【精品】电子商务安全复习题

《【精品】电子商务安全复习题》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、陕西新华电脑软件学校电子商务安全复习题一、单项选择题1.电子商务女全的中心内容中，用來保证为用户捉供稳定的服务的是（D）A.商务数据的完整性B.商务对象的认证性C.商务服务的不可否认性D.商务服务的不可拒绝性2.使用DES加密算法，需要对明文进行的循环加密运算次数是（C）A.4次B.8次C.16次D.32次3.在密钥管理系统中最核心、最重要的部分是（D）A.工作密钥B.数据加密密仞C.密钥加密密仞D.主密钥5.在电子商务中，保证认证性和不可否认性的电子商务安全技术是（A）A.数字签名B.数字摘要C

2、.4.充分发挥了DES和RSA两种加密体制的优点，妥善解决了密钥传送过程中的安全问题的技术是（C）A.数字签名B.数字指纹C.数字信封D.数字时间戳6.《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是（D）A.GB50174—93B.GB9361—88C.GB2887—89D.GB50169—927.下列提高数据完整性的安全措施中，不属于预防性措施的是（A）A.归档B.镜像C.RAID磁盘阵列D.网络备份8.Kerberos是一种网络认证协议，它采用的加密算法是（C）A.RSAB.PG

3、PC.DESA.MD55.数字证书采川公钥体制，即利川一对互相匹配的密钥进行（B）A.加密B.加密、解密C.解密D.女全认证6.通常PK1的最高管理是通过（）A.政策管理机构來体现的B.证书作废系统来体现的C.应用接口来体现的D.证书中心CA来体现的7.实现递送的不可否认性的方式是（A）A.收信人利用持证认可B.町信赖第三方的持证C.源的数字签名D.证据生成8.SET协议川来确保数据的完整性所采川的技术是（D）A.单密仞加密B.双密钥加密C.密钥分配D.数字化签名9.安装在客八端的电子钱包一般是一

4、个（B）A.独立运行的程序B.浏览器的插件C.客户端程序D.单独的浏览器10.CFCA认证系统采用国际领先的PKI技术，总体为几层的CA结构？（C）A.一层B.二层C.三层D.四层11.K列防火墙类型屮处理效率最高的是（A）A.包过滤型B.包检验型C.应用层网关型D.代理服务器型12.在Internet接入控制对付的入侵者中，属于合法用户的是（C）A.黑客B.伪装者C.违法者D.地下用户17•下列选项屮不属于数据加密可以解决的问题的是（D）A.看不懂A.改不了B.盗不走C.川不了18.以下关于数字

5、签名技术中，错误的是（）A.数字签名技术可以确定发送者的身份B.数字签名技术可以发现数据在传输过程中是否被盗取C.数字签名技术口J以发现数据是否被篡改D.数字签名技术可以保证接收者不能伪造对报文的签名【解析】数字签名技术是不对称加密的典型应用，发送方式是用白己的私钥校验，接受方对数字签名的信息进行完整性检验，确认签名的合法性。主要功能是保证信息的完整性，发送者的身份认证性、防止交易中的抵赖发送，但是数字签名技术无法发现数据在传输过程中被窃取。19.目前国际上通行的网络和信息安全有关的加密标准大致有

6、三类，以下标准中不属于互操作标准的是OA.刈称加密标准DESB.非对称加密标准RASC.安全电子交易set协议D.信息安全管理体系标准BS7799【解析】互操作：当川户不了解各种功能单元独立特征或对其知之甚少时，各种功能单元之间的通信、执行程序或转换数据的能力。互操作标准：对称加密DESI,DEA,AESo不对称加密：RSA,VPN标准IPsec,传输层协议SSL,安全电子邮件标准S-mail,安全交易SET。技术与工程标准：信息产品通用测评准则（cc/iso）网络安全与信息管理标准：信息安全管理

7、体系标准BS7799,信息安全管理标准BS1333520.SETI办议使用HASh算法牛成数字摘要的长度（）A.64B.128C.160D.256【解析】数字摘要：使用某种算法对被传输的数据生成一个完整性值，将此完整性的值与原始数据一起传给接收者，接收者用此完整性值来检验完整性，这个数字比原始的数据小，所以被称为摘耍，目前使用的有MD5和SHA1这两种算法，而SET使用的算法是160位的21.在电子交易屮，如果商品送达地址被入侵者修改，这种情况属于安全需求屮的（）A.数据机密性B.数据不可抵赖性C

8、.数据完整性D.身份鉴别22.SET认证机构体系中，是离线并严格保护的。A.商户CAB.支付网关CAC根CAD.持卡人CA23.SSL协议工作在（）A.socket层B.网络层C.HTTP层D.数据链路层【解析】SSL协议（securesocketlayer安全套接层协议，它是网景公司提出的基于WEB应有的安全协议。SSL分为两层，SSL记录协议（SSLrecordprotocol））建立在可靠的传输协议上TCP。为高层协议提供数据封装、压缩、加密等功能的支持。24.用户皆录了网络