1、模擬電子商務(wù)技術(shù)員分類模擬題12單項(xiàng)選擇題第1題：電子商務(wù)安全的中心內(nèi)容中用來保證為用戶提供穩(wěn)定的服務(wù)的是商務(wù)數(shù)據(jù)的完整性商務(wù)對(duì)象的認(rèn)證性商務(wù)服務(wù)的不可否認(rèn)性商務(wù)服務(wù)的不可拒絕性參考答案：D第2題：使用DES加密算法，需要對(duì)明文進(jìn)行的循環(huán)加密運(yùn)算次數(shù)是 TOC o 1-5 h z 4次8次16 次32 次參考答案：C第3題：在密鑰管理系統(tǒng)中最核心、最重要的部分是工作密鑰數(shù)據(jù)加密密鑰密鑰加密密鑰主密鑰參考答案：D第4題：MD-4的輸入消息可以為任意長(zhǎng)，壓縮后的輸出長(zhǎng)度為64比特128比特256比特512比特參考答案：B第5題：充分發(fā)揮了 DES和RSA兩種加密體制的優(yōu)點(diǎn)，妥善解決了密鑰傳送過程中

2、的安 全問題的技術(shù)是數(shù)字簽名數(shù)字指紋數(shù)字信封數(shù)字時(shí)間戳參考答案：C 第6題：在電子商務(wù)中，保證認(rèn)證性和不可否認(rèn)性的電子商務(wù)安全技術(shù)是數(shù)字簽名數(shù)字摘要數(shù)字指紋數(shù)字信封參考答案：A第7題：電氣裝置安裝工程、接地裝置施工及驗(yàn)收規(guī)范的國(guó)家標(biāo)準(zhǔn)代碼是GB50174-93GB9361-88GB2887-89GB50169-92參考答案：D第8題：下列提高數(shù)據(jù)完整性的安全措施中，不屬于預(yù)防性措施的是歸檔鏡像RAID網(wǎng)絡(luò)備份參考答案：D第9題：系統(tǒng)精通行字表劃分成兩部分，每部分包含幾個(gè)通行字來減少暴露的危險(xiǎn)性半個(gè)一個(gè)兩個(gè)四個(gè)參考答案：A第10題：Kerberos是一種網(wǎng)絡(luò)認(rèn)證協(xié)議，它采用的加密算法是RSAPG

3、PDESMD5參考答案：C第11題：數(shù)字證書采用公鑰體制，即利用一對(duì)互相匹配的密鑰進(jìn)行加密加密、解密解密安全認(rèn)證參考答案：B第12題：通常PKI的最高管理是通過政策管理機(jī)構(gòu)來體現(xiàn)的證書作廢系統(tǒng)來體現(xiàn)的應(yīng)用接口來體現(xiàn)的證書中MCA來體現(xiàn)的參考答案：A第13題：實(shí)現(xiàn)遞送的不可否認(rèn)性的方式是收信人利用持證認(rèn)可可信賴第三方的持證源的數(shù)字簽名證據(jù)生成參考答案：A第14題：SET協(xié)議用來確保數(shù)據(jù)的完整性所采用的技術(shù)是單密鑰加密雙密鑰加密密鑰分配數(shù)字化簽名參考答案：D第15題：安裝在客戶端的電子錢包一般是一個(gè)獨(dú)立運(yùn)行的程序?yàn)g覽器的插件客戶端程序單獨(dú)的瀏覽器參考答案：B第16題：CFCA認(rèn)證系統(tǒng)采用國(guó)際領(lǐng)先的

4、PKI技術(shù)總體為幾層的CA結(jié)構(gòu)一層二層三層四層參考答案：C第17題：下列防火墻類型中處理效率最高的是包過濾型包檢驗(yàn)型應(yīng)用層網(wǎng)關(guān)型代理服務(wù)器型參考答案：A第18題：點(diǎn)對(duì)點(diǎn)隧道協(xié)議PPTP是第幾層的隧道協(xié)議第一層第二層第三層第四層參考答案：B第19題：在Internet接入控制對(duì)付的入侵者中，屬于合法用戶的是黑客偽裝者違法者地下用戶參考答案：C第20題：下列選項(xiàng)中不屬于數(shù)據(jù)加密可以解決的問題的是看不懂改不了盜不走用不了參考答案：D多項(xiàng)選擇題第21題：將自然語言格式轉(zhuǎn)換成密文的基本加密方法有替換加密轉(zhuǎn)換加密DES加密RSA加密IDEA加密參考答案：AB第22題：在下列計(jì)算機(jī)病毒中，屬于良性病毒的有小

