電子商務(wù)安全試題和答案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上2011年助理電子商務(wù)考試安全基礎(chǔ)知識習題及答案1 (多選) 電子商務(wù)安全立法與電子商務(wù)應用的（ABC）有關(guān)，基本上不屬于技術(shù)上的系統(tǒng)設(shè)計問題。 P76 A環(huán)境 B人員素質(zhì) C社會 D政治環(huán)境 2 (單選) （D ）是對電子商務(wù)犯罪的約束，它是利用國家機器，通過安全立法，體現(xiàn)與犯罪斗爭的國家意志。 P76 A硬件安全立法 B軟件安全立法 C電子商務(wù)系統(tǒng)運行安全立法 D電子商務(wù)安全立法 3 (單選) 硬件安全是指保護計算機系統(tǒng)硬件(包括外部設(shè)備)的安全，保證其自身的（ B）和為系統(tǒng)提供基本安全機制。 P76 A安全性 B可靠 C實用性 D方便性 4 (多選) 新刑法有關(guān)

2、計算機犯罪的規(guī)定，是懲處計算機犯罪最有力的武器和最基本的依據(jù)，其犯罪內(nèi)容具體表現(xiàn)有（ABCD ）。 P79 A非法侵入計算機信息系統(tǒng) B破壞計算機信息系統(tǒng)功能 C破壞計算機信息系統(tǒng)數(shù)據(jù)、應用程序 D制作、傳播計算機破壞性程序 5 (單選) 我國的新刑法確定了計算機犯罪（ A）種主要形式。 P79 A五 B六 C七 D八 6(單選) 對計算機病毒和危害社會公共安全的其他有害數(shù)據(jù)的防治研究工作，由（C ）歸口管理?！?P78 A信息產(chǎn)業(yè)部 B國務(wù)院 C公安部 D政府 7 (單選) 1994年2月18日，我國頒布了（ B），這是我國的第一個計算機安全法規(guī)，是我國計算機安全工作的總體綱領(lǐng)。P76 A計

3、算機信息管理辦法 B中華人民共和國計算機信息系統(tǒng)安全保護條例 C計算機信息系統(tǒng)網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全管理辦法 D中國公用計算機互聯(lián)網(wǎng)國際聯(lián)網(wǎng)管理辦法 8 (多選) 計算機安全通常表現(xiàn)在哪幾個方面：（ AB）。P76 A對計算機系統(tǒng)的安全保護 B對計算機犯罪的防范打擊 C對計算機硬件的安全防護 D對計算機軟件的監(jiān)控保護 9 (多選) 以下哪些是常見的重要威脅（ACD）。 P80 A身份欺騙 B郵件爆炸 C篡改數(shù)據(jù) D拒絕服務(wù) 10 (單選) “減少計算機環(huán)境中風險的軟件配置、硬件或程序”，指的是（ A）。 P80 A對策 B策略 C代理 D服務(wù) (單選) “軟件、硬件或策略上的缺陷，這種缺陷導致非法用

4、戶未經(jīng)授權(quán)而獲得訪問系統(tǒng)的權(quán)限或提高權(quán)限”，是指（ D）。 P80 A威脅 B攻擊 C威脅代理 D漏洞 1最著名的公鑰加密算法是        A.DESB.Triple DESC.SETD.RSA2下面哪個不是一個防火墻技術(shù)？         A. 狀態(tài)監(jiān)測B. PKIC. 包過濾 D. 應用層網(wǎng)關(guān)3從事電子商務(wù)活動過程中，使用那種技術(shù)可以確認信息未被破壞或篡改？       

5、;   A. 數(shù)字時間戳B. 數(shù)字證書C. 消息摘要D. 防火墻4下面那種方法可以用于網(wǎng)上對電子文件提供發(fā)表時間的保護？         A. 數(shù)字簽名B. 數(shù)字證書C. 消息摘要D. 數(shù)字時間戳 5下面哪個不是數(shù)字證書中的內(nèi)容？          A. 公開密鑰B. 數(shù)字簽名C. 證書發(fā)行機構(gòu)的名稱D. 私有密鑰6SSL協(xié)議是由哪個公司推出的一種安全通信協(xié)議？    

