2020年1月全國(guó)自考試題及答案解析電子商務(wù)安全導(dǎo)論試卷及答案解析

1、精品自學(xué)考試資料推薦全國(guó) 2018年 1 月高等教育自學(xué)考試電子商務(wù)安全導(dǎo)論試題課程代碼：00997一、單項(xiàng)選擇題（本大題共20 小題，每小題1 分，共 20 分）在每小題列出的四個(gè)備選項(xiàng)中只有一個(gè)是符合題目要求的，請(qǐng)將其代碼填寫(xiě)在題后的括號(hào)內(nèi)。錯(cuò)選、多選或未選均無(wú)分。1 在防火墻使用的控制技術(shù)中通過(guò)一個(gè)檢驗(yàn)?zāi)＝M對(duì)包中的各個(gè)層次作檢驗(yàn)的是（）A 包過(guò)濾型B 包檢驗(yàn)型C.應(yīng)用層網(wǎng)關(guān)型D.代理服務(wù)型2信息的發(fā)送方不能否認(rèn)已發(fā)送的信息，接受方不能否認(rèn)已收到的信息，這是一種法律有效性要求，是電子商務(wù)安全六項(xiàng)中的（）A 商務(wù)服務(wù)的不可否認(rèn)性B 商務(wù)服務(wù)的不可拒絕性C.商務(wù)對(duì)象的認(rèn)證性D.商務(wù)數(shù)據(jù)的完整性

2、3在防火墻技術(shù)中，非軍事化區(qū)這一概念通常指的是（）A 受信網(wǎng)絡(luò)B 非受信網(wǎng)絡(luò)C.內(nèi)網(wǎng)和外網(wǎng)中的隔離帶D.互聯(lián)網(wǎng)4通行字控制措施中一般會(huì)限制試探次數(shù)，一般設(shè)置的輸入口令限制為（）A03 次B36次C69次D912次5收發(fā)雙方持有不同密鑰的方法是（）A 對(duì)稱(chēng)密鑰B 數(shù)字簽名C.單鑰密鑰D.公鑰6 在Kerberos 中， Client 向本 Kerberos 的認(rèn)證域以外的Server 申請(qǐng)服務(wù)的過(guò)程分為（）A 四個(gè)階段B 五個(gè)階段C.六個(gè)階段D.七個(gè)階段7在電子商務(wù)環(huán)境下，實(shí)現(xiàn)公鑰認(rèn)證和分配的有效工具是（）A.數(shù)字證書(shū)B(niǎo).密鑰C.公鑰證書(shū)D.公鑰對(duì)8 IDEA 的輸入和輸出都是64位，密鑰長(zhǎng)度為

3、（）A32 位B64位C 128 位D 256 位9 CA 對(duì)已經(jīng)過(guò)了有效期的證書(shū)采取的措施是（）A.直接刪除B.記入吊銷(xiāo)證書(shū)表C.選擇性刪除D.不作處理10在PKI 的構(gòu)成中，制定整個(gè)體系結(jié)構(gòu)的安全政策，并制定所有下級(jí)機(jī)構(gòu)都需要遵循的規(guī)章制度的是（）B CAA PAAC ORAD PMA11 DES 的加密算法是每次取明文中的連續(xù)（）A 32 位B 64位C 128 位D256 位12密鑰的備份和恢復(fù)只能針對(duì)（）A.密鑰對(duì)B.公鑰C.簽名密鑰D.解密密鑰13散列函數(shù)應(yīng)用于數(shù)據(jù)的（）A.不可否認(rèn)性B.完整性C.認(rèn)證性D.不可拒絕性14 SSL 是由哪個(gè)公司開(kāi)發(fā)的安全協(xié)議？（）A IBMBMic

