[南开大学]《电子商务安全》19秋期末考核(资料参考）

admin

【奥鹏】-[南开大学]《电子商务安全》19秋期末考核
试卷总分:100    得分:100
( x! }* z  M$ E% S4 w2 u第1题,京东网的交易模式属于
A、C2C
" n% T; f" j! u) ~) z! XB、B2C
C、C2B
D、F2C
1 I+ d8 m8 D9 w5 V& V1 G# b正确资料:
4 r! S4 A3 ~9 ]

第2题,会话密钥是
A、通信用户验证身份使用的密钥
# W5 j; Q# H' s5 l; ]. iB、通信用户交换数据时使用的密钥
C、传递密钥的密钥
D、公钥的一种
E、私钥的一种
% [. R( u4 Z# x; Y0 a正确资料:
8 Y: q! K' k0 @# T' h

7 H# P& n  R% P* a& B) |' ]第3题,在密钥管理的各个环节中，（）是最为棘手的问题，也是实现有效加密的重要环节
A、密钥交换
# ]% P" x9 u; [0 z* C( yB、密钥保管
C、密钥分发
D、密钥生成
正确资料:
* r. u& K9 n9 d/ ]& J

' g9 ~, J' Y* J# ]/ l第4题,网络交易成功与否的关键在于
  Q9 B$ N" j4 Z0 X0 d3 \5 tA、交易安全
8 \1 J( K' }7 A" d  UB、网络安全
6 K0 [" W8 P! i% BC、信息安全
# E* s9 x( P; h* fD、买方诚信
正确资料:


第5题,PGP的英文全称是
A、Pertty Good Privacy
B、Transport Layer Security
) A/ G9 U- s8 _2 X7 w& }C、HyperText Transfer Protocol
, P' Y  U9 ^& G  qD、Multipurpose Internet Mail Extensions
正确资料:
% w% ~; P* L0 |

第6题,数字证书采用（）体制
A、私钥体制
3 {( G" T' v& J. lB、公钥体制
, U) u- _9 O! VC、混合体制
正确资料:

  K' ?3 c) L9 i# L) y
第7题,获取口令的主要方法有强制口令破解、字典猜测破解和（）
A、获取口令文件
* X" y& i. r4 u$ M$ ]B、网络监听
C、组合破解
  O( O$ A5 I# k0 {  B" dD、以上三种都可以
6 u' `, [' ^2 ]% z正确资料:
, d( f4 W+ J# k$ H$ U

第8题,电子商务中的信用问题主要是由（）造成的
A、计算机系统
) m1 g3 q; P& O2 g6 d+ }B、电子商务从业人员
C、电子商务信息的不对称性
D、木马病毒
) Z% y: Z, U6 p" |9 t2 l2 _- t正确资料:
9 p0 d9 A# C/ `

# e! H1 T6 F3 T第9题,IPv4中的IP地址长度是（）位
A、8
B、16
' b! g3 r4 e& Z) m7 OC、32
2 C" z% U  x4 \0 `6 TD、128
正确资料:
( w% |1 `- q6 @# p2 c2 A! z

第10题,淘宝网的交易模式属于
A、C2C
- b- p# |, H* Z1 [4 vB、B2C
C、C2B
# i+ \" ?& R: N; iD、F2C
正确资料:
1 e- H( ^3 T$ X0 R9 |3 K$ P& d
, U: y. ?2 R& C2 O) o
: D1 V7 O( h+ V( ~5 G/ I第11题,下面不是电子商务信息安全的基本原则是
A、等级性原则
! H7 S9 M8 p- Z( {/ j9 d5 fB、整体性原则
C、保密性原则
D、动态化原则
正确资料:
( q  b) s% g2 H
, O& D4 C3 o, O/ S: X
第12题,以下对于电子邮件炸弹描述正确的是
A、向邮箱发送病毒邮件
4 {# b5 ]5 |, I0 f4 E" y1 WB、向邮箱发送匿名邮件
C、向邮箱发送大量垃圾邮件
D、向邮箱发送重复的邮件
4 R+ l0 L+ t- h: f& L2 ?8 u+ E正确资料:
) ^3 Y4 X0 E) s' h1 n! m

第13题,以下哪个步骤是电子商务风险管理的第一步
) O3 `* I3 h' G- U8 [A、风险规划
B、风险识别
C、风险处置
D、风险分析
E、风险评估
正确资料:
; ~" d6 l5 a* ~: |! o; z
0 k9 x' e) p2 @
* r& O: f4 }! A! g$ Y" _/ n  j8 A第14题,VPN中的核心技术是
A、隧道技术
B、加密技术
& L8 O, u+ G: W, f正确资料:
4 w& ]/ p4 D# d- a7 U. I: j

