一、单项选择题（本大题共20小题，每小题1分，共20分）
在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。
1.美国的橘黄皮书中给计算机安全的不同级别制定了标准，由低到高排列正确的是（ ） A.Cl、Bl、C2、B2 B.Bl、B2、Cl、C2 C.A、B2、C2、D D.C1、C2、B1、B2
2.保证身份的精确性，分辨参与者所声称身份的真伪，防止伪装攻击，这样的业务称为
（ ）
A.认证业务 B.保密业务 C.控制业务 D.完整业务 3.EES采用的新加密算法是（ ） A.RSA B.Skipjack C.DES D.Diffie—Hellman 4.IDEA加密算法首先将明文分为（ ） A.16位数据块 B.32位数据块 C.64位数据块 D.128位数据块 5.在签名人合作下才能验证的签名为（ ） A.无可争辩签名 B.双联签名 C.盲签名 D.RSA签名 6.消息用散列函数处理得到（ ） A.公钥 B.消息摘要 C.私钥 D.数字签名
7.在计算机机房设计中，设备间应采用UPS不间断电源，UPS功率大小应根据网络设备功率进行计算，并应具有的余量是（ ） A.5％～10% B.10％～20％ C.15％～20％ D.20％～30％
8.按VPN的服务分类，不属于业务类型的是（ ） ．．．A.Storage VPN B.Intranet VPN C.Access VPN D.Extranet VPN 9.下列不是防火墙控制技术的是（ ） ．．
A.包过滤型 B.包检验型 C.VPN D.应用层网关型
10.为数据库加密字段的存储、检索、索引、运算、删除、修改等功能的实现提供接口的技术是（ ） A.数字签名 B.消息摘要 C.双密钥机制 D.加密桥技术 11.下列不属于．．．Internet的接入控制技术主要对付的入侵者是（ ） A.伪装者 B.病毒 C.违法者 D.地下用户 12.下列不属于．．．Kerberos存在的局限性的是（ ） A.时间同步 B.重放攻击 C.密钥的分配 D.口令猜测攻击 13.下列属于证书申请方式的是（ ） A.E—mail申请 B.电话申请
- 本套试题共分30页，当前页是第21页-
C.邮寄申请 D.短信申请
14.将公钥体制用于大规模电子商务安全的基本要素是（ ） A.公钥对 B.密钥 C.数字证书 D.公钥证书 15.通常PKI的最高管理是通过（ ） A.政策管理机构来体现 B.证书作废系统来体现 C.应用接口来体现 D.证书中心CA来体现 16.SSL协议主要用于交流购买信息，传送（ ） A.电子现金 B.电子信用卡 C.电子商贸信息 D.客户信息 17.为了确保数据的完整性，SET协议是通过（ ） A.单密钥加密来实现 B.双密钥加密来实现 C.密钥分配来实现 D.数字化签名来实现 l8.下列不是．．SHECA证书管理器管理的证书是（ ）
A.个人证书 B.服务器证书 C.他人证书 D.根证书 19.CFCA是由（ ） A.招商银行牵头 B.中国人民银行牵头 C.中国移动牵头 D.中国电信牵头
20.Kerberos的域内认证过程共分3个阶段，共6个步骤。在第1个阶段的第1个步骤，客户向AS发送的信息不包．．含（ ） ．
A.IDClient B.IDTGS C.IDServer D.时间戳a
二、多项选择题（本大题共5小题，每小题2分，共10分）
在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。
21.计算机病毒的主要来源有（ ） A.非法拷贝引起的病毒 B.通过互联网络传入的病毒 C.有人研制和改造的病毒 D.一些游戏软件染有的病毒 E.引进的计算机系统和软件中带有的病毒 22.接入控制的实现方法有（ ） A.DAC B.DCA C.MAC D.MCA E.CMA
23.Kerberos的认证中心服务任务被分配到几个相对的服务器，这些服务器包括（ ） A.ASS B.Client C.Server D.TGS E.AS
24.PKI技术能够有效地解决电子商务应用中信息的（ ） A.机密性 B.真实性 C.完整性 D.不可否认性 E.存取控制
25.SET的技术范围包括（ ） A.认可信息和对象格式 B.银行信息和对象格式
- 本套试题共分30页，当前页是第22页-
C.购买信息和对象格式 D.证书信息和对象格式 E.控制信息和对象格式
三、填空题（本大题共5小题，每小题2分，共10分）
请在每小题的空格中填上正确答案，错填、不填均无分。
26.在服务器面临的攻击威胁中，攻击者通过控制一台连接于入侵目标网的计算机，然后从网上断开，让网络服务器误以为_______就是实际的客户端，这种威胁称为_______。
27.根据近代密码学的观点，一个密码系统的安全性取决于对_______的保护，而不取决于对_______的保密。
