电子商务安全导论历年真题名词解释、解答题、论述题及答案汇总.docx

2005年10月四、名词解释题(本大题共5小题，每小题3分，共15分)31.自主式接入控制 32.计算机病毒 33.身份证明系统 34.PKI35.单钥密码体制五、简答题(本大题共6小题，每小题5分，共30分)36.简述双钥密码体制的基本概念及特点。37.简述数据交换时如何利用数字信封来确保接收者的身份。38.电子商务安全的中心内容是什么?39.简述SSL的体系结构。40.简述防火墙设计原则。41.简述IPSec的两种工作模式。六、论述题(本大题共1小题，15分)42.试述公钥证书的申请和吊销的过程。2006年1月四、名词解释题（本大题共5小题，每小题3分，共15分）31．接入控制 32．镜像技术 33．Kerberos 34．密钥管理 35．双钥密码体制五、简答题（本大题共6小题，每小题5分，共30分）36．电子商务的安全需求包含哪些方面?37．简述数字签名的基本原理。38．简述美国《可信任的计算机安全评估标准》中C1级和C2级的要求。39．简述认证机构提供的四个方面的服务。40．简述VPN的优点。41．简述数据完整性。六、论述题（本大题共1小题，15分）42．试述SET实际操作的全过程。2006年10月四、名词解释题（本大题共5小题，每小题3分，共15分）31.计算上安全 32.冗余系统 33.双联签名 34.SSL协议 35.域内认证五、简答题（本大题共6小题，每小题5分，共30分）36.简述三重DES加密方法的概念及其算法步骤。37.在交易双方的通信过程中如何实现源的不可否认性？38.简述对密钥进行安全保护应该采取的措施。39.电子商务中数据的完整性被破坏后会产生什么样的后果？40.简述我国减低电子商务安全威胁可以采取的对策。41.试比较SSL协议和SET协议之间的差别。六、论述题（本大题共1小题，15分）42.试述按接入方式虚拟专用网VPN解决方案的种类，并说明选择VPN解决方案时需考虑的要点。2007年1月四、名词解释题（本大题共5小题，每小题3分，共15分）31.电子商务的机密性 32.数据备份 33.VPN34.电子钱包 35.通行字五、简答题（本大题共6小题，每小题5分，共30分）36.列举单钥密码体制的几种算法。37.简述PKI的服务。38.简述对Internet攻击的类型。39.简述证书机构（CA）的组成及各部分作用。40.简述防火墙不能解决的主要问题。41.简述SET安全协议要达到的目标。六、论述题（本大题共1小题，15分）42.试述数字签名的实际使用原理。2007年10月四、名词解释题（本大题共5小题，每小题3分，共15分）31．Access VPN 32．域间认证 33．Intranet 34．归档 35．支付网关五、简答题（本大题共6小题，每小题5分，共30分）36．简述DAC方式易受到攻击的原因。37．在我国制约VPN的发展、普及的因素有哪些？38．双钥密码体制加密为什么可以保证数据的机密性和不可否认性？39．请列出公钥证书的类型并简述其作用。40．简述SET的购物过程。41．PKI作为安全基础设施，能为用户提供哪些服务？六、论述题（本大题15分）42．对比传统手写签名来论述数字签名的必要性。2008年1月四、名词解释题（本大题共5小题，每小题3分，共15分）31.多级安全策略 P9432.数字信封 P6833.公钥证书 P10934.源的不可否认性 P13435.引导型病毒 P76五、简答题（本大题共6小题，每小题5分，共30分）36.简述选择VPN解决方案时需要考虑的要点。 P8637.电子商务可靠性的含义是什么？ P2138.简述认证机构提供的新证书发放的过程。 P12539.数字签名可以解决哪些安全鉴别问题？ P6740.系统身份证明是如何实现的？ P10041.简述计算机病毒的防治策略。 P76六、论述题（本大题共1小题，15分）42.试比较SSL与SET的差异并论述在电子商务安全中的应用前景。 P1522008年10月四、名词解释题（本大题共5小题，每小题3分，共15分）31.容错技术 32.奇偶校验 33.身份识别 34.域间认证 35.认证服务五、简答题（本大题共6小题，每小题5分，共30分）36.简述电子商务系统可能遭受攻击的类型。37.简述使用Diffie—Hellman密钥交换协议交换密钥的步骤。38.简述使用MD5算法的基本过程。39.简述防火墙的基本组成部分。40.简述公钥证书包含的具体内容。41.简述电子钱包的功能。六、论述题（本大题15分）42.试述RSA加密算法中密钥的计算方法；并根据该方法计算：（为计算方便）取p=3，q=5，e=3时的一组公钥—私钥对；如果明文为7，计算密文。2009年