第15题,计算机系统的物理安全是指保证（）
" H3 J! e, h$ ]- m; ]A、安装的操作系统安全
B、操作人员安全
1 e" r) z6 T9 `7 t: V* T! dC、计算机系统各种设备安全
D、计算机硬盘内的数据安全
' l# o4 e. y$ x% N) }正确资料:


第16题,可能导致电子商务信息外泄的主要因素包括
. N! `. y1 p9 G$ }9 K: o6 pA、电磁辐射
% z  C/ ~  p1 f3 v6 q+ {B、非法终端访问
C、数据窃取
9 t; {0 F1 m2 ^4 GD、传输介质的剩磁效应
正确资料:,C


4 V. _& \7 B. S* v第17题,目前常见的电子商务信息安全问题主要表现在
A、机密信息的截获和窃取
4 B  k+ a5 c( e: ~B、信息篡改
C、信息假冒
D、拒绝服务
/ ]" m% n' O5 GE、网络诈骗
) W$ d! D" Z* z2 O正确资料:,B,C
! v4 y5 `5 [$ W/ h
: R- L+ s5 W8 F" W! G
6 a3 A: D! {7 f5 ?2 ]; \第18题,消息认证需要进行哪些相关检验
A、消息来源的真实性
B、消息的冗余性
4 d* c9 [0 d' K4 b2 fC、消息的完整性
D、消息的时效性
E、消息的传递路径
正确资料:,C,D
; \  R" m. V: Z% E% K0 e

  t! j1 X+ l+ l2 y, a6 I. j! ?第19题,计算机病毒传播的主要方式有
A、通过共享资源传播
B、通过网页恶意脚本传播
6 m2 Q+ i) i9 i' x% \  tC、通过网络文件传输传播
D、通过电子邮件传播
正确资料:,B,D
- S, Q5 ~$ r; y; f# a

/ j: V9 Q" B3 n% B% |- A6 o第20题,木马入侵的常见方法有
A、捆绑欺骗
" h# V7 v6 [% S4 AB、假冒网站
0 d: x7 i& ]  e7 l8 `4 U& k; CC、危险下载
1 v& H/ c8 p, f2 p, P' X0 M- MD、打开邮件的附件
正确资料:,B,C,D

% I) q; p8 M. V5 Z) p1 m
9 o) g/ e3 s2 B第21题,网络交易的风险主要来自
A、冒名偷窃
$ k7 U2 T3 F5 T- {$ [B、篡改数据
' z4 ?! L- ~8 B/ F0 ZC、信息丢失
0 A3 ]7 {& l: s- ~( e5 t- N& \9 zD、虚假信息
! _* d7 P  \* \正确资料:,B,C,D

# v0 N. Z- q9 v6 j' H+ w1 R
第22题,一个完整的电子支付平台应具有以下哪些功能和特点
A、即时结算
B、安全保障
C、信用评估
$ }' e% u% b+ @9 a: X' vD、方便易用
' v' G, T- B8 O9 H0 N' e% D; U! EE、多边支付
% U) t6 g& ?' E* W4 @2 }正确资料:,B,C,D,E


第23题,安全密码具有的特征是
( ~  L7 n4 P# f9 @1 n3 l8 [A、不用生日做密码
B、不使用少于5位的密码
  g) A2 K5 B% ^' N- \) wC、不使用纯数字
D、使用数字字符以及连字符等设定，长度不少于10位
正确资料:,B,C,D


7 G" C+ Q9 E' v3 v& q- [& J7 L第24题,电子商务网络安全的威胁主要有
A、信息泄露
B、网页篡改
C、网络欺诈
D、网络蠕虫
7 @- h" @; O* ]3 ^7 x; b( gE、服务拒绝
0 l% k- Z) `( x, t/ `F、未授权访问
G、SQL注入攻击
正确资料:,B,C,D,E,F,G
; [7 A- O% S8 v- _7 n. a
; m( z3 c; Y1 W) s7 R: G3 a4 I9 T
第25题,下面哪一项不是KSL安全协议的子协议？
1 z4 _1 ~( R5 ]& f- U5 PA、商家注册协议
+ S( j3 s" p1 q" V6 @B、改变密码规范协议
2 R+ Q$ N  ]8 O" v& ?: KC、支付协议
" a2 V/ \; b" ]D、报警协议
正确资料:,C
' X6 q$ y% V" C8 c" R9 Q* d
2 ^! I) O4 {* H/ u' t
第26题,数字签名就是一个加密的消息摘要，附在消息后面，以确认信息发送者的身份和该信息的完整性
A、错误
B、正确
正确资料:


) r$ f( |3 e" E9 {第27题,安全套接层协议SSL是在传输层对网络连接进行加密
A、错误
0 y3 l; |! i) L* U& o' R4 nB、正确
正确资料:

/ p$ z% G% ]% n
第28题,Hash函数是一种加密算法，可以将任意长度的输入数据转换为固定长度的输出数据
A、错误
  }, G/ ?" E7 S; CB、正确
) d4 k& U; U! W# j# O" j- r% h  W正确资料:
0 R  K. z6 f! u4 {% m, o, q' o
! k- B1 b  ^' N9 C. t9 h' |
第29题,IPSec是为IPv6设计的，因而不可应用于IPv4中
A、错误
B、正确
+ s* M; I# a/ ~! @3 C+ E* ^正确资料:


- G) {' x. G" P3 x" Z% P第30题,安全电子交易SET协议采用私钥密码体制，能够保证信息传输的机密性和真实性
# C8 \: M, y# T" r* yA、错误
B、正确
2 K5 ]# c& l' p+ u* V/ d4 ~正确资料:


第31题,SSL协议只对持卡人与商家端的信息交换进行了加密保护，并不具备商务性、服务性、协调性和集成性
) `: t" Q" i, v+ H- E; fA、错误
B、正确
- B. P% r. |  z正确资料:


第32题,云计算将数据放在云空间中，因而具有更低的安全性
5 y& b5 O. l0 [  a! J" n! J; eA、错误
- z4 l1 H: c, C/ j- _$ rB、正确
正确资料:
$ z* `# K$ h' F/ `1 k

第33题,数据加密技术全部都是基于数学密码理论而创建的
A、错误
1 c4 }/ d- n$ B8 j, TB、正确
正确资料:


: c* e7 B+ N5 ?* t9 }* H1 i% {) U第34题,数据加密技术是一种被动的信息安全防护措施
A、错误
; _* {, m' j  HB、正确
正确资料:


& K; N: j& o8 [- {1 V第35题,电子商务信息安全领域的木桶原则是指信息安全的防护强度取决于安全体系最薄弱的部分，信息安全防护措施应该均衡、考虑全面。
9 H1 Z8 r: B. f" K" T; {2 tA、错误
7 ]% S1 T: b  k5 ^9 ZB、正确
正确资料:


8 S+ C( e" c1 d* _' W第36题,试述从机制上如何实现电子商务的不可否认性？
9 b3 N1 w3 L6 G% i5 F* a+ R! `+ T正确资料:
3 s7 K: k8 d4 p; G& O5 }

: o% Q7 S1 ?* p1 M* I第37题,简述VPN可以提供的功能
正确资料:
* W' K! v! x% J) B( d
2 C4 D  o/ m) I/ m0 m
0 s6 L0 ~0 M- }! k& {9 d3 o3 J第38题,简述IP协议的安全隐患
正确资料:
) K' H. l1 H1 e/ ?/ t# Y6 l4 y/ G% @# g

第39题,SSL
! V( }. O6 o: s& V正确资料:

# j6 {! F0 z) @, W" b0 J; z
第40题,接入权限
正确资料:
& n$ i8 j1 N) I4 }4 m) i* O5 w
! L( t1 s: F  W1 }/ B% u
第41题,电子钱包
正确资料:
; ]. s( ?! r, U/ U6 Y
8 V) S2 `8 C" f. v$ f
# f8 J  G, `4 l0 ^  j7 T第42题,RSA密码算法
% e# r9 Y0 L8 c  ?% F正确资料:

8 v5 s: L; X0 C5 V" R) \  S0 X

' [# k+ ^; d, e( Z( w' |+ h1 r
2 v7 @. l( }& z
* }) P+ {0 ?+ L! V. [
% D* q5 U1 {: \, g
, X' e2 t% L3 ?* ]" e  ^1 @

' P/ s/ V! ]/ k, ]
$ E" Z% J* Q' H9 N% s, F* h7 y
. @+ G, ?( \5 \* ~; |3 T7 X2 N
% D5 W( N6 C2 x
; b& X5 i$ r; W1 B) q; u
9 N- Z- `" C" V( ^; L# w: v

ekgfit53

值得信赖

mattheww16

哈哈，爽！

9gvj6d2

不错，谋学网很信誉