2014年10月全國自考電子商務(wù)安全導(dǎo)論考前密卷00997(含答案)

2014年10月全國自考電子商務(wù)安全導(dǎo)論考前密卷00997(含答案)一、單項選擇題（20120）是符合題目要求的，請將其代碼填寫在題后的括號內(nèi)。錯選、多選或未選均無分。1KerberosKerberos（A）認(rèn)證域認(rèn)證中心認(rèn)證書認(rèn)證區(qū)【正確答案】A【你的答案】本題分?jǐn)?shù)1分2（D）通常被定義為通過一個公共網(wǎng)絡(luò)（通常是Internet）一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道，它是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。ADSLDDNTELNETVPN【正確答案】D【你的答案】本題分?jǐn)?shù)1分3題下面描述中正確的是（D）防火墻能防范通過防火墻以外的其他途徑的攻擊防火墻能防止來自內(nèi)部變節(jié)者和不經(jīng)心的用戶帶來的威脅防火墻能防止傳送已感染病毒的軟件或文件防火墻無法防范數(shù)據(jù)驅(qū)動型的攻擊【正確答案】D【你的答案】本題分?jǐn)?shù)1分4題散列函數(shù)Function）實現(xiàn)數(shù)據(jù)完整性的主要階段。實際中也常常借助于息的完整性。自動檢測人工檢測糾錯檢錯技術(shù)密碼【正確答案】C【你的答案】本題分?jǐn)?shù)1分5題（A）用，以表示確認(rèn)、負(fù)責(zé)、經(jīng)手等。數(shù)字簽名自動認(rèn)證身份認(rèn)證CA【正確答案】A【你的答案】本題分?jǐn)?shù)1分6CAPKI（B）RACA證書庫證書信任方【正確答案】B【你的答案】本題分?jǐn)?shù)1分7SET（A）持卡人—消費者工商局海關(guān)銀行【正確答案】A【你的答案】本題分?jǐn)?shù)1分8VPN（C）VPNIntranetVPNAccessVPNExtranetVPN【正確答案】C【你的答案】本題分?jǐn)?shù)1分9題IDEA（A）位的數(shù)據(jù)塊，然后進(jìn)行（）A.648B.6416C.1288D.12816【正確答案】A【你的答案】本題分?jǐn)?shù)1分10題Internet（C）公司。BaltimoreEntrustVeriSignSun【正確答案】C【你的答案】本題分?jǐn)?shù)1分11題SSL(B)來驗證通信雙方的身份特殊的協(xié)議證書認(rèn)證中心商家認(rèn)證【正確答案】B【你的答案】本題分?jǐn)?shù)1分12題網(wǎng)上交易中，如果訂單在傳輸過程中訂貨數(shù)量發(fā)生變化，則破壞了安全需求中的(C)身份鑒別數(shù)據(jù)機(jī)密性數(shù)據(jù)完整性不可抵賴性【正確答案】C【你的答案】本題分?jǐn)?shù)1分13VPN（D）虛擬專用撥號網(wǎng)絡(luò)虛擬專用路由網(wǎng)絡(luò)虛擬租用線路虛擬專用掩網(wǎng)【正確答案】D【你的答案】本題分?jǐn)?shù)1分14題API（C）國家現(xiàn)代化支付中心中國金融認(rèn)證中心應(yīng)用編程接口公開密鑰基礎(chǔ)設(shè)施【正確答案】C【你的答案】本題分?jǐn)?shù)1分15題CTCA(D)位。A.64B.128C.256D.512【正確答案】D【你的答案】本題分?jǐn)?shù)1分16SET（C）支付發(fā)起請求購買請求訂單信息支付指令【正確答案】C【你的答案】本題分?jǐn)?shù)1分17題在防火墻使用的存取控制技術(shù)中對所有進(jìn)出防火墻的包標(biāo)頭內(nèi)容進(jìn)行檢查的防火墻屬于（A）包過濾型包檢驗型應(yīng)用層網(wǎng)關(guān)型代理服務(wù)型【正確答案】A【你的答案】本題分?jǐn)?shù)1分18題計算機(jī)房內(nèi)的照明要求在離地面（A）處。0.8m200lx5lx10lx【正確答案】A【你的答案】本題分?jǐn)?shù)1分19題下列屬于良性病毒的是（D）黑色星期五病毒火炬病毒米開朗基羅病毒揚(yáng)基病毒【正確答案】D【你的答案】本題分?jǐn)?shù)1分20最低的是（D）AB1C1D【正確答案】D二、多項選擇題（5210）個是符合題目要求的，請將其代碼填寫在題后的括號內(nèi)。錯選、多選、少選或未選均無分。1題防雷接地設(shè)置接地體時，不應(yīng)大于（AB）Ω。12345【正確答案】AB【你的答案】本題分?jǐn)?shù)2分2題PKIRA（AD）功能。驗證申請者身份生成密鑰對密鑰的備份批準(zhǔn)證書簽發(fā)證書【正確答案】AD【你的答案】本題分?jǐn)?shù)2分3題一個身份證明系統(tǒng)一般由（ABC）幾方組成。示證者驗證者可信賴者攻擊者商家【正確答案】ABC【你的答案】本題分?jǐn)?shù)2分4題SHECA（ABCDE）版本號簽名算法證書中公鑰信息擴(kuò)展項CA【正確答案】ABCDE【你的答案】本題分?jǐn)?shù)2分5題Web（ABCD）機(jī)密性完整性不可拒絕性訪問控制性可靠性【正確答案】ABCD三、填空題（5210）不填均無分。第1題 是指信息在網(wǎng)絡(luò)上傳送或存儲的過程中不被他人竊取、不被泄露或披露給未經(jīng)授權(quán)的人組織，或者經(jīng)過加密偽裝后，使 無法了解其內(nèi)容。【正確答案】商務(wù)數(shù)據(jù)的機(jī)密性（Confidentiality）或稱保密性未經(jīng)授權(quán)者【你的答案】本題分?jǐn)?shù)2分

