2018年10月电子商务安全导论自考真题

全国2018年10月电子商务安全导论自考真题
 

选择题部分

一、单项选择题：本大题共20小题，每小题1分，共20分。在每小题列出的备选项中只有一项是最符合题目要求的，请将其选出。

1、称为访问控制保护级别的是

A. ClB. B1C. C2D. B2

2、通常PKI的最高管理是通过

A.政策管理机构来体现的B.证书作废系统来体现的

C.应用接口来体现的D.证书中心CA来体现的

3、IDEA加密算法首先将明文分为

A. 16位数据块B. 32位数据块

C. 64位数据块D. 128位数据块

4、美国的橘黄皮书中给计算机安全的不同级别制定了标准，由低到高排列正确的是

A. CK Bl、C2、B2B. Bl、B2、Cl、C2

C. A、B2、C2、DD. Cl、C2、Bl、B2

5、《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是

A. GB50174-93B. GB9361-88

C. GB2887-89D. GB50169-92

6、下列提高数据完整性的安全措施中，预防性措施的是

A.归档B.镜像C. RAIDD.网络备份

7、SHA算法输出的哈希值长度为

A. 96比特B. 128比特C. 160比特D. 192比特

8、不可否认业务中，用来保护收信人的是

A.源的不可否认性B.递送的不可否认性

C.提交的不可否认性D.委托的不可否认性

9、在密钥管理系统中最核心、最重要的部分是

A.工作密钥B.数据加密密钥

C.密钥加密密钥D.主密钥

10、在Kerberos中，Client向本Kerberos的认证域以外的Server申请服务的过程分为

A.四个阶段B.五个阶段C.六个阶段D.七个阶段

11、点对点隧道协议PPTP是第几层的隧道协议？

A.第一层B.第二层C.第三层D.第四层

12、CA对己经过了有效期的证书采取的措施是

A.直接删除B.记入吊销证书表

C.选择性删除D.不作处理

13、DAC由资源拥有者分配接入权，在辨别各用户的基础上实现

A.密码控制B.智能控制C.数据控制D.接入控制

14、使用专有软件加密数据库数据的是

A. AccessB. DominoC. ExchangeD. Oracle

15、在下列安全鉴别问题中，数字签名技术不能解决的是

A.发送者伪造B.接收者伪造

C.发送者否认D.接收者否认

16、SET安全协议要达到的目标主要有

A.三个B.四个C.五个D.六个

17、安装在客户端的电子钱包一般是一个

A.独立运行的程序B.浏览器的插件

C.客户端程序D.单独的浏览器

18、身份认证中的证书的发行单位是

A.个人B.政府机构

C.非营利自发机构D.认证授权机构

19、确保交易各方身份的真实性是通过数字化签名和

A.加密B.商家认证

C.数字化签名D. SSL

20、下列选项中，哪一项不属于SHECA证书管理器的操作范围？

A.个人证书的操作B.服务器证书的操作

C.对他人证书的操作D.对根证书的操作

二、多项选择题：本大题共5小题，每小题2分，共10分。在每小题列出的备选项中至少有两项是符合题目要求的，请将其选出，错选、多选或少选均无分。

21、使用两个密钥的算法有

A.双密钥加密B.单密钥加密

C.双重DESD.三重DES

E.双重RSA

22、在下列计算机病毒中，属于良性病毒的有

A.小球病毒B.扬基病毒

C.黑色星期五病毒D.救护车病毒

E.火炬病毐

23、Kerberos系统的组成包括

A.用户 ClientB.服务器 Server

C.认证中心CAD.认证服务器AS

E.票据授权服务器TGS

24、组成电子商务的技术要素主要有

A.网络B.应用软件

C.硬件D.商品

E.仓库

25、接入控制的实现方法有

A. DACB. DCA

C. MACD. CAM

E. GE

非选择题部分

注意事项：

用黑色字迹的签字笔或钢笔将答案写在答题纸上，不能答在试题卷上。

三、填空题：本大题共5小题，每小题2分，共10分。

26、美国橘黄皮书中为计算机安全的不同级别制定了     个标准，其中C2级又称     。

27、Kerberos服务任务被分配到两个相对独立的服务器：     服务器和     服务器，它同时应该连接并维护一个中央数据库存放用户口令、标识等重要信息。

28、双钥密码体制又称之为     或     。

