电子商务安全期末复习题

《电子商务安全期末复习题》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电子商务安全期末复习题（1）一、单项选择题1.TCP/IP协议安全隐患不包括(  D )A.拒绝服务       B.顺序号预测攻击C.TCP协议劫持入侵      D.设备的复杂性2.在防火墙技术中，内网这一概念通常指的是(  A )A.受信网络        B.非受信网络C.防火墙内的网络       D.互联网3.在Kerberos中，Client向本Kerberos的认证域以内的Server申请服务的过程分为几个阶段?(A)A.三个         B.四个C.五个         D.六个

2、4.信息安全技术的核心是(  A )A.PKI         B.SETC.SSL         D.ECC5.Internet接入控制不能对付以下哪类入侵者?(  C )A.伪装者         B.违法者C.内部用户        D.地下用户6.CA不能提供以下哪种证书?(  D )A.个人数字证书       B.SSL服务器证书C.安全电子邮件证书      D.SET服务器证书7.通常为保证商务对象的认证性采用的手段是(  C )A.信息加密和解密       B.信息隐匿C.数字签

3、名和身份认证技术     D.数字水印8.以下哪一项不在证书数据的组成中?(  D )A.版本信息        B.有效使用期限C.签名算法        D.版权信息9.计算机病毒的特征之一是(  B )A.非授权不可执行性      B.非授权可执行性C.授权不可执行性       D.授权可执行性10.在Kerberos中，Client向本Kerberos认证域外的Server申请服务包含几个步骤?(  C )A.6         B.7C.8          D.911.SHA的含义是(

4、  C )A.加密密钥       B.数字水印C.安全散列算法       D.消息摘要12.对身份证明系统的要求之一是(  D )A.具有可传递性       B.具有可重用性C.示证者能够识别验证者     D.验证者正确识别示证者的概率极大化13.阻止非法用户进入系统使用(  C )A.病毒防御技术     B.数据加密技术C.接入控制技术       D.数字签名技术14.以下不是数据库加密方法的是( C )A.使用加密软件加密数据     B.使用专门软件加密数据C.信息隐藏       

5、 D.用加密桥技术15．HTTPS是使用以下哪种协议的HTTP?(  A   )A．SSL        B．SSHC．Security       D．TCP16．身份证明系统应该由几方构成?(  B )A．2        B．3C．4        D．517.在某些情况下，服务器在建立SSL连接时，要证实用户身份，将使用（B）A.客户证书B.服务器证书C.安全邮件证书D.CA证书18.如果要保证多厂商在电子商务交易中建立信任关系，PKI必须具备的最关键的通信特性是（A）A.数据完整性B.不可否

6、认性C.数据保密性D.互操作性19.SSL协议是通过什么来验证通信双方身份的?（D）A.密钥B.证书C.X.500D.X.50920.实现源的不可否认业务，在技术手段上必须要有（C）A.加密措施B.反映交易者的身份C.数字签名功能D.通行字机制二、多项选择题1.电子商务系统可能遭受的攻击有(  ABCDE )A.系统穿透     B.植入     C.违反授权原则D.通信监视     E.计算机病毒2.签名可以解决的鉴别问题有(  BCDE )A.发送者伪造     B.发送者否认    C.接收方篡

7、改D.第三方冒充     E.接收方伪造3.公钥证书的类型有(  ABC )A.客户证书     B.服务器证书    C.安全邮件证书D.密钥证书     E.机密证书4.在SET中规范了商家服务器的核心功能是(  ABC )A.联系客户端的电子钱包  B.联系支付网关   C.处理SET的错误信息D.处理客户的付款信息   E.查询客户帐号信息5.公钥证书的类型有（ABCE）A.客户证书B.密钥证书C.服务器证书D.安全邮件证书E.CA证书三、填空题1.网关业务规则根据其使用的证书以及在网上交易是

8、否遵循SET标准分为______业务规则和_____业务规则。(SET标准支付网关；Non-SET标准银行)2.无可争辩签名是为了防止所签文件被______，有利于控制产品的散发。（复制；产权拥有者）3.一个身份证明系统一般由3方组成，一方是，另一方是，第三方是可信赖者。（发送方；接收方）4.电子商务系统中，商务对象的认证性用和技术实现。（密码；协议）5．身份证明可以分为______和______两大类。（身份认证；身份识别）四、名词解释题1.计算上安全