你的得分

修改分?jǐn)?shù)第2題 是由密文恢復(fù)成明文的過程，通常用 表示?！菊_答案】解密D【你的答案】本題分?jǐn)?shù)2分 修改分?jǐn)?shù)你的得分第3題 在加密和解密過程中要使用一對（兩個）密鑰，一個用于加密，另一個用于解密，即通過一個密鑰加密的信息，只有使用 才能夠解密。【正確答案】雙鑰密碼體制另一個密鑰【你的答案】本題分?jǐn)?shù)2分 修改分?jǐn)?shù)你的得分第4題所謂集中式分配是指利用網(wǎng)絡(luò)中的“密鑰管理中來集中管理系統(tǒng)中的 密鑰管理中心”接受系統(tǒng)中用戶的請求，為用戶提供安全的 服務(wù)?！菊_答案】密鑰分配密鑰【你的答案】本題分?jǐn)?shù)2分 修改分?jǐn)?shù)你的得分第5題公鑰證書將公開密鑰與特定的人、器件或其他實體聯(lián)系起來。公鑰證書是由簽署的 ，其中包含有持證者的 ?！菊_答案】證書機(jī)構(gòu)確切身份【你的答案】四、名詞解釋題（53151題良性病毒【正確答案】良性病毒：是指那些只是為了表現(xiàn)自身，并不徹底破壞系統(tǒng)和數(shù)據(jù)，但會大量占用CPU時間，增加系統(tǒng)開銷，降低系統(tǒng)工作效率的一類計算機(jī)病毒?！灸愕拇鸢浮勘绢}分?jǐn)?shù)3分

修改分?jǐn)?shù)你的得分2題AccessVPNAccessVPN：VPN（VPDN），分支機(jī)構(gòu)通過公網(wǎng)遠(yuǎn)程撥號的方式構(gòu)筑的虛擬網(wǎng)?！灸愕拇鸢浮勘绢}分?jǐn)?shù)3分

修改分?jǐn)?shù)你的得分3題多字母加密【正確答案】多字母加密：是使用密鑰進(jìn)行加密。密鑰是一組信息（一串字符）。同一個明文經(jīng)過不同的密鑰加密后，其密文也會不同。【你的答案】本題分?jǐn)?shù)3分