29、目前有三种基本的网络备份系统：简单的网络备份系统，     和     。

30、密钥对生成的两种途径是：     和     。

四、名词解释题：本大题共5小题，每小题3分，共15分。

31、电子商务

32、良性病毒

33、解密

34、数字签名

35、网上银行业务

五、简答题：本大题共6小题，每小题5分，共30分。

36、设置防火墙的目的及主要作用是什么？

37、Web客户机的任务是什么？

38、数字签名和手书签名有什么不同？

39、说出你知道的PKI的应用范围。

40、SET安全协议要达到的目标有哪五个？

41、SHECA证书的特点和类型是什么？

六、论述题：本大题共1小题，15分。

42、试述组建VPN应该遵循的设计原则。

自考预报名

请选择您的报考层次 大专 本科 专本套读

提交报名信息 重置信息

我已阅读并同意《用户隐私条款》

个人信息授权与保护声明

关闭

鉴于网络的特性，本网站将无可避免地与您产生直接或间接的互动关系，故特此说明本网站对用户个人信息所采取的收集、使用和保护政策，请您务必仔细阅读：

信息收集范围

我们根据合法、正当、必要的原则，仅收集为您提供服务所必要的信息。包括：

1、您在使用我们服务时主动提供的信息

(2)您通过电话咨询方式提供的姓名、电话、住址、微信/QQ、备注等信息。

(3)您在使用网上咨询服务所提供的姓名、电话、住址、微信/QQ、备注等信息。

(4)您参与我们线上活动时填写的调查问卷中可能包含您的姓名、电话、地址等信息。

我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。

若您选择不提供该类信息，则可能无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。

若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。

本次报名数据服务由本网站提供，本网站不承担由于内容的不一致性所引起的一切争议和法律责任，报名结果以最终辅导报名系统为准。

信息使用用途

我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。

1、通过微信、电话形式建立沟通，向您提供学历咨询服务。

2、满足您的个性化需求。例如，学历途径规划、学历评估等。

3、项目开发和服务优化。例如，通过您的咨询问题及服务过程中您的建议等，优化我们的服务。

4、向您推荐您可能感兴趣的学校、资讯等。

5、学校推荐。例如，我们会根据您的具体要求以您所具备的条件向您推荐合适的院校。

为了让您有更好的体验、改善我们的服务或经您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某些服务所收集的信息用于我们的其他服务。例如，将您在使用我们某项服务时的信息，用于另一项服务中向您展示个性化的内容或广告、用于用户研究分析与统计等服务。

信息保护

我们仅在本《隐私政策》所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。

本网站将对您所提供的资料进行严格的管理及保护，本网站将使用相应的技术，防止您的个人资料丢失、被盗用或遭篡改。

当政府机关依照法定程序要求本网站披露个人资料时，本网站将根据执法单位之要求或为公共安全之目的提供个人资料。在此情况下之任何披露，本网站均得免责。

由于您将用户密码告知他人或与他人共享注册帐户，由此导致的任何个人资料泄露。任何由于计算机问题、黑客政击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被篡改情况时本网站亦毋需承担任何责任。

未成年人保护

本网站将建立和维持一合理的程序，以保护未成年人个人资料的保密性及安全性。本网站郑重声明：任何16岁以下的未成年人参加网上活动应事先得到家长或其法定监护人的可经查证的同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过与我们联系。

适用范围

我们的所有服务均适用本政策。但某些服务有其特定的隐私指引/声明，该特定隐私指引/声明更具体地说明我们在该服务中如何处理您的信息。如本政策与特定服务的隐私指引/声明有不一致之处，请以该特定隐私指引/声明为准。

您必须完全同意以上协议才能使用本网站的在线报名服务。