5、球病毒揚(yáng)基病毒黑色星期五病毒救護(hù)車病毒火炬病毒參考答案：ABD第23題：從攻擊角度來看，Kerberos的局限性體現(xiàn)出的問題有時(shí)間同步認(rèn)證域之間的信任口令猜測(cè)攻擊密鑰的存儲(chǔ)重放攻擊參考答案：ABCDE第24題：SET協(xié)議的安全保障措施的技術(shù)基礎(chǔ)包括通過加密方式確保信息機(jī)密性通過數(shù)字化簽名確保數(shù)據(jù)的完整性通過數(shù)字化簽名確保數(shù)據(jù)傳輸?shù)目煽啃酝ㄟ^數(shù)字化簽名和商家認(rèn)證確保交易各方身份的真實(shí)性通過特殊的協(xié)議和消息形式確保動(dòng)態(tài)交互系統(tǒng)的可操作性 參考答案：ABDE第25題：數(shù)據(jù)加密的作用在于解決外部黑客侵入網(wǎng)絡(luò)后盜竊計(jì)算機(jī)數(shù)據(jù)的問題外部黑客侵入網(wǎng)絡(luò)后修改計(jì)算機(jī)數(shù)據(jù)的問題外部黑客非法入侵計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)的問題

6、內(nèi)部黑客在內(nèi)部網(wǎng)上盜竊計(jì)算機(jī)數(shù)據(jù)的問題內(nèi)部黑客在內(nèi)部網(wǎng)上修改計(jì)算機(jī)數(shù)據(jù)的問題 參考答案：ABDE填空題第26題：根據(jù)電子商務(wù)的發(fā)展過程，可以將電子商務(wù)分為以建立在 基礎(chǔ)上的EDI為代表的傳統(tǒng)電子商務(wù)和以 為基礎(chǔ)的現(xiàn)代電子商務(wù)。參考答案：專用網(wǎng)、因特網(wǎng)第27題：我國(guó)計(jì)算機(jī)應(yīng)急體系在進(jìn)行計(jì)算機(jī)病毒的防范時(shí)，遵循的工作原則是：、及時(shí)發(fā)現(xiàn)、快速反應(yīng)、”。參考答案：積極預(yù)防、確保恢復(fù)第28題：VPN是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用 和建立在PKI上的 來獲得機(jī)密性保護(hù)。參考答案：網(wǎng)絡(luò)層安全協(xié)議、加密與簽名技術(shù)第29題：CFCA手機(jī)證書支持無線，提供基于 和短信息兩種方式的手機(jī)證書，

7、實(shí)現(xiàn)在移動(dòng)商務(wù)中的身份驗(yàn)證、信息加密、數(shù)字簽名，確保使用者能在任 何地點(diǎn)、任何時(shí)間，方便、及時(shí)、交互地進(jìn)行安全接入信息與服務(wù)。參考答案：PKI、 WAP第30題：VPN的設(shè)計(jì)應(yīng)該遵循以下原則：、VPN管理等。參考答案：安全性、網(wǎng)絡(luò)優(yōu)化名詞解釋題第31題：無條件安全參考答案：一個(gè)密碼體制若對(duì)于擁有無限計(jì)算資源的破譯者來說是安全的，則稱這樣的 密碼體制是無條件安全的。第32題：非軍事化區(qū)參考答案：為了配置管理的方便，內(nèi)網(wǎng)中需要向外提供服務(wù)的服務(wù)器往往放在一個(gè)單獨(dú) 的網(wǎng)段，把互聯(lián)網(wǎng)和公司的內(nèi)部網(wǎng)絡(luò)隔離成兩個(gè)網(wǎng)絡(luò)，這個(gè)單獨(dú)的網(wǎng)段叫非軍事 化區(qū)。第33題：公證服務(wù)參考答案：是指“數(shù)據(jù)認(rèn)證”，也就是說，公

