电子商务安全题库Word文档格式.docx

电子商务安全题库Word文档格式.docx

《电子商务安全题库Word文档格式.docx》由会员分享，可在线阅读，更多相关《电子商务安全题库Word文档格式.docx（12页珍藏版）》请在冰豆网上搜索。

二、单项选择题（每小题1分，共20分）

1.电子商务面临的安全威胁不包括（）。

A.盗取B.窃听

C.篡改D.假冒和抵赖

2.IDEA密钥的长度为（）。

A.56B.64

C.124D.128

3.在防火墙技术中，内网这一概念通常指的是（）。

A.可信网络B.不可信网络

C.防火墙内的网络D.互联网

4.不属于非数学加密理论和技术的是（）。

A.RSAB.椭圆曲线

C.DESD.信息隐藏

5.如果需要某人对一个文件签名，但又不想让他知道文件的具体内容，可以采用下列哪种数字签名方法（）。

A.团体签名B.盲签名

C.不可争辩签名D.数字时间戳签名

6.信息安全技术的核心是（）。

A.PKIB.SET

C.SSLD.ECC

7.在登录126信箱时，必须填写用户名和密码，这采用了下列那种认证手段（）。

A.口令认证B.智能卡认证

C.身份认证D.kerberos认证

8.X.509不提供以下哪种证书（）。

A.个人数字证书B.机构签名证书

C.安全电子邮件证书D.SET服务器证书

9.采用DES加密算法，N个用户交换数据并加密，需要的密钥存储空间个数是（）。

A.N个B.N（N-1）个

C.N（N-1）/2个D.2N个

10.为了保证对电子商务参与对象的认证，通常采用的手段是（）。

A.信息加密和解密B.生物识别

C.数字签名和身份认证技术D.量子密码

11.网站域名盗用属于黑客攻击类型中的什么类型（）。

A.口令入侵B.端口扫描

C.电子邮件攻击D.WWW欺骗

12.以下哪一项不属于数字证书数据的组成部分（）。

A.姓名B.有效使用期限

C.公钥D.版权信息

13.计算机病毒的特征之一是（）。

A.非授权不可执行性B.非授权可执行性

C.授权不可执行性D.授权可执行性

14.SSL协议能够保障电子商务交易中（）。

A.客户的利益B.商家的利益

C.商家的诚信度D.客户的诚信度

15.SET协议应用的工作层次在（）。

A.传输层B.应用层

C.传输层与应用层之间D.网络层

16.S-HTTP协议主要用来保障（）。

A.安全超文本传输B.安全电子邮件传输

C.安全支付D.EDI电子数据交换

17.PKI的关键产品和服务是（）。

A.认证中心B.数字证书

C.密钥管理D.PKI应用接口

18.防静电措施属于（）。

A.物理安全防范B.访问权限防范

C.黑客安全防范D.防病毒安全防范

19.下列哪个是保护计算机网络安全最有效的防范措施（）。

A.病毒防御技术B.放火墙技术

C.接入控制技术D.VPN技术

20.零知识身份识别是证明（）。

A.私钥B.公钥

C.算法D.信息

21.S/MIME协议主要用来保障（）。

A.安全电子邮件传输B.安全超文本传输

22.PKI的关键产品和服务是（）。

23.网络安全中成熟的技术不包括（）。

A.数字签名技术B.入侵检测

C.防火墙技术D.VPN技术

24.单向散列函数一般用在（）。

A.数字签名中B.文件加密中

C.访问控制中D.保护内网中

25.KERBEROS认证协议主要用来认证（）。

A.服务器和客户机B.公钥

C.算法D.私钥

26.电子商务面临的主要攻击不包括（）。

A.仲裁B.窃听

27.DES密钥的长度一般为（）。

A.128B.64

C.124D.56

28.下列哪个不属于密钥管理的范畴（）。

A.密钥分析B.密钥建立

C.密钥备份D.密钥终止

29.属于非数学加密理论和技术的是（）。