28.在网络连接技术中，从表面上看它类似于一种专用连接，但实际上是在共享网络上实现的，这种连接技术称为_______，它往往使用一种被称作_______的技术。
29.一个典型的CA系统包括安全服务器、注册机构RA、_______、_______和数据库服务器等。 30.SSL就是客户和商家在通信之前，在Internet上建立一个“秘密传输信息的信道”，保障了传输信息的_______、完整性和_______。
四、名词解释题（本大题共5小题，每小题3分，共15分） 31.主动攻击 32.恶性病毒 33.漏报率 34.CA证书 35.公证服务
五、简答题（本大题共6小题，每小题5分，共30分） 36.简述电子商务发展的四个阶段。
37.简述DES加密算法的加密运算法则。 38.数字签名可以解决哪些安全鉴别问题？ 39.设置防火墙的目的及主要作用是什么？ 40.简述有效证书应满足的条件。
41.简述实现递送的不可否认性机制的方法。
六、论述题（本大题共1小题，共15分） 42.试述混合加密系统的实施过程。
全国2008年10月高等教育自学考试
电子商务安全导论试题
课程代码：00997
一、单项选择题（本大题共20小题，每小题1分，共20分）
在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。
1.电子商务的技术要素组成中不包含（ ） ．．．A.网络 C.应用软件
B.用户 D.硬件
2.电子商务的发展分成很多阶段，其第一阶段是（ ）
- 本套试题共分30页，当前页是第23页-
A.网络基础设施大量兴建 C.网址与内容管理的建设发展
B.应用软件与服务兴起 D.网上零售业的发展
3.下列选项中属于双密钥体制算法特点的是（ ） A.算法速度快
C.适合密钥的分配与管理
B.适合大量数据的加密 D.算法的效率高
4.美国政府在1993年公布的EES技术所属的密钥管理技术是（ ） A.密钥设置 C.密钥的分存
B.密钥的分配 D.密钥的托管
5.实现数据完整性的主要手段的是（ ） A.对称加密算法 C.混合加密算法
B.非对称加密算法 D.散列算法
6.数字签名技术不能解决的安全问题是（ ） ．．．．A.第三方冒充 C.传输安全
B.接收方篡改 D.接收方伪造
7.根据《建筑与建筑群综合布线系统工程设计规范》（CECS 72∶97）的要求，计算机机房室温应该保持的温度范围为（ ） A.0℃—25℃ C.0℃—35℃
B.10℃—25℃ D.10℃—35℃
8.判断一段程序代码是否为计算机病毒，其依据是看这段代码是否具有（ ） A.隐蔽性 C.破坏性
B.传染性 D.可触发性
9.下列隧道协议中，基于防火墙的VPN系统的协议是（ ） A.IPSec C.PPTP
B.L2F D.GRE
10.在中国，制约VPN发展、普及的客观因素是（ ） A.客户自身的应用 C.客户担心传输安全
B.网络规模 D.网络带宽
11.由资源拥有者分配接人权的接入控制方式是（ ） A.自主式接入控制 C.随机式接入控制
B.强制式接入控制 D.半强制式接入控制
12.在加密／解密卡的基础上开发的数据库加密应用设计平台是（ ） A.使用加密软件加密数据 C.使用加密桥技术
B.使用专用软件加密数据 D.使用Domino加密技术
13.以下关于通行字的选取原则错误的是（ ） ．．
- 本套试题共分30页，当前页是第24页-
A.易记 C.难以被猜中
B.易理解 D.抗分析能力强
14.Kerberos系统的四个组成部分中不包含（ ） ．．．A.BS C.Client
B.TGS D.Server
15.在单公钥证书系统中，签发根CA证书的机构是（ ） A.国家主管部门 C.根CA自己
B.用户 D.其它CA
16.CA系统一般由多个部分构成，其核心部分为（ ） A.安全服务器 C.注册机构RA
17.推出SET的两个组织是（ ） A.Visa和Mastercard C.Mastercard和Microsoft
B.Visa和Microsoft D.Visa和RSA B.CA服务器 D.LDAP服务器
18.SSL握手协议包含四个主要步骤，其中第三个步骤为（ ） A.客户机Hello C.HTTP数据流
B.服务器Hello D.加密解密数据
19.CTCA安全认证系统所属的机构是（ ） A.中国银行 C.中国移动
B.招商银行 D.中国电信
20.SHECA证书包含许多具体内容，下列选项中不包含在其中的是（ ） ．．．A.版本号 C.私钥信息
二、多项选择题（本大题共5小题，每小题2分，共10分）
在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。
21.下列属于单密钥体制算法的有（ ） A.DES C.AES E.IDEA
22.下列属于接入控制策略的有（ ） A.最小权益策略 C.多级安全策略
B.最小泄露策略 D.强制安全策略 B.RSA D.SHA B.公钥信息 D.签名算法
- 本套试题共分30页，当前页是第25页-