电子商务安全复习题答案.doc

在电子商务系统可能遭受的攻击中，从信道进行搭线窃听的方式被称为_______A．植入 B．通信监视 C．通信窜扰D．中断 消息传送给接收者后，要对密文进行解密是所采用的一组规则称作_______A．加密 B．密文 C．解密 D．解密算法 基于有限域上的离散对数问题的双钥密码体制是_______A．B．AES C．IDEA D．RSA MD-5是_______轮运算，各轮逻辑函数不同。A．2 B．3C．4 D．5 在以下签名机制中，一对密钥没有与拥有者的真实身份有唯一的联系的是_______A．单独数字签名 B．RSA签名 C．ELGamal签名 D．无可争辩签名 《计算机房场、地、站技术要求》的国家标准代码是_______A． GB50174- 93 B．GB9361- 88 C． GB2887-89 D．GB50169 - 92 综合了PPTP和L2F的优点，并提交IETF进行标准化操作的协议是_______A．IPSec B．L2TP C．VPN D．GRE VPN按服务类型分类，不包括的类型是_______A． Internet VPN B．Access VPN C． Extranet VPN D．Intranet VPN 接入控制机构的建立主要根据_______种类型的信息。A．二 B．三 C．四 D．五 在通行字的控制措施中，根通行字要求必须采用_______进制字符。A．2 B．8 C．10 D．16 以下说法不正确的是_______A．在各种不用用途的数字证书类型中最重要的是私钥证书 B．公钥证书是由证书机构签署的，其中包含有持证者的确切身份 C．数字证书由发证机构发行 D．公钥证书是将公钥体制用于大规模电子商务安全的基本要素 以下说法不正确的是_______A．RSA的公钥一私钥对既可用于加密，又可用于签名 B．需要采用两个不同的密钥对分别作为加密一解密和数字签名一验证签名用 C．一般公钥体制的加密用密钥的长度要比签名用的密钥长 D．并非所有公钥算法都具有RSA的特点 ____B___是整个CA证书机构的核心，负责证书的签发。A．安全服务器 B．CA服务器C．注册机构RA D．LDAP服务器能够有效的解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题的是_______A．PKI B．SET C．SSL D．ECC 在PKI的性能中，_______服务是指从技术上保证实体对其行为的认可。A．认证 B．数据完整性C．数据必威体育官网网址性 D．不可否认性 以下不可否认业务中为了保护发信人的是_______A．源的不可否认性 B．递送的不可否认性C．提交的不可否认性 D．B和CSSL支持的HTTP，是其安全版，名为_______A．HTTPS B．SHTTP C．SMTP D．HTMS SET系统的运作是通过_______个软件组件来完成的。A．2 B．3 C．4 D．5 设在CFCA本部，不直接面对用户的是_______ A．CA系统B．RA系统 C．LRA系统 D．LCA系统 CTCA的个人数字证书，用户的密钥位长为_______A．128B．256 C．512 D．1024以下厂商为电子商务提供信息产品硬件的是_______A． AOLB．YAHOO C．IBM D．MICROSOFT 把明文变成密文的过程，叫作_______ A．加密 B．密文 C．解密 D．加密算法 以下加密法中属于双钥密码体制的是_______A．DESB．AES C．IDEA D．ECC MD-4散列算法，输入消息可为任意长，按_______比特分组。A．512 B．64 C．32 D．128 SHA算法中，输入的消息长度小于264比特，输出压缩值为_______比特。A．120 B．140 C．160 D．264 计算机病毒最重要的特征是_______A．隐蔽性 B．传染性 C．潜伏性 D．表现性 主要用于防火墙的VPN系统，与互联网密钥交换IKE有关的框架协议是_______A．IPSec B．L2F C．PPTP D．GRE Access VPN又称为_______ A．VPDN B．XDSL C．ISDN D．SVPN 以下不是接入控制的功能的是_______A．阻止非法用户进入系统 B．组织非合法人浏览C．允许合法用户人进入系统 D．使合法人按其权限进行各种信息活动 在通行字的控制措施中，限制通行字至少为_______字节以上。A．3～6 B．6～8C．3～8 D．4～6 用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指_______A．接入控制 B．数字认证 C．数字签名 D．防火墙关于密钥的安全保护下列说法不正确的是_______A．私钥送给