A.AESB.ELGAMAL

C.IDEAD.生物识别

30.选举单位采用电子投票的方式进行投票，应该采用什么签名机制保证投票的公正性和匿名性（）。

A.盲签名B.团体签名

C.不可争辩签名D.多重签名

31.PKI的核心产品是（）。

A.数字证书B.认证机构

C.RAD.CA服务器

32.瑞星防病毒软件在安装时必须填写序列码，它采用了什么样的认证手段来保护自己的产品（）。

C.身份认证D.kerberos认证

33.X.509证书中含有什么信息（）。

A.出生年月B.机构签名证书

C.个人公钥D.SET服务器证书

34.采用RSA加密算法，N个用户交换数据并加密，需要的公钥密钥存储空间个数是（）。

A.N（N-1）/2个B.N（N-1）个

C.N个D.2N个

35.为了保证电子商务中信息完整性的认证，通常采用的手段是（）。

C.数字签名D.量子密码

36.网站域名盗用属于黑客攻击类型中的什么类型（）。

37.以下哪一项不属于数字证书数据的组成部分（）。

A.姓名B.有效使用期限

38.计算机病毒的特征之一是（）。

39.SET协议不能够保障电子商务交易中（）。

A.客户的利益B.商品的质量的服务

C.商家的利益D.客户的诚信度

40.SSL协议应用的工作层次在（）。

A.传输层B.传输层与应用层之间

C.应用层D.网络层

41.S/MIME协议主要用来保障（）。

42.PKI的关键产品和服务是（）。

43.网络安全中成熟的技术不包括（）。

A.数字签名技术B.入侵检测

44.单向散列函数一般用在（）。

A.数字签名中B.文件加密中

C.访问控制中D.保护内网中

45.KERBEROS认证协议主要用来认证（）。

三、简答题（每小题5分，共30分）

1.简述电子商务的安全需求。

保密性、完整性、可认证性、不可抵赖性

答:

电子商务的安全需求主要包括:

机密性,指信息在传送过程中不被他人窃取;

完整性,指保护信息不被未授权的人员修改;

认证性,指网络两端传送信息人的身份能够被确认；

不可抵赖性，指信息的接受方和发送方不能否认自己的行为；

不可拒绝性，指保证信息在正常访问方式下不被拒绝；

访问的控制性，指能够限制和控制对主机的访问。

2.简述数字签名的使用原理。

过程

Hash->

加密

解密

签名

认证验证

发送方使用HASH函数处理原文，得到数字摘要；

使用接受方的公钥对明文和数字摘要加密并通过网络发送；

接受方使用私钥解密；

接受方使用HASH函数重新得到数字摘要；

对比数字摘要。

3.简述密钥的生命周期。

产生、分发、使用、备份、销毁

密钥的生命周期包括：

密钥的建立；

密钥的备份/恢复；

密钥的替换/更新；

密钥的吊销；

密钥的终止。

4.简述入侵检测的主要方法。

入侵检测的主要方法有：

静态配置分析法；

异常性检测方法；

基于行为的检测方法；

智能检测法。

5.简述PKI的基本组成。

CA（CA的基本组成：

注册服务器；

CA服务器；

证书受理与审核机构；

这三个部分互相协调，缺一不可。

）

答：

PKI的基本组成有：

认证机构CA；

数字证书库；

密钥备份与恢复系统；

证书作废系统；

应用程序接口部分。

6.简述木马攻击必须具备的条件。

木马攻击必须具备三个基本条件，要有一个注册程序，要有一个注册程序可执行程序（1分），可执行程序必须装入内存并运行；

要有一个端口。

7.简述对称密钥加密和非对称密钥加密的区别。

对称密钥算法是指使用同一个密钥来加密和解密数据。

密钥的长度由于算法的不同而不同，一般位于40~128位之间。

公钥密码算法:

是指加密密钥和解密密钥为两个不同密钥的密码算法。

公钥密码算法不同于单钥密码算法,它使用了一对密钥:

