PAGEPAGE3共3頁南京工業職業技術學院繼續教育學院期終考試試題題號一二三四五六總計核查人簽名得分閱卷人簽名課程名稱電子商務安全導論A卷考試日期專業、班級姓名2011年——2012年度第一學期期末考試開卷（√）閉卷（）任課教師封二英一、單項選擇題(每小題1分，共10分)1.對Internet的攻擊的四種類型不包括（）。A.截斷信息B.偽造C.篡改D.病毒2.Kerberos最頭疼的問題源自整個Kerberos協議都嚴重地依賴于（）。A.服務器B.PasswordC.時鐘D.密鑰3.美國的橘黃皮書中為計算機安全的不同級別制定了（）級標準，它們從高到低依次是（）級。A.4,DCBAB.4,ABCDC.3,CBAD.3,ABC4.現在常用的密鑰托管算法是（）算法。A.EESB.SkipjackC.Diffie-HellmanD.RSA5.密鑰備份與恢復只能針對（），簽名私鑰為確保其唯一性而不能夠作備份。A.解密密鑰B.公鑰C.公鑰對D.密鑰對6.消息用散列函數處理得到的是（）。A.公鑰B.私鑰C.消息摘要D.數字簽名7.安裝在客戶端的電子錢包一般是一個（）。A.獨立運行的程序B.瀏覽器的一個插件C.客戶端程序D.單獨的瀏覽器8.中國金融認證中心的縮寫是（）。A.CFCAB.CTCAC.SHECAD.CPCA9.HTTPS是使用（）的HTTP。A.SSLB.SSHC.SecurityD.TCP10.DAC的含義是（）。A.自主式接入控制B.數據存取控制C.強制式接入控制D.都不對二、多項選擇題（每小題2分，共20分）1.電子商務系統可能遭受的攻擊有（）。A.系統穿透B.違反授權原則C.植入D.通信監視E.病毒2.某加解密算法使用兩個密鑰，該算法可能是（）。A.雙密鑰加密B.雙重DESC.單密鑰加密D.三重DES

3.散列值也稱為（）。A.哈希值B.雜湊值C.密鑰D.消息摘要4.數字簽名可以解決下列哪些安全鑒別問題（）。A.發送者偽造B.發送者或接收者否認C.第三方冒充D.接收者篡改5.防火墻的基本組成有（）。A.安全操作系統B.過濾器C.網關D.域名服務和E-mail處理E.網絡管理員6.Internet的接入控制主要對付（）。A.偽裝者B.病毒C.違法者D.地下用戶7.一個身份證明系統一般由（）方組成。A.示證者B.驗證者C.可信賴者D.攻擊者8.公鑰證書的類型有（）。A.客戶證書B.服務器證書C.安全郵件證書D.密鑰證書E.CA證書9.證書申請的方式有（）。A.web申請B.E-mail申請C.電話申請D.到認證機構申請E.郵寄申請10.在SET文件中規范了商店服務器的核心功能是（）。A.聯系客戶端的電子錢包B.聯系支付網關C.向商店的認證中心查詢數字證書的狀態D.處理SET的錯誤信息E.處理客戶的付款信息三、判斷題（對的打“√”錯的打“×”，每小題1分，共10分）1.HTTPS是使用了SSH的HTTP。（）2.DES的加密運算法則是：每次取明文中的連續64位數據，利用64位密鑰，經過16次循環加密運算，將其變為64位的密文數據。（）3.SHA的含義是安全散列算法。（）4.《電子計算機房設計規范》的國家標準代碼是GB50174-93。（）5.內網指的是受信網絡。（）6.接入控制機構的建立主要根據4種類型信息。（）7.公鑰證書是將公鑰體制用于大規模電子商務安全的基本要素。（）8.Internet上很多軟件的簽名認證都來自Sun公司。9.安裝在客戶端的電子錢包一般是一個獨立運行的程序。（）10.CFCA認證系統采用國際領先的PKI技術，總體為三層CA結構。（）四、名詞解釋（每小題3分，共15分）1.數字信封；2.歸檔；3.數字簽名；4.接入控制；5．不可否認性服務；五、簡答題（每小題5分，共25分）1.電子商務安全的六項中心內容是什么？2.簡述散列函數應用