东财《电子商务安全X》综合作业 参考资料Word文档格式.docx

1、4 无线局域网使用的技术主要是（ ）。A Wi-FiB WCDMAC GPRSD 以上都不对5 下列哪些可以用SSL进行加密（ ）。A HTTPB -mailC FTPD TELNET6 不同的明文“摘要”成密文，其结果总是（ ），而同样的明文其摘要必定（ ）。A 不同、相同B 不同、不同C 相同、相同D 相同、不同7 信息的安全级别一般可以分为（ ）机密、秘密。A 绝密B 低密C 秘密D 私密8 （ ）决定了商务活动的内容和范围，决定了我们能做什么和不能做什么。A 顾客喜好B 价值特性C 技术特性D 电信业务发展目标9 电子货币已和人们的生活密切相关，下列不属于电子货币的是（ ）。A 银行卡

2、B 电子支票C 面值为100元的手机冲值卡D 电子现金10 对称加密算法的典型代表是（ ） 。A RSAB DSRC DESD MD511 SET协议规定了交易各方进行交易结算时的具体流程和（ ）。A 密钥加密策略B 数字传递策略C 安全控制策略D 数字保密策略12 报文认证是基于（ ）技术的。A 生物特征B 密码C 硬件D 口令13 （ ）通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。A 网络隐患扫描B 网络安全监控C 防火墙技术D 访问控制14 电子现金的特征不包括（ ）。A 虚拟性B 安全性C 可储存性D 重复性15 定义数字证书结构的标准是（ ）。A X.500B T

3、CP/IPC ASN.1D X.50916 具体来说，常用的电子商务系统评估方法主要有（ ）。A 风险评价B 电子信息处理审计C 安全评估D 风险分析2 多选题1 目前被大多数企业所认可的电子商务安全管理原则有以下（ ）个方面。A 完整性B 可用性C 机密性D 不可否认性2 风险控制的主要方法包括（ ）。A 风险规避B 风险预防C 风险分离D 风险分散3 常见的信任模型有（ ）。A 严格层次结构模型B 分布式结构模型C web结构模型D 以用户为中心的结构模型4 风险是由于人们没有能力预见未来所产生的，具有以下几个特征（ ）。A 客观性B 不确定性C 不利性D 可变性5 一般来讲，Web上的交

4、易可能带来如下的安全问题（ ）。A 欺诈B 泄漏C 篡改D 攻击6 关于电子商务安全交易体系，说法正确的有（ ）。A PKI是权威的交易协议规范B SET采用TCP作为传输协议解决互联网上信息传输的安全性问题C SET是一种应用于互联网并以信用卡为基础的电子交付系统协议D 客户端浏览器可进行SSL设置，浏览器利用HTTP和Web服务器会话7 SSL协议包括的子协议有（ ）A 记录协议B 握手协议C 链接协议D 应用协议8 电子现金支付方式存在的问题有（ ）。A 成本较高B 风险较大C 存在货币兑换问题D 只有少数商家接受电子现金，只有少数银行提供电子现金开户服务9 报文认证必须使通信方能够验证

5、每份报文的发送方、接收方、内容和时间性的真实性和完整性，能够确定（ ）。A 报文是由已知的发送方发出的B 报文传输给已知的接收方C 报文按确定的次序接收D 报文发送的准确时间10 下列（ ）方法对手机进行病毒查杀。A 监测乱码B 监测短信C 关闭手机D 关闭乱码电话11 移动电子商务主要面临的安全问题有（ ）。A 无线通信网络的网络安全威胁B 无线用户的漫游安全威胁C 移动终端面临的安全威胁D 垃圾短信息泛滥造成的安全威胁12 对称密码体制又可分为两类，按字符逐位加密的（ ）和按固定数据块大小加密的（ ）。A 序列密码B 块密码C 分组密码D 倒置密码13 PKI能够执行的功能有（ ）。A 鉴

6、别计算机消息的始发者B 确认计算机的物理位置C 保守消息的机密D 确认用户具有的安全性特权14 移动终端面临的安全威胁是（ ）。A 移动终端设备的物理安全B 移动终端攻击和数据破坏C SIM卡被复制D RFID被解密及在线终端容易被攻击15 信用信息主要包括（ ）。A 交易实体的产权状况B 历史交易记录C 银行信用D 消费信用16 产生电子商务安全威胁的原因包括（ ）。A 管理上欠缺B 因特网的共享性和开放性C 软件漏洞或“后门”D 因特网在安全可靠、服务质量、带宽和方便性等方面存在着不适应性17 密钥托管有如下重要功能（ ）。A 防抵赖B 政府监听C 密钥恢复D 信息加密18 风险管理的实施

7、主要包括（ ）。A 风险识别B 风险评估C 风险控制D 选择风险处理方法和效果评价19 电子商务面临的安全问题包括（ ）。A 各种病毒的威胁B 被黑客攻击C 信息安全问题仍较严重D 电子商务交易得不到安全保障20 在密钥丢失或被攻击的情况下，密钥的拥有者不必将相关情况通知其他用户。（ ）T 对F 错3 判断题1 “特洛伊木马”（Trojan Horse） 程序是黑客进行 IP 欺骗的病毒程 序。2 SSL协议本身并不提供对不可否认性的支持，这部分的工作必须由数字证书完成。3 SSL协议处理速度比SET协议快。4 电子现金是一种以数据形式流通的货币，它是把现金数值转换成一系列的加密序列数，通过这些序列数来表示现实中各种金额的币值。