2017年10月自考00997电子商务安全导论试卷及答案解释.doc

2017年10月高等教育自学考试全国统一命题考试 电子商务安全导论试卷 (课程代码00997) 4页，满分100分，考试时间150分钟。 1．本卷所有试题必须在答题卡上作答。答在试卷上无效，试卷空白处和背面均可作草稿纸。 2．第一部分为选择题。必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。 3．第二部分为非选择题。必须注明大、小题号，使用0.5毫米黑色字迹签字笔作答。 4．合理安排答题空间，超出答题区域无效。 第一部分选择题 20小题，每小题1分，共20分。在每小题列出的备选项中只有一项是最符合题目要求的，请将其选出。 1．网上商店的模式为 A．B-B B．B-C C．C-C D．B-G 2．为了确保数据的完整性，SET协议是通过 A．单密钥加密来实现 B．双密钥加密来实现 C．密钥分配来实现 D．数字化签名来实现 3．下面不属于SET交易成员的是 A．持卡人 B．电子钱包 C．支付网关 D．发卡银行 4．CFCA认证系统的 A．根CA B．政策CA C．运营CA D．审批CA 5．托管加密标准EES的托管方案是通过什么芯片来实现的? A．DES算法芯片 B．防窜扰芯片 C．RSA算法芯片D．VPN算法芯片 6．数字信封中采用的加密算法是 A．AES B．DES C．RC．5 D．RSA 7．在电子商务中，保证认证性和不可否认性的电子商务安全技术是 A．数字签名 B．数字摘要 C．数字指纹 D．数字信封 8．在防火墙技术中，非军事化区这一概念通常指的是 A．受信网络 B．非受信网络 C．内网和外网中的隔离带 D．互联网 9．下列不属于Inteet的接入控制技术主要对付的入侵者是 A．伪装者 B．病毒 C．违法者 D．地下用户 10．Kerberos的局限性中，通过采用基于公钥体制的安全认证方式可以解决的是 A．时间同步 B．重放攻击 C．口令字猜测攻击 D．密钥的存储 11．CA不能提供以下哪种证书? A．SET服务器 B．SSL服务器证书 C．安全电子邮件证书 D．个人数字证书 12．LDAP服务器提供 A．目录服务 B．公钥服务 C．私钥服务 D．证书服务 13．在PK的性能要求中，电子商务通信的关键是 A．支持多政策 B．支持多应用 C．互操作性 D．透明性 14．根据《建筑与建筑群综合布线系统工程设计规范》(CECS72：97)的要求，计算机机房室温应该保持的温度范围为 A．0℃～5℃ B．5℃～10℃ C．5℃～l5℃ D．10℃～25℃ 15．在域内认证中，TGS生成用于Client和Server之间通信的会话密钥Ks发生在 A．第个阶段第2个步骤 B．第2个阶段第l个步骤 C．第2个阶段第2个步骤 D．第3个阶段第l个步骤 16．在PK的性能中，下列哪些服务是指从技术上保证实体对其行为的认可? A．认证 B．数据完整性 C．数据必威体育官网网址性 D．不可否认性 17．对Inteet的攻击的四种类型不包括 A．截断信息 B．伪造 C．病毒 D． 篡改 18．AES支持的密钥长度不可能是 A．64 B．128 C．192 D．256 19．以下不是计算机病毒主要来源的是 A．非法拷贝中毒 B．引进的计算机系统和软件中带有病毒 C．通过Internet传入 D．隔离不当 20．VPN不能提供的功能是 A．加密数据 B．信息认证和身份认证 C．提供访问控制 D．包过滤 5小题，每小题2分，共10分。在每小题列出的备选项中至少有两项是符合题目要求的，请将其选出，错选、多选或少选均无分。 21．实现递送的不可否认性的方式有 A．收信人签字认可 B．收信人利用持证认可 C．可信赖递送代理 D．逐级递送报告 E．数字加密 22．电子商务系统可能遭受的攻击有 A．系统穿透 B．违反 C．植入 D．通信监视 E．拒绝服务 23．SET交易成员有 A．持卡人 B．网上商店 C．收单银行 D．认证中心CA E．支付网关 24．CTCA采用分级结构管理，其组成包括 A．全国CA中心 B．省级CA中心 C．省级RA中心D．地市级RA中心