可以利用RS公司的____对重要的信息数据进行一次性口令认证。( ) . SeureI . SSL . 数字签名 . 支付网关 正确答案： 8. 缺省的登陆界面攻击法是指（ ）。 . 利用网络监听软件 . 猜测用户的缺省口令 . 利用伪造的登陆界面诱使用户输入密码 . 使用系统安装时预设的口令 正确答案： 9. oS是指（ ）。 . 拒绝绝服务攻击 . SYN FLOO . 分布式拒绝服务攻击 . 远程登陆系统 正确答案： 10. 进行欺诈、贪污以及窃取公司秘密的主要动机是什么？( ) . 个人爱好 . 经济问题 . 出于好奇 . 蒙受屈辱 正确答案： 11. 安全套接层协议简称是（ ）。 . STL . SLS . SSL . SLL 正确答案： 12. 下列哪项属于数据失窃风险( ) . 文件被非法获取 . 数据存储介质被非法获取 . 作废系统销毁不彻底 . 以上都是 正确答案： 13. 特洛伊木马是（ ）。 . 一种病毒 . 陷门 . Telnet . 驻留在目标计算机里并可以随计算机启动而自动运行的程序 正确答案： 14. 访问控制的概念是（ ）。 . 是针对越权使用资源的防御措施 . 针对企业访问用户的管理 . 针对黑客入侵的防御措施 . 针对外部访问权限的管理 正确答案： 15. 计算机病毒发展的第一个阶段是（ ）。 . 幽灵、多形阶段 . 伴随、批次型阶段 . OS阶段 . 宏病毒阶段 正确答案： 东财《电子商务安全》在线作业一（随机） 二、多选题（共 10 道试题，共 40 分。） 1. 分布式拒绝服务攻击的基本原理（ ）。 . 进入有漏洞的主机,并安装后门程序 . 已被入侵的主机上安装攻击软件 . 向各个供给服务器发出指令,令其分别对目标主机发出大量的服务请求包 . 多台机器共同完成对一台主机的攻击操作。 正确答案： 2. 黑客一词一般有以下意义：（ ）。 . 对编程语言有足够了解,可以不经长时间思考就能创造出有用的软件 . 恶意试图破解或破坏某个程序、系统及网络安全的人 . 试图破解某系统或网络以提醒该系统所有者的系统安全漏洞 . 通过知识或猜测而对某段程序做出修改,并改变该程序用途的人 正确答案： 3. 病毒攻击内存的方式主要有（ ）。 . 占用大量内存 . 改变内存总量 . 禁止分配内存 . 蚕食内存 正确答案： 4. 蠕虫的基本程序结构为（ ）。 . 传播模块,负责蠕虫的传播 . 隐藏模块 . 目的功能模块 . 攻击模块 正确答案： 5. 大多数的Sniffer能够分析的协议（ ）。 . Ethernet . TP/IP . IPX . ENet 正确答案： 6. 病毒干扰系统可能会出现的症状（ ）。 . 不执行命令 . 虚假警报 . 内部栈溢出 . 重启动 E. 打不开文件 正确答案：E 7. 病毒难于根治是因为（　　 　）。 . 传播速度快 . 变种多 . 病毒对系统的攻击往往是主动的 . 没有杀毒工具 正确答案： 8. 按病毒特有的算法分( )。 . 良性计算机病毒 . 恶性计算机病毒 . 寄生型病毒 . 蠕虫型病毒 E. 伴随型病毒 正确答案：E 9. 攻击计算机输入输出设备的病毒一般表现为（ ）。 . 扰乱屏幕显示 . 干扰键盘操作 . 干扰打印机 . 干扰鼠标 正确答案： 10. 电子签名解决了（ ） 和 （ ）的问题 . 身份校验 . 数据完整性 . 交易的不可抵赖 . 交易的合法性 正确答案： 东财《电子商务安全》在线作业一（随机）