奥鹏16春华师《电子商务安全认证》在线作业参考资料

admin

华师《电子商务安全认证》在线作业




一、资料来源（谋学网www.mouxue.com）（共 20 道试题，共 40 分。）

1.  假如一个电子邮件的内容被篡改成完全相反的意思，我们就说破坏了
. 数据的完整性
. 数据的可靠性
. 数据的及时性
. 数据的延迟性
正确资料：
2.  计算机网络中，“带宽”用( )表示。
. 频率（HZ）
. 每秒输出多少字节
. 每秒输出多少二进制位(ps)
. 每秒输出多少个字符
正确资料：
3.  电子商务安全协议ST主要用于（　）。
. 信用卡安全支付
. 数据加密
. 交易认证
. 电子支票支付
正确资料：
4.  内网指的是（ ）。
. 非受信网络
. 受信网络
. 防火墙外的网络
. 互联网
正确资料：
5.  证实服务器的身份和公钥的是（ ）。
. 客户证书
. 服务器证书
. 证书
. 安全邮件证书
正确资料：
6.  数字签名通常使用（ ）方式。
. 非对称密钥加密技术中的公开密钥与Hsh结合
. 密钥密码体系
. 非对称密钥加密技术中的私人密钥与Hsh结合
. 公钥密码系统中的私人密钥
正确资料：
7.  计算机病毒的( )特性使其不易被发现。
. 隐蔽性
. 潜伏性
. 传染性
. 破坏性
正确资料：
8.  有关域名系统的论述错误的是
. IP地址是用四个字节的数字来表示因特网上主机的地址
. IP地址由网络标识和主机标识两部分组成
. IP地址中类级别比类高
. 把域名翻译成IP地址的软件为NS
正确资料：
9.  在电子商务系统可能遭受的攻击中，从信道进行搭线窃听的方式被称为 ( )。
. 植入
. 通信监视
. 通信窜扰
. 中断
正确资料：
10.  数字证书不包含以下哪部分信息（　　）。
. 用户公钥
. 用户身份信息
. 签名
. 工商或公安部门签章
正确资料：
11.  根据检测过程的不同，下列（ ）不属于数字水印？
. 私有水印
. 半私有水印
. 对称水印
. 公共水印
正确资料：
12.  电子商务安全需求一般不包括（　）。
. 保密性
. 完整性
. 真实性
. 高效性
正确资料：
13.  以下说法不正确的是 ( )
. RS的公钥一私钥对既可用于加密，又可用于签名
. 需要采用两个不同的密钥对分别作为加密一解密和数字签名一验证签名用
. 一般公钥体制的加密用密钥的长度要比签名用的密钥长
. 并非所有公钥算法都具有RS的特点
正确资料：
14.  数字签名是解决（ ）问题的方法。
. 未经授权擅自访问网络
. 数据被泄露或篡改
. 冒名发送数据或发送数据后抵赖
. 以上三种
正确资料：
15.  （ ）不是身份识别技术。
. 一次性口令
. 签名识别法
. 指纹识别法
. 语音识别法
正确资料：
16.  ST的含义是 ( ) 。
. 安全电子支付协议
. 安全电子交易协议
. 安全电子邮件协议
. 安全套接层协议
正确资料：
17.  消息传送给接收者后，要对密文进行解密是所采用的一组规则称作 ( ) 。
. 加密
. 密文
. 解密
. 解密算法
正确资料：
18.  电子商务的三个环节中( )起着承上启下的作用。
. 商情沟通
. 资金支付
. 实物配送
. 网络通信
正确资料：
19.  以下现象中，可能由病毒感染引起的是( )。
. 出现乱码
. 磁盘出现坏道
. 打印机卡纸
. 机箱过热
正确资料：
20.  关于防病毒软件正确的说法是
. 病毒库必须定期更新
. 具有身份识别的功能
. 可以主动攻击网络上的病毒
. 安装以后长期起作用，病毒库不需更新
正确资料：



