《《电子商务安全》期末考试题—旗舰版》由会员分享，可在线阅读，更多相关《《电子商务安全》期末考试题—旗舰版（10页珍藏版）》请在金锄头文库上搜索。
1、 电子商务安全期末考试 A 卷一、选择题（单选） 1.下列选项中属于双密钥体制算法特点的是（C） A.算法速度快 B.适合大量数据的加密 C.适合密钥的分配与管理 D.算法的效率高2.实现数据完整性的主要手段是（D） A.对称加密算法 B.非对称加密算法 C.混合加密算法 D.散列算法【哈希函数压缩函数 消息摘要 杂凑函数 数字指纹】3.数字签名技术不能解决的安全问题是（C） A.第三方冒充 B.接收方篡改 C.传输安全 4.病毒的重要特征是(B) A.隐蔽性 B.传染性 C.破坏性 D.可触发性5.在双密钥体制的加密和解密过程中，要使用公共密钥和个人密钥，它们的作用是（A） A.公共密钥用于
2、加密，个人密钥用于解密 B.公共密钥用于解密，个人密钥用于加密 C.两个密钥都用于加密 D.两个密钥都用于解密6.在一次信息传递过程中，为实现传送的安全性、完整性、可鉴别性和不可否认性，这个 过程采用的安全手段是（B） A.双密钥机制 B.数字信封 C.双联签名 D.混合加密系统7.一个密码系统的安全性取决于对（A） A.密钥的保护 B.加密算法的保护 C.明文的保护 D.密文的保护8.在防火墙使用的存取控制技术中对所有进出防火墙的包标头内容进行检查的防火墙属于 （A） A.包过滤型 B.包检检型 C.应用层网关型 D.代理服务型9.电子商务的安全需求不包括（B）机密性、完整性、认证性、有效性
3、、匿名性、不可抵机密性、完整性、认证性、有效性、匿名性、不可抵 赖赖 A.可靠性 B.稳定性 C.真实性 D.完整性10.SSL 握手协议包含四个主要步骤，其中第二个步骤为（B） A.客户机 Hello B.服务器 Hello C.HTTP 数据流 D.加密解密11.SET 安全协议要达到的目标主要有（C） 【机密性、保护隐私、完整性、多方认证、标准 性】 A.三个 B.四个 C.五个 D.六个12.下面不属于 SET 交易成员的是（B） A.持卡人 B.电子钱包 C.支付网关 D.发卡银行13.X205 证书包含许多具体内容，下列选项中不包含在其中的是（C） A.版本号 B.公钥信息 C.私
4、钥信息 D.签名算法14.身份认证中的证书由（D） A. 政府机构 B.银行发行 C. 企业团体或行业协会 D.认证授权机构发行15.目前发展很快的基于 PKI 的安全电子邮件协议是（A）A. S/MIME BPOP CSMTP D.IMAP2、选择题（多选）16.下列属于单密钥体制算法的有（AC）A.DES B.RSA C.AES D.SHA17.下列公钥私钥对的生成途径合理的有（BCD）A.网络管理员生成 B.CA 生成C.用户依赖的、可信的中心机构生成 D.密钥对的持有者生成18.防火墙不能解决的问题包括（BCE）A.非法用户进入网络 B.传送已感染病毒的文件或软件C.数据驱动型的攻击
5、D.对进出网络的信息进行过滤E通过防火墙以外的其它途径的攻击19.PKI 技术能有效的解决电子商务应用中的哪些问题（技术能有效的解决电子商务应用中的哪些问题（ABCABC）全选）全选A.机密性 B.完整性 C.不可否认性 D存取控制E真实性20.SET 要达到的主要目标有(ACDE)A.信息的安全传输 B.证书的安全发放 C.信息的相互隔离 D.交易的实时性 E.多方认证的解决3、填空：1. SSL 可用于保护正常运行于 TCP 上的任何应用协议，如 _HTTP_、_FTP_、SMTP 或Telnet 的通信。2. VPN 利用_隧道_协议在网络之间建立一个_虚拟_通道，以完成数据信息的安全传
6、输。3.PKI 提供电子商务的基本_安全_需求，是基于_数字证书_的。4.密码技术是保证网络、信息安全的核心技术。信息在网络中传输时，通常不是以_明文_而是以_密文_的方式进行通讯传输的。5.现在广为人们知晓的_传输控制_协议(TCP)和_网际_协议(IP)，常写为 TCP/IP。6.数字签名分为确定和随机两种，其中 RSA 签名属于 确定性 签名，ELGamal 签名属 于随机 签名。4、简答： 1.电子商务系统可能受到的攻击类型【粗体字为推荐答案】答：(1)系统穿透：未经授权人同意，冒充合法用户接入系统，对文件进行篡改、窃 取机密信息非法使用资源等。(2)违反授权原则：违反授权原则：一个被
7、授权进入系统做一件事的用户，在系统中做未经授权 的 其他事情。（3）植入：在系统穿透成功后，入侵者在系统中植入一种能力，为其以后攻击系 统提供方便条件。如注入病毒、蛀虫、特洛伊木马、陷阱等来破坏系统正常工作。（4）通信监视：通信监视：这是一种在通信过程中从信道进行搭线窃听的方式。通过搭线和 电磁泄漏等对机密性进行攻击，造成泄密。（5）通信干扰：攻击者对通信数据或通信数据进行干预，对完整性进行攻击，篡 改系统中数据的内容，修正消息次序、时间，注入伪造信息。（6）中断：对可用性进行攻击，破坏系统中的硬盘、硬件、线路等，使系统不能 正常工作，破译信息和网络资源。（7）拒绝服务拒绝服务：指合法接入信息