8、證人要證明的是數(shù)據(jù)的有效性和正確性， 這種公證取決于數(shù)據(jù)驗(yàn)證的方式。第34題：TLS協(xié)議參考答案：傳輸層安全協(xié)議，是在傳輸層對(duì)LEJF安全協(xié)議的標(biāo)準(zhǔn)化，制定的目的是為 了在因特網(wǎng)上有一種統(tǒng)一的SSL標(biāo)準(zhǔn)版本。目前的PLS標(biāo)準(zhǔn)協(xié)議與SSL的 Version3很接近，由TLS記錄協(xié)議和TLS握手協(xié)議組成。第35題：加密橋技術(shù)參考答案：一種在加/解密卡的基礎(chǔ)上開發(fā)加密橋的技術(shù)可實(shí)現(xiàn)在不存在降低加密安全 強(qiáng)度旁路條件下，為數(shù)據(jù)庫(kù)加密字段的存儲(chǔ)、檢索、索引、運(yùn)算、刪除、修改等 功能的實(shí)現(xiàn)提供接口，并且它的實(shí)現(xiàn)是與密碼算法、密碼設(shè)備無關(guān)的。 問答題第36題：簡(jiǎn)述目前密鑰的自動(dòng)分配途徑。參考答案：密鑰分配是

9、密鑰管理中最大的問題，目前典型的有兩自動(dòng)密鑰分配途徑：集 中式分配方案和分布式分配方案；集中式分配方案是指利用網(wǎng)絡(luò)中的密鑰管理中心來集中管理系統(tǒng)中的密鑰，密鑰管理中心接受系統(tǒng)中用戶的請(qǐng)求，為用 戶提供安金分配密鑰的服務(wù)；分布式分配方案是指網(wǎng)絡(luò)中各主機(jī)具有相同的地位，它們之間的密鑰分配取決于它們自己的協(xié)商，不受任何其他方面的限制。 第37題： 簡(jiǎn)述散列函數(shù)的概念及其特性。參考答案：散列函數(shù)是將一個(gè)長(zhǎng)度不確定的輸入串轉(zhuǎn)換成一個(gè)長(zhǎng)度確定的輸出串的函 數(shù)；應(yīng)該具備的特性有：（1）給定輸入串，能很容易計(jì)算出輸出串；（2）給定輸出串，不能計(jì)算出輸入串；（3）給定一個(gè)輸入串，要找到另一個(gè)輸入串使兩個(gè)的輸出串

10、相同很難。第38題：目前比較常見的備份方式有哪些？參考答案：（1）定期磁帶備份數(shù)據(jù)； （2）遠(yuǎn)程磁帶庫(kù)、光盤備份庫(kù)； （3）遠(yuǎn)程關(guān) 鍵數(shù)據(jù)并兼有磁帶備份； （4）遠(yuǎn)程數(shù)據(jù)庫(kù)備份； （5）網(wǎng)絡(luò)數(shù)據(jù)鏡像； （6） 遠(yuǎn)程鏡像磁盤。第39題：按照接入方式的不同VPN的具體實(shí)現(xiàn)方式有哪幾種？參考答案：（1）虛擬專用撥號(hào)網(wǎng)絡(luò)；（2）虛擬專用路由網(wǎng)絡(luò)；（3）虛擬租用線路；（4）虛擬專用LAN子網(wǎng)段。第40題：通行字的安全存儲(chǔ)有哪些方法？參考答案：（1）對(duì)于用戶的通行字多以加密形式存儲(chǔ)，入侵者要得到通行字，必須知道加 密算法和密鑰。算法可能是公開的，但密鑰應(yīng)當(dāng)只有管理者才知道。（2）許多系統(tǒng)可以存儲(chǔ)通行字的單向雜湊值，入侵者即使得到此雜湊值也難于