华师《电子商务安全认证》在线作业




二、资料来源（谋学网www.mouxue.com）（共 15 道试题，共 30 分。）

1.  ST协议中主要定义了以下哪些内容（ ）。
. 加密算法的使用
. 证书消息和对象格式
. 购买信息和对象格式
. 请款信息和对象格式
. 参与者之间的消息协议
正确资料：
2.  可以从不同角度给出计算机病毒的定义，正确的有（ ）。
. 通过磁盘、磁带和网络等作为媒介传播扩散并能“传染” 其他程序的程序
. 能够实现自身复制且借助一定的载体存在的具有潜伏性传染性和破坏性的程序
. 侵蚀计算机的生物细菌
. 破坏作用的一组程序或指令集合
正确资料：
3.  属于公钥加密体制的算法包括( )。
. S
. 二重S
. RS
. 背包加密体制
. LGml
正确资料：
4.  签名可以解决的鉴别问题有( )。
. 发送者伪造
. 发送者否认
. 接收方篡改
. 第三方冒充
. 接收方伪造
正确资料：
5.  VPN隧道协议包括 ( )
. PPTP
. L2F
. L2TP
. GR
. IPS
正确资料：
6.  W客户机的任务是 ( )
. 为客户提出一个服务请求
. 接收请求
. 将客户的请求发送给服务器
. 检查请求的合法性
. 解释服务器传送的HTML等格式文档，通过浏览器显示给客户
正确资料：
7.  电子商务所需的安全性要求包括（ ）。
. 保密性
. 认证性
. 完整性
. 可访问性
. 不可否认性
正确资料：
8.  以下算法属于双钥密码体制的是 ( )
. R-5
. S
. RS
. IGml
.
正确资料：
9.  PKI技术能有效的解决电子商务应用中的哪些问题?（ ）
. 机密性
. 完整性
. 不可否认性
. 存取控制
. 真实性
正确资料：
10.  从攻击角度来看，Krros的局限性体现出的问题有（ ）。
. 时间同步
. 认证域之间的信任
. 口令猜测攻击
. 密钥的存储
. 重放攻击
正确资料：
11.  W服务器的任务有 ( ) 。
. 接收客户机来的请求
. 将客户的请求发送给服务器
. 解释服务器传送的html等格式文档，通过浏览器显示给客户
. 检查请求的合法性
. 把信息发送给请求的客户机
正确资料：
12.  大多数的Sniffr能够分析的协议（ ）。
. thrnt
. TP/IP
. IPX
. Nt
正确资料：
13.  下列属于单密钥体制算法的有( )。
. S
. RS
. S
. SH
. I
正确资料：
14.  下列属于接入控制策略的有( )。
. 最小权益策略
. 最小泄露策略
. 多级安全策略
. 强制安全策略
. 最少用户策略
正确资料：
15.  属于数据通信的不可否认性业务的有( )。
. 签名的不可否认性
. 递送的不可否认性
. 提交的不可否认性
. 传递的不可否认性
. 源的不可否认性
正确资料：



华师《电子商务安全认证》在线作业




三、资料来源（谋学网www.mouxue.com）（共 15 道试题，共 30 分。）

1.  网络交易的信息风险主要来自冒名偷窃、篡改数据、信息丢失等方面的风险。
. 错误
. 正确
正确资料：
2.  电子商务的安全性是由其安全体系结构和协议的安全性决定的，协议的安全性是建立在安全体系结构之上的，而协议的安全性是由协议的管件及技术决定的。
. 错误
. 正确
正确资料：
3.  访问控制包括对一个系统中各种资源的存取控制，既包括对硬件资源如设备的存取控制，也包括对软件资源如文件、数据的存取控制，但不包括对使用系统的用户的合法性进行实体访问控制。
. 错误
. 正确
正确资料：
4.  ST是提供公钥加密和数字签名服务的平台。
. 错误
. 正确
正确资料：
5.  在数字信封中，发送方使用发送方的私钥来加密会话密钥。
. 错误
. 正确
正确资料：
6.  VPN是指在内部网络基础上建立的安全专用传输通道。
. 错误
. 正确
正确资料：
7.  认证机构通过对一组信息进行签名来产生用户证书，这些信息包括用户的唯一识别名、公钥和关于该用户的附加信息。
. 错误
. 正确
正确资料：
8.  交叉认证是一种把以前无关的连接在一起的有用机制，从而使得在它们各自主体群之间的安全通信成为可能。
. 错误
. 正确
正确资料：
9.  双签名是ST协议中最重要的安全协议。
. 错误
. 正确
正确资料：
10.  典型的安全威胁有：信息泄露、完整性破坏、业务拒绝、非法使用。
. 错误
. 正确
正确资料：
11.  破译或攻击(rk或ttk)密码的方法有穷举破译法(xhustiv ttk Mtho)和分析法两类。
. 错误
. 正确
正确资料：
12.  加密密钥对通常用于分发会话密钥，这种密钥应该频繁更换，故加密密钥对的生命周期较短
. 错误
. 正确
正确资料：
13.  认证机构（rtifit uthority），简称，在业界通常称为认证中心，它是证书的签发机构，是一个严格按照证书策略管理机构制定的策略颁发证书的机构。
. 错误
. 正确
正确资料：
14.  RS由于加密钥和加密算法公开，这使得密钥分配更加方便，特别适合计算机网络的应用环境，并且在数字签名等方面也取得了重要的应用。
. 错误
. 正确
正确资料：
15.  数字证书是将证书持有者的身份信息和其所拥有的公钥进行绑定的文件。
. 错误
. 正确
正确资料：

lmin

不错，谋学网很信誉

miaoyulei0715

谋学网还可以！

sheldom30

哈哈，爽！