00997電子商務安全導論2012年10月試卷

浙00997#電子商務安全導論試題第5頁（共5頁）絕密★考試結束前全國2012年10月高等教育自學考試電子商務安全導論試題課程代碼：00997請考生按規(guī)定用筆將所有試題的答案涂、寫在答題紙上。選擇題部分注意事項：1.答題前，考生務必將自己的考試課程名稱、姓名、準考證號用黑色字跡的簽字筆或鋼筆填寫在答題紙規(guī)定的位置上。2.每小題選出答案后，用2B鉛筆把答題紙上對應題目的答案標號涂黑。如需改動，用橡皮擦干凈后，再選涂其他答案標號。不能答在試題卷上。一、單項選擇題(本大題共20小題，每小題1分，共20分)在每小題列出的四個備選項中只有一個是符合題目要求的，請將其選出并將“答題紙”的相應代碼涂黑。錯涂、多涂或未涂均無分。1．下列選項中不屬于Internet攻擊類型的是A．截斷信息 B.偽造C．纂改 D.磁盤損壞2．RAS算法中的密鑰的數(shù)目為A．1個 B.2個C．3個 D.4個3．三重DES加密算法是A．用2個密鑰對明文進行2次加密B.用2個密鑰對明文進行3次加密C．用3個密鑰對明文進行2次加密D.用3個密鑰對明文進行3次加密4．MD-5散列算法是A．經(jīng)過4輪運算，每輪又要進行4步迭代運算B.經(jīng)過4輪運算，每輪又要進行16步迭代運算C.經(jīng)過16輪運算，每輪又要進行4步迭代運算D.經(jīng)過16輪運算，每輪又要進行16步迭代運算5．下列選項中不能保證數(shù)據(jù)完整性的措施是A．鏡像技術 B.有效防毒C．及時備份 D.隧道技術6．下列選項中不屬于VPN的優(yōu)點的是A．傳輸速度快 B.網(wǎng)絡結構靈活C．管理簡單 D.成本較低7．主體和客體按普通、秘密、機密、絕密劃分，進行權限和流向控制的策略是A．最小權益策略 B.最小泄露策略C．多級安全策略 D.立體控制策略8．在通行字的設計中，使用通行短語代替通行字可以提高安全性，而將易于記憶的足夠長的短語變換為較短的隨機性密鑰的技術是A．對稱加密 B.非對稱加密C．雙重加密 D.哈希加密9．Verisign劃分的數(shù)字證書等級中，針對服務器的是A．等級1 B.等級2C．等級3 D.等級410．認證機構通過電子證書機制來保證網(wǎng)上通信的合法身份，其提供的服務不包括A．證書頒發(fā) B.證書更新C．證書吊銷 D.證書制作11．提交的不可否認性保護的是A．發(fā)信人 B.收信人C．傳輸通道運營方 D.第三方中介12．1996年提出的對電子商務具有重大實用價值和深遠影響的兩個標準協(xié)議是A．SSL和SET B.SET和SEPPC．SSL和TLS D.TCP和IPl3．下列選項中，不屬于CFCA體系結構的是A．根CA B.目錄CAC．政策CA D.運營CA14．SHECA證書的非對稱加密算法密鑰長度是A．256位 B.512位C．1024位 D.2048位15．安全等級中稱為訪問控制保護級的是A．C1 B.C2C．D1 D.D216．UPS的作用是A．防止病毒入侵 B.防止病毒交叉感染C．防止突然停電造成中斷 D.防止非授權用戶進入17．在數(shù)據(jù)加密方法中，將加密方法嵌DBMS的源代碼的是A．使用加密軟件加密數(shù)據(jù) B.使用專用軟件加密數(shù)據(jù)庫數(shù)據(jù)C．加密橋技術 D.加密卡技術l8．使用中國銀行的網(wǎng)上銀行時，需要插入U盾進行身份認證，這種身份識別手段屬于A．所知 B.所有C．個人特征 D.加密特征19．PKI的構成中，制定證書政策和證書使用規(guī)定的機構是A．政策管理機構PMA B.政策審批機構PAAC．證書管理機構CA D.單位注冊機構ORA20．SSL協(xié)議可以插入到Internet的應用協(xié)議中，它位于InternetTCP／IP協(xié)議的哪個協(xié)議之上?A．TCP B.IPC．FTP D.HTTP二、多項選擇題(本大題共5小題，每小題2分，共l0分)在每小題列出的五個備選項中至少有兩個是符合題目要求的，請將其選出并將“答題紙”的相應代碼涂黑。錯涂、多涂、少涂或未涂均無分。21．雙鑰密碼體制算法的特點有A．適合密鑰的分配和管理B.算法速度慢，只適合加密小數(shù)量的信息C．不適合密鑰的分配和管理D.算法速度快E．適合大容量的信息加密22．防火墻所使用的存取控制技術可分為A．包過濾型 B.包檢驗型C．應用層網(wǎng)關型 D.VPN型E．DMZ型23．攻擊WEB站點的方式有A．安全信息被破譯 B.非法訪問C．交易信息被截獲 D.軟件漏洞被攻擊者利用E．內(nèi)部連接網(wǎng)絡24．接入控制機構中的客體可以是A．一個數(shù)據(jù)文件 B.一個程序組C．一個客戶機 D.一個終端E．一個數(shù)據(jù)庫25．CFCA的中介機構業(yè)務規(guī)則中，中介機構網(wǎng)上業(yè)務資詢要求A．中介機構都有自己的數(shù)字證書B.中介機構都有自己的銀行賬號C．中介機構都有自己的有效證件D.中介機構的經(jīng)辦人員都有自己的E-Mail信箱E．中介機構的經(jīng)辦人員都有法人授權書非選擇題部分注意事項：用黑色字跡的簽字筆或鋼筆將答案寫在答題紙上，不能答在試題卷上。三、填空題(本大題共5小題，每小題2分，共10分)26．DES算法是將兩種基本的加密算法______和______完美的結合。這種算法的強度是通過反復的應用這種技術，將一種基本算法施于另一種基本算法之上，并進行16次循環(huán)迭代來完成的。27．任何操作系統(tǒng)無論其技術是否公開，都是有漏洞的，因為______與______是一個要綜合平衡的矛盾。28．目前已有產(chǎn)品的個人特征驗證技術有手書簽字驗證、______、語音驗證、______、虹膜圖樣驗證、臉型驗證等。29．證書的網(wǎng)上申請可以分為______申請和______申請。30．SET是一種以______為基礎的、在______上交易的付款協(xié)議。四、名詞解釋題（本大題共5小題，每小題3分，共15分）31．郵件炸彈32．證書更新33．身份證明系統(tǒng)34．發(fā)卡銀行35．ExtranetVPN五、簡答題（本大題共6小題，每小5分，共30分）36．數(shù)據(jù)文件和系統(tǒng)的備份要注意什么？3