8、、业务或其他资源受阻。（8）否认：一个实体进行某种通信或交易活动，稍后否认曾进行过这一活动，不 管这种行为是有意还是无意，一旦出现，再解决双方的争执就不容易了。（9）病毒：病毒：由于 Internet 的开放性，病毒在网络上的传播比以前快了许多，而 Internet 的出现又促进了病毒复制者间的交流，使新病毒层出不穷，杀伤力也大有提高。（10）钓鱼网站。钓鱼网站。2.PKI 作为安全基础设施，能为用户提供哪些服务？答： (1)认证；（1 分）(2)数据完整服务；（1 分）(3)数据保密服务；（1 分）(4)不可否认服务；（1 分）(5)公证服务。五.论述：1. .双钥密码体制加密为什么可以保证
9、数据的机密性和不可否认性？双钥密码体制加密为什么可以保证数据的机密性和不可否认性？答：(1)双钥密码体制加密时有一对公钥和私钥，公钥公开，私钥由持有者保存；(2)公钥加密后的数据只有持有者的私钥能解开，这样保证了数据的机密性；(3)经私钥加密后的数据可被所有具有公钥的人解开，由于私钥只有持有者一人保 存，这样就证明信息发自私钥持有者，具有不可否认性。2.论述数字签名的必要性（对比传统签名，数字签名解决了什么问题）论述数字签名的必要性（对比传统签名，数字签名解决了什么问题）答：(1)传统手书签名仪式要专门预定日期时间，契约各方到指定地点共同签署一个合同文件，短时间的签名工作需要很长时间的前期准备
10、工作。（3 分）这种状况对于管理者是延误时机，对于合作伙伴是丢失商机，对于政府机关是办事效率低下。（2 分）(2)电子商务时代各种单据的管理必须实现网络化的传递。（2 分）保障传递文件的机密性应使用加密技术，保障其完整性则用信息摘要技术，而保障认证性和不可否认性则应使用数字签名技术。（3 分）(3)数字签名可做到高效而快速的响应，任意时刻，在任何地点，只要有Internet 就可以完成签署工作。（3 分）(4)数字签名除了可用于电子商务中的签署外，还可用于电子办公、电子转帐及电子邮递等系统。（2 分）3.公钥证书包括的具体内容：公钥证书包括的具体内容： 答：（1）版本信息；（2）证书序列号；（
11、3）CA 使用的签名算法；（4）有效期；（5）发证者的识别码；（6）证书主题名；（7）公钥信息；（8）使用者 Subject ；（9）使用者识别码；（10）额外的特别扩展信息；电子商务安全期末考试电子商务安全期末考试 B 卷卷一、选择题： 1.电子商务的技术组成要素中不包括（D） A.网络 B、用户 C、应用软件 D、硬件2.在中国制约在中国制约 VPN 发展、普及的客观因素是（发展、普及的客观因素是（D） A、客户自身的应用 B、网络规模 C、客户担心传输安全 D 、网络带 宽【思路点拨：在我国，制约 VPN 的发展、普及的因素大致可分为客观因素和主观因素两方面；客观因素包括因特网带宽和服务
12、质量 QoS 问题；主观因素之一是用户总害怕自己内部的数据在 Internet 上传输不安全；主观因素之二客户自身的应用跟不上。】3.在单公钥证书系统中，签发 CA 证书的机构是（C） A.国家主管部门 B、用户 C、仅 CA 自己 D、其他 CA4.CA 系统中一般由多个部分组成，其核心部分为（B） A.安全服务器 B、CA 服务器 C、注册机构 RA D、LDAP 服务器5.得到 IBM、微软公司的支持已经成为事实上的工业标准的安全协议是（B） A.SSL B、SET C、HTTPS D、TLS6.SET 协议中用来鉴别信息完整性的是（C） A、RSA 算法 B、数字签名 C、散列函数算法
13、 D、DES 算法7.SET 软件组件中安装在客户端的电子钱包一般是一个（B） A.独立运行的程序 B、浏览器的一个插件 C、客户端程序 D、单独的浏览器8.在不可否认业务中，用来保护收信人的业务是（A） A.源的不可否认性 B、传递的不可否认性 C、提交的不可否认性 D、专递的不可否认性9.不属于公钥证书类型的有（A） A.密钥证书 B、客户证书 C、安全邮件证书 D、CA 证书10.PKI 是公钥的一种管理体制，在宏观上呈现一种域结构，在 PKI 的构成模型中，制定整 个体系结构的安全政策是（B） A.PMA B、PA C、CA D、OPA11.在数字信封证，先用来打开数字信封的是（在数字信封证，先用来打开数字信封的是（B） A.公钥 B、私钥 C、DES 密钥 D、RSA 密钥12.SSL 握手协议的主要步骤有（B） A.三个 B、四个 C、五个 D、六个13、计算机病毒最重要的特征是（B） 1.隐蔽性 B、传染性 C、潜伏性 D、破坏性14、一个典型的 CA 系统主要由几个部分构成（C） A、3 B、4 C、5 D、615 目前信息安全传送的标准模式是（C） A、数字签名 B、消息加密 C、混合加密 D、数字信封2、多选题：1.电子商务系统可能遭受的攻击有 ( ABCDE )A.系统穿透B.植入 C.违反授权原则D.通信监视E.