一个用于加密信息,另一个则用于解密信息,通信双方无需事先交换密钥就可进行保密。

8.简述VPN中使用的关键技术。

加密通道、隧道技术、延迟技术

VPN中使用的关键技术：

隧道技术、加密技术、QOS技术。

加密技术和隧道技术用来连接并加密通讯的两端，QOS技术用来解决网络延迟与阻塞问题。

10.简述入侵检测的主要方法。

做适当解释满分。

11.简述电子商务安全技术的体系结构。

体系结构：

交易安全部分（加密、认证、签名、PKI）

网络安全部分（防火墙、VPN、入侵检测）

14.简述消息认证的含义。

消息认证是信息的合法接受者对消息的真伪进行判定的技术，其认证内容包括：

信息的来源；

信息的完整性；

信息的时间与序号。

17.简述安全防范的基本策略。

安全防范的基本内容有：

物理安全防范机制，访问权限安全机制，信息加密安全机制，黑客防范安全机制；

风险管理与灾难恢复机制

四、判断正误并将错误的改正（对的1分,错误并改正的2分共20分）

1.电子商务安全的研究范畴属于纯技术上的问题。

（错）管理+技术

2.数字签名可以用对称和非对称加密技术来实现。

（错　）非对成

3.基于公开密钥体制的数字证书是电子商务安全体系的核心。

（　错　）PKI

4.接管合法用户，占用合法用户资源属于信息的截获和窃取。

（CUO　　）假冒

5.SET是提供公钥加密和数字签名服务的平台（　cuo　）。

pki

6.一次一密的密码体制不属于理论上不可破解的密码。

（对）

7.密钥管理中分配密钥和存储密钥是最棘手的问题。

（错）

8.VPN是指在内部网络基础上建立的安全专用传输通道。

9.屏蔽路由器可由厂家专门生产的路由器实现，也可由一台PC机来实现。

（　对　）

10.树型结构是CA认证机构中严格的层次结构模型。

11.电子商务安全的研究范畴属于纯技术上的问题。

（　错　）

12.数字签名可以用对称和非对称加密技术来实现。

（　　）

13.基于公开密钥体制的数字证书是电子商务安全体系的核心。

14.接管合法用户，占用合法用户资源属于信息的截获和窃取。

15.SET是提供公钥加密和数字签名服务的平台（　　）。

16.RSA的密码体制属于理论上不可破解的密码。

（　cuo　）

17.密钥管理中分配密钥和存储密钥是最棘手的问题。

（cuo　）

18.电子政务安全体系与电子商务安全体系完全不同。

19.量子密码采用的是非数学数理论，所以很受人们的关注。

20.WEB模型是PKI系统中常用的信任模型之一。

（　　）对

21.电子商务安全包括计算机网络安全与电子商务交易安全两个部分。

对

22.VPN中一般采用对称和非对称加密技术来加密安全通道。

（　　）错

23.基于公开密钥体制的数字证书是电子商务安全体系的核心。

（　　）pki

24.通过各种技术手段对网络传输的信息进行中途修改，并发往目的地，属于信息的截获和窃取。

（　　）cuo

25.PKI是提供公钥加密和数字签名服务的平台（dui　　）。

26.RSA的密码体制属于理论上不可破解的密码。

（cuo　　）

27.密钥管理中分配密钥和存储密钥是最棘手的问题。

28.电子政务安全体系与电子商务安全体系完全不同。

（　cuo）

29.量子密码采用的是素数不可分解理论，所以很受人们的关注。

（cuo　）.量子密码（物理）luce

30.WEB模型是PKI系统中常用的信任模型之一。

（　对）

五、应用题（每小题5分,共15分）

1．比较分析4个用户相互通讯,采用对称密钥加密和非对称密钥加密的密钥空间有什么不同。

3+2+1=6

4

采用非对称密钥加密时每个人需要一对SK和PK,产生的密钥对有4对,对每个人需要保管1个，密钥管理员需要保管4个密钥。

2．每个在CA认证中心进行了注册登记的用户都会得到一对密钥，分析这对密钥在加密与签名过程中的使用方法。

Ca的对密钥是：

公钥、私钥

加密：

用公钥机密，私钥机密

签名：

用私钥加密、公钥加密

CA中心发放的密钥对可以用于加密，也可以用于签名。

加密的原理是：

用公钥加密，用私钥解密。

签名的原理是：

用私钥加密，用公钥解密。

3．2006年11月28日，在西安发生了著名的黑客盗取网络银行帐号并成功盗取10万元的案例，分析该黑客使用的攻击方法和原理。

域名盗用、WEB攻击、开设端口

该黑客使用的攻击方法有WEB攻击；

密码破解；

开设端口；

非法登陆；

拒绝服务。

原理是：

注册引导并运行木马病毒程序，开设端口并获取键盘记录信息，密码分析成功后假冒网站，合法登陆，转移帐户信息等

4．已知PK=（5,35），密文C=10，计算出RSA密码体制下的是多少？

（要求有计算过程。

明文=105mod35

密文M=C5MOD35

=105MOD35

=5

5．SET协议为什么即保护了商家的利益又保护了消费者的利益，分析该协议还存在什么漏洞。

SET交易协议中包含了商家和消费者之间的相互认证，它主要通过银行来分割商家和消费者，交易双方通过银行签名和多方认证来完成。

其安全漏洞主要是银行不提供商品服务保障，不能保证商品的质量与服务

6．电子商务安全采用无纸化考试，为了保密处理，考生考完后需要进行加密处理，假设有DES和RSA加密算法供选择，请分析该选择哪种算法，说明其理由。

DES

不需要认证

应该采用DES加密算法，因为考生自己使用，不需要认证和签名。

7．屏蔽子网放火墙体的体系结构是什么，并写出允许外部人员访问WEB，允许内部人员访问E-MAIL服务器的漏由器过滤规则。

屏蔽子网放火墙一般有一个外部路由器和一个内部路由器，一个DMZ区和内部网构成。

其配置结构图如下：

画出屏蔽子网放火墙体系结构图的。

外部路由器的过滤规则有4条：

序号源IP目的IP源端口目的端口动作

1任意WEBip1024-6553580允许

2任意E-MAILip1024-6553521允许

3任意E-MAILip211024-65535允许

4任意任意ip1024-655351024-65535禁止