16.在PKI的構成中，負責制定整個體系結構的安全政策的機構是
A.CA B.PAA
C.OPA D.PMA
17.在Internet上建立秘密傳輸信息的信道，保障傳輸信息的機密性、完整性與認證性的協(xié)議是
A.HTTP B.FTP
C.SMTP D.SSL
18.在SET協(xié)議中用來確保交易各方身份真實性的技術是
A.加密方式 B.數(shù)字化簽名
C.數(shù)字化簽名與商家認證 D.傳統(tǒng)的紙質上手工簽名認證
19.牽頭建立中國金融認證中心的銀行是
A.中國銀行 B.中國人民銀行
C.中國建設銀行 D.中國工商銀行
20.CFCA推出的一套保障網(wǎng)上信息安全傳遞的完整解決方案是
A.TruePass B.Entelligence
C.Direct D.LDAP
二、多項選擇題(本大題共5小題，每小題2分，共10分) 在每小題列出的五個備選項中至少有兩個是符合題目要求的，請將其選出并將“答題紙”的相應代碼涂黑。錯涂、多涂、少涂或未涂均無分。
21.計算機病毒的特征有
A.非授權可執(zhí)行
B.隱蔽性
C.潛伏性
D.不可觸發(fā)性
E.表現(xiàn)性
22.接入控制的功能有
A.阻止非法用戶進入系統(tǒng)
B.強制接入
C.自主接入
D.允許合法用戶進入系統(tǒng)
E.使合法人按其權限進行各種信息活動
23.Kerberos域內(nèi)認證過程的第一階段的第一步中Client向AS傳遞的信息有
A.IDc
B.IDserver
C.IDTGS
D.時間戳a
E.ADclient
24.檢驗證書有效必須滿足的條件有
A.證書沒有超過有效期
B.密鑰沒有被修改
C.證書沒有使用過
D.證書持有者合法
E.證書不在CA發(fā)行的無效證書清單中
25.SET安全協(xié)議要達到的主要的目標是
A.結構的簡單性
B.信息的相互隔離
C.多方認證的解決
D.交易的實時性
E.信息的安全傳遞
非選擇題部分
注意事項：
用黑色字跡的簽字筆或鋼筆將答案寫在答題紙上，不能答在試題卷上。
三、填空題(本大題共5小題，每小題2分，共10分)
26.商務對象的認證性是指網(wǎng)絡兩端的使用者在溝通之前相互確定對方的身份，保證身份的正確性，分辨參與者所聲稱身份的真?zhèn)危乐筥_____攻擊。認證性用______和身份認證技術實現(xiàn)。
27.DES加密算法中，每次取明文的連續(xù)______位數(shù)據(jù)，利用64位密鑰，經(jīng)過______輪循環(huán)加密運算，將其變成64位的密文數(shù)據(jù)。
28.IPsec有兩種工作模式，______為源到目的之間已存在的IP包提供安全性;______則把一個IP包放到一個新的IP包中，并以IPsec格式發(fā)往目的地。
29.關于公鑰證書的吊銷，______方式有一定的延遲，______可以避免此風險。
30.SSL依靠證書來檢驗通信雙方的身份，在檢驗證書時，______和______都檢驗證書，看它是否由它們所信任的CA發(fā)行。如果CA是可信任的，則證書被接受。
四、名詞解釋題(本大題共5小題，每小題3分，共15分)
31.系統(tǒng)穿透
32.良性病毒
33.Kerberos
34.單公鑰證書系統(tǒng)
35.認證服務
五、簡答題(本大題共6小題，每小題5分，共30分)
36.簡述電子商務安全的六項中心內(nèi)容。
37.簡述雙密鑰體制的特點。
38.簡述RSA數(shù)字簽名體制的安全性。
39.簡述按照VPN的部署模式，VPN可以分為哪三類?
40.簡述PKI作為安全基礎設施，為不同的用戶按不同的安全需求提供的安全服務包括哪 些?
41.簡述在不可否認業(yè)務中，源的不可否認性可以提供證據(jù)解決哪些可能的糾紛?
六、論述題(本大題共1小題，15分)
42.詳述數(shù)字簽名的原理及其現(xiàn)實意義。
以上是小編準備的2014年4月自學考試電子商務安全導論真題，以供考生參考，若想了解更多自學考試相關信息，請關注唯學網(wǎng)自學考試欄目，小編會第一時間為你更新最新資訊。
|
|
||
|
|
||
|
|
