2021年4月自考00997電子商務(wù)安全導(dǎo)論試題及答案含評(píng)分標(biāo)準(zhǔn)

電子商務(wù)安全導(dǎo)論202104(課程代碼00997）

一、單項(xiàng)選擇題：本大題共20小題，每小題1分，共20分。

1D2.A3.C4A5.B6.D7.D8.D9.D10.A11.D12.C13.B14.D15.D

16.C17.C18.D19.C20.B

二、多項(xiàng)選擇題：本大題共5小題，每小題2分，共10分。

21.CDE

22.ABD

23.ABDE

24.AB

25.ABCD

三、填空題：本大題共5小題，每小題2分，共10分。

26.客戶機(jī)HTTP協(xié)議

27.密鑰；算法

28.確定性、隨機(jī)化式

29寄生；宿主

30.傳輸模式、隧道模式

四、名詞解釋題：本大題共5小題，每小題3分，共15分。

31.它提供一種機(jī)器機(jī)制來保證對(duì)內(nèi)存錯(cuò)誤的檢測(cè)，因此，不會(huì)引起山于服務(wù)器出錯(cuò)

而造成數(shù)據(jù)完整性的喪失。

32.是基于虛擬專線的一種VPN，它在公網(wǎng)上開出各種隧道，模擬專線來建立VPN。

33.表示主體對(duì)客體訪問時(shí)可擁有的權(quán)利。接入權(quán)要按每一對(duì)主體客體分別限定，權(quán)

利包括、寫、執(zhí)行等，讀寫含義明確，而執(zhí)行權(quán)指月標(biāo)為一個(gè)程序時(shí)它對(duì)文件的

查找和執(zhí)行。

34.是一種典型的用于客戶機(jī)和服務(wù)器認(rèn)證的認(rèn)證體系協(xié)議；它是一種基于對(duì)稱密鑰

體制的安全認(rèn)證服務(wù)系統(tǒng)。

35.用于防止或解決出現(xiàn)有關(guān)是否一個(gè)特定實(shí)體發(fā)了一個(gè)特定的數(shù)據(jù)、源在某個(gè)特定

時(shí)刻出現(xiàn)、或兩者都有的分歧。

五、簡(jiǎn)答題：本大題共6小題，每小題5分，共30分。

36.數(shù)字簽名可以證明：(1)如果他人可以用公鑰正確的解開數(shù)字簽名，表示數(shù)字簽

名的確是由簽名者產(chǎn)生的；

(2）如果消息是用散列函數(shù)得到的消息摘要，和消息的接收方從接收到的消息摘要相

同表示文件具有完整性。(2分）

數(shù)字簽名可以解決下述安全鑒別問題：

(1）接收方偽造；（2）發(fā)送者或接收者否認(rèn)；（3）第三方冒充；（4)接收方篡改。

（3分）

37.（1）定期磁帶備份數(shù)據(jù)；

（2）遠(yuǎn)程磁帶庫(kù)、光盤備份庫(kù)；

（3）遠(yuǎn)程關(guān)鍵數(shù)據(jù)并兼有磁帶備份：

(4）遠(yuǎn)程數(shù)據(jù)庫(kù)備份；

（5）網(wǎng)絡(luò)數(shù)據(jù)鏡像；

（6）遠(yuǎn)程鏡像磁盤。

（注：以上6個(gè)要點(diǎn)答對(duì)一個(gè)給1分，答對(duì)5個(gè)就給滿分）

38.(1)個(gè)人證書：證實(shí)客戶身份和密鑰所有權(quán)。

（2）服務(wù)器證書：證實(shí)服務(wù)器的身份和公鑰。

（3）郵件證書：證實(shí)電子郵件用戶的身份和公鑰。

（4）CA證書：證實(shí)CA身份和CA的簽名密鑰。

(注：每個(gè)要點(diǎn)1分，4個(gè)要點(diǎn)全部答對(duì)給5分。）

39.（1）收信人簽字認(rèn)可：

（2)收信人利用持證認(rèn)可；

（3）可信賴遞送代理；

（4)逐級(jí)遞送報(bào)告。

(注：每個(gè)要點(diǎn)1分，4個(gè)要點(diǎn)全部答對(duì)給5分。）

40.通過電子錢包、商店服務(wù)器、支付網(wǎng)關(guān)和認(rèn)證中心軟件這四個(gè)軟件組件來完成的。

(3分）這四個(gè)軟件分別存儲(chǔ)在持卡人、網(wǎng)上商店、銀行以及認(rèn)證中心的計(jì)算機(jī)中，

相互運(yùn)作來完成整個(gè)SET交易服務(wù)。（2分）

41.企業(yè)數(shù)字證書通過業(yè)務(wù)受理點(diǎn)申請(qǐng)，經(jīng)業(yè)務(wù)受理點(diǎn)的審核操作員一次審核完成申

請(qǐng)（1分)。密鑰對(duì)由RA中心產(chǎn)生，密鑰位長(zhǎng)為1024位，用于電子商務(wù)應(yīng)用系統(tǒng)時(shí)，

需要使用專用的應(yīng)用系統(tǒng)軟件（如電子錢包）管理證書和密鑰（2分）；它的作用是保

證與其它電子商務(wù)應(yīng)用系統(tǒng)的安全通信。(2分

六、論述題：本大題共1小題，15分。

42.SSL和SET比較：在使用目的和場(chǎng)合上，SET主要用于信用卡交易，傳送電子現(xiàn)

金，SSL主要用于購(gòu)買信息的交流，傳送電子商貿(mào)信息（5分）；在安全性上，SET的

要求很高：整個(gè)交易中都要保護(hù)，所有參與者與SET交易成員都必須先申請(qǐng)數(shù)字證

書來識(shí)別身份，SSL要求很低，因?yàn)橐Ｗo(hù)范圍思是持卡人到商家一端的信息交換，

通常只是商家一端的服務(wù)器，而客戶端認(rèn)證是可選的（5分）；在實(shí)施設(shè)置方面：SET

要求持卡人必須先申請(qǐng)數(shù)字證書，然后再計(jì)算機(jī)上安裝符合SET規(guī)格的電子錢包軟

件，而SSL不需要另外安裝軟件（5分）。

六、論述題：本大題共1小題，15分。

42.SSL和SET比較：在使用目的和場(chǎng)合上，SET主要用于信用卡交易，傳送電子現(xiàn)

金，SSL主要用于購(gòu)買信息的交流，傳送電子商貿(mào)信息（5分)；在安全性上，SET的

要求很高：整個(gè)交易中都要保護(hù)，所有參與者與SET交易成員都必須先申請(qǐng)數(shù)字證

書來識(shí)別身份，SSL要求很低，因?yàn)橐Ｗo(hù)范圍只是持卡人到商家一端的信息交換，

通常