修改分?jǐn)?shù)你的得分4題商店服務(wù)器（MerchantServer）：SETMerchantServerSETSET負(fù)責(zé)處理商店端的交易信息。【你的答案】本題 修分?jǐn)?shù) 改3分 分你的得分 數(shù)5題網(wǎng)上商店SET電子貨幣使用的條件，從事商業(yè)交易的公司組織。【你的答案】五、簡答題（65301題什么是保持?jǐn)?shù)據(jù)完整性？【正確答案】商務(wù)數(shù)據(jù)的完整性（Integrity）或稱正確性是指數(shù)據(jù)處于“一種未受損的狀態(tài)”和“保持完整或未被分割的品質(zhì)或狀態(tài)”。保持?jǐn)?shù)據(jù)完整性是指在有自然或人為干擾的條件下，網(wǎng)絡(luò)系統(tǒng)保持發(fā)送方和接收方傳送數(shù)據(jù)一致性的能力，是保護(hù)數(shù)據(jù)不被未授權(quán)者修改、建立、嵌入、刪除、重復(fù)傳送或防止由于其他原因使原始數(shù)據(jù)被更改。在存儲時，要防止非法篡改和防止網(wǎng)站上的信息被破壞；在傳輸過程中，如果接收端收到的信息與發(fā)送的信息完全－樣，則說明在傳輸過程中信息沒有遭到破壞，具有完整性。加密的信息在傳輸過程，雖能保證其機(jī)密性，但并不能保證不被修改?！灸愕拇鸢浮勘绢} 修分?jǐn)?shù) 改5分 分你的得分 數(shù)2PKI【正確答案】發(fā)送方先產(chǎn)生一個對稱密鑰，并用該對稱密鑰加密敏感數(shù)據(jù)。同時，發(fā)送方還用接收方的公鑰加密對稱密鑰，就像把它裝入一個“數(shù)字信封”。然后，把被加密的對稱密鑰（“數(shù)字信封”）和被加密的敏感數(shù)據(jù)一起傳送給接收方。接收方用自己的私鑰拆開“數(shù)字信封”，得到對稱密鑰，再用對稱密鑰解開被加密的敏感數(shù)據(jù)?！灸愕拇鸢浮勘绢} 修分?jǐn)?shù) 改5分 分你的得分 數(shù)3用處？（1）對持卡人購買者的作用是：①用私鑰解密回函；②用商家公鑰填發(fā)訂單；③用銀行公鑰填發(fā)付款單和數(shù)字簽名等。（2）對銀行的作用是：①用私鑰解密付款及金融數(shù)據(jù)；②用商家（3）②用購買者公鑰發(fā)出付款通知和代理銀行公鑰?！灸愕拇鸢浮勘绢} 修分?jǐn)?shù) 改5分 分你的得分 數(shù)4題有效證書應(yīng)滿足的條件有哪些？（1）證書沒有超過有效期。（2）密鑰沒有被修改。如果密鑰被修改后，原證書就應(yīng)當(dāng)收回，不再使用。如果雇員離開了其公司，對應(yīng)的證書就可收回，如果不收回，且密鑰沒被修改，則可繼續(xù)使用該證書；（3）CACACA【你的答案】本題 修分?jǐn)?shù) 改5分 分你的得分 數(shù)5題簡述保護(hù)數(shù)據(jù)完整性的目的及其被破壞會帶來的嚴(yán)重后果。（2）影響一個供應(yīng)鏈上許多廠商的經(jīng)濟(jì)活動。一個環(huán)節(jié)上數(shù)據(jù)完整性被破壞將使供應(yīng)鏈上一連（3）可能造成過不了“關(guān)”。有的電子商務(wù)是與海關(guān)、商檢、衛(wèi)檢聯(lián)系的，錯誤的數(shù)據(jù)將使一批貨物擋在“關(guān)口”之外。（4）會牽涉到經(jīng)濟(jì)案件中。與【你的答案】本題 修分?jǐn)?shù) 改5分 分你的得分 數(shù)6題SETSET（1）擊或被內(nèi)部竊取。（2）信息的相互隔離：SET（3）多方認(rèn)證證。（4）交易的實時性：所有的支付過程都是在線的。（5）EDI統(tǒng)平臺上?！灸愕拇鸢浮苛?、論述題（1151題試述數(shù)