6、;     A.  NetscapeB.  IBMC.  MicrosoftD.  VISA7、在完成一個SET交易的過程中，需要驗證證書（ ） 次。 A.6B.9C.5D.78、包過濾防火墻在電子商務(wù)中的角色是什么？         A. 提供網(wǎng)絡(luò)間的連接B. 提供框架管理C. 提供性能管 D. 提供安全性9、RSA算法建立的理論基礎(chǔ)是        &#

7、160; A.DESB. 替代相組合C. 大數(shù)分解和素數(shù)檢測 D. 哈希函數(shù)10、防止他人對傳輸?shù)奈募M行破壞需要         A. 數(shù)字簽名及驗證B. 對文件進行加密C. 身份認證D. 時間戳11、下面的機構(gòu)如果都是認證中心，你認為最可以作為資信認證的是         A. 國家工商局B. 著名企業(yè)C. 商務(wù)部D. 人民銀行12、有一個公司有多個位于不同城市的子公司。它需要一個企業(yè)級的用于員工協(xié)作的解決方案，并盡量節(jié)省花費。下面

8、哪種技術(shù)能夠在最經(jīng)濟的情況下保證Intranet內(nèi)部網(wǎng)的安全性？         A. 租用線路B. 寬帶C. 虛擬專用網(wǎng)VPND. SSL13下面哪一種是對信息的完整性的正確的闡述？         A. 信息不被篡改、假冒和偽造。B. 信息內(nèi)容不被指定以外的人所知悉。C. 信息在傳遞過程中不被中轉(zhuǎn)。D. 信息不被他人所接收。14下列哪一種防火墻能夠?qū)?shù)據(jù)包的源IP及目的IP具有識別和控制作用？   &#

9、160;       A. 應用網(wǎng)關(guān)防火墻B. 狀態(tài)檢測防火墻C. 包過濾防火墻D. 代理服務(wù)型防火墻15不對稱密碼體系中加密過程和解密過程共使用幾個密鑰？        A. 4B. 3C. 2 D. 116一個電子商務(wù)解決方案由客戶端、協(xié)議防火墻、應用服務(wù)器、域防火墻和企業(yè)內(nèi)部網(wǎng)幾部分共同組成。企業(yè)認為這種解決方案比較昂貴。為了節(jié)省花費，企業(yè)管理者希望能夠除去第二層防火墻（即域防火墻）。在需求分析階段，企業(yè)相關(guān)人員指出安全性是非常重要的。在這種需求下，第二層防火

10、墻可以去掉么？         A. 可以去掉。使用兩層防火墻可以增加整個系統(tǒng)的吞吐量，盡管如此，但是一層防火墻就足夠了。B. 可以去掉。使用兩層防火墻可以實現(xiàn)高可用性，盡管如此，但是一層防火墻就足夠了。C. 不能去掉。需要第二層防火墻保障安全性。防火墻必須成對安裝以保證它的功能。D. 不能去掉。使用第二層防火墻可以改善安全。第二層防火墻能夠防止外部INTERNET用戶直接訪問企業(yè)內(nèi)部服務(wù)器。17下列哪一種防火墻能夠利用狀態(tài)表跟蹤每一個連接會話狀態(tài)？     

11、60;  A. 應用網(wǎng)關(guān)防火墻B. 狀態(tài)檢測防火墻C. 包過濾防火墻D. 代理服務(wù)型防火墻18消息摘要可用于驗證通過網(wǎng)絡(luò)傳輸收到的消息是否是原始的，未被篡改的消息原文。產(chǎn)生消息摘要采用哪一種算法？        A. HASH B. DESC. PIN D. RSA19在安裝軟件時，我們常常會看到彈出一個對話框，說明該軟件的開發(fā)機構(gòu)，并表明你的系統(tǒng)不信任這個開發(fā)機構(gòu)。這一功能是用下面那一種方法實現(xiàn)的？        A. 數(shù)字簽名B. 數(shù)字證書C. 數(shù)字時間戳D.