4、rosoftC NetscapeDNovell15有時(shí)需要某人對(duì)一個(gè)文件簽名，而又不讓他知道文件內(nèi)容，一般將采用（A. RSA簽名B.無(wú)可爭(zhēng)辯簽名C.盲簽名D.ELGamal簽名16當(dāng)用戶(hù)運(yùn)行正常程序時(shí)，病毒卻能得以搶先運(yùn)行，這表現(xiàn)了病毒的（A.非授權(quán)可執(zhí)行性B.潛伏性C.傳染性D.隱藏性17按主體執(zhí)行任務(wù)所需權(quán)利最小化分配權(quán)力的策是（）A.自主控制策略B.最小泄露策略C.多級(jí)安全策略D.最小權(quán)益策略18 CFCA 是由哪家銀行牽頭建立的國(guó)家級(jí)權(quán)威金融認(rèn)證中心？（6A.中國(guó)人民銀行B.中國(guó)工商銀行C.中國(guó)建設(shè)銀行D.中國(guó)銀行19 將文件從計(jì)算機(jī)的存儲(chǔ)介質(zhì)中轉(zhuǎn)移到其他永久性的介質(zhì)上，以便長(zhǎng)期保存

5、，這樣的過(guò)程是（）A.備份B.歸檔C.鏡像D 拷貝20 DAC 由資源擁有者分配接入權(quán)，在辨別各用戶(hù)的基礎(chǔ)上實(shí)現(xiàn)（）A.密碼控制B.智能控制C.數(shù)據(jù)控制D.接入控制二、多項(xiàng)選擇題（本大題共5 小題，每小題2 分，共 10 分）在每小題列出的五個(gè)備選項(xiàng)中至少有兩個(gè)是符合題目要求的，請(qǐng)將其代碼填寫(xiě)在題后的括號(hào)內(nèi)。錯(cuò)選、多選、少選或未選均無(wú)分。21 散列函數(shù)其他名字為（）A .哈希函數(shù)C.消息摘要E.數(shù)字指紋22一個(gè)大系統(tǒng)的通行字的選擇原則為（A.易記C.難于被別人猜中或發(fā)現(xiàn)E.隨時(shí)間進(jìn)行變化23一個(gè)典型的CA 系統(tǒng)的組成包括有（A.文件服務(wù)器C CA 服務(wù)器B.壓縮函數(shù)D.雜湊函數(shù)）B.長(zhǎng)度非常長(zhǎng)

6、D.抗分析能力強(qiáng)）B.安全服務(wù)器D LDAP 服務(wù)器E.數(shù)據(jù)庫(kù)服務(wù)器24網(wǎng)絡(luò)系統(tǒng)物理設(shè)備的可靠、穩(wěn)定、安全包括（）A.運(yùn)行環(huán)境C.備份E.數(shù)據(jù)完整性預(yù)防25接入控制策略包括（A.最小權(quán)益策略B.容錯(cuò)D.歸檔B.最小泄露策略C.多級(jí)安全策略D.最大權(quán)益策略E.最大泄露策略三、填空題（本大題共5 小題，每小題2 分，共 10 分）請(qǐng)?jiān)诿啃☆}的空格中填上正確答案。錯(cuò)填、不填均無(wú)分。1.1 IPSec有兩種工作模式，分別是 和。27 .商務(wù)數(shù)據(jù)的機(jī)密性可用和 技術(shù)實(shí)現(xiàn)。28 .PKI 是基于 的，作用就象是一個(gè)電子護(hù)照，把用戶(hù)的綁接到其公鑰上。29 .通過(guò)一個(gè)和 可將明文變換成一種偽裝的信息。30 .CTCA 采用分級(jí)管理，由全國(guó) CA 中心、 省 和地市級(jí)組成。四、名詞解釋題（本大題共5 小題，每小題3 分，共 15 分）31 .多級(jí)安全策略32 .數(shù)字信封33 .公鑰證書(shū)34 .源的不可否認(rèn)性35 .引導(dǎo)型病毒五、簡(jiǎn)答題（本大題共6 小題，每小題5 分，共 30 分）36 .簡(jiǎn)述選擇VPN 解決方案時(shí)需要考慮的要點(diǎn)。37 .電子商務(wù)可靠性的含義是什么？38 .簡(jiǎn)述認(rèn)證機(jī)構(gòu)提供的新證書(shū)發(fā)放的過(guò)程。39 .數(shù)