歷年自考電子商務(wù)安全導(dǎo)論試題及答案(編輯修改稿)
2025-02-11 07:15 本頁面
【文章內(nèi)容簡介】 128位 D．256位9．CA對已經(jīng)過了有效期的證書采取的措施是（ B ）A．直接刪除 B．記入吊銷證書表 C．選擇性刪除 D．不作處理10．在PKI的構(gòu)成中，制定整個體系結(jié)構(gòu)的安全政策，并制定所有下級機構(gòu)都需要遵循的規(guī)章制度的是（ A ）A．PAA B．CA C．ORA D．PMA11．DES的加密算法是每次取明文中的連續(xù)（ B ?。〢．32位 B．64位 C．128位 D．256位12．密鑰的備份和恢復(fù)只能針對（ D ?。〢．密鑰對 B．公鑰 C．簽名密鑰 D．解密密鑰13．散列函數(shù)應(yīng)用于數(shù)據(jù)的（ B ）A．不可否認性 B．完整性 C．認證性 D．不可拒絕性14．SSL是由哪個公司開發(fā)的安全協(xié)議？（ C ）A．IBM B．Microsoft C．Netscape D．Novell15．有時需要某人對一個文件簽名，而又不讓他知道文件內(nèi)容，一般將采用（ C ?。〢．RSA簽名 B．無可爭辯簽名 C．盲簽名 D．ELGamal簽名16．當用戶運行正常程序時，病毒卻能得以搶先運行，這表現(xiàn)了病毒的（ A ?。〢．非授權(quán)可執(zhí)行性 B．潛伏性 C．傳染性 D．隱藏性17．按主體執(zhí)行任務(wù)所需權(quán)利最小化分配權(quán)力的策略是（ D ?。〢．自主控制策略 B．最小泄露策略 C．多級安全策略 D．最小權(quán)益策略18．CFCA是由哪家銀行牽頭建立的國家級權(quán)威金融認證中心？（ A?。〢．中國人民銀行 B．中國工商銀行 C．中國建設(shè)銀行 D．中國銀行19．將文件從計算機的存儲介質(zhì)中轉(zhuǎn)移到其他永久性的介質(zhì)上，以便長期保存，這樣的過程是（ B ?。〢．備份 B．歸檔 C．鏡像 D．拷貝20．DAC由資源擁有者分配接入權(quán)，在辨別各用戶的基礎(chǔ)上實現(xiàn)（ D ?。〢．密碼控制 B．智能控制 C．數(shù)據(jù)控制 D．接入控制二、多項選擇題（本大題共5小題，每小題2分，共10分）21．散列函數(shù)其他名字為（ ABCDE ?。〢．哈希函數(shù) B．壓縮函數(shù) C．消息摘要 D．雜湊函數(shù) E．數(shù)字指紋22．一個大系統(tǒng)的通行字的選擇原則為（ ACD ?。〢．易記 B．長度非常長 C．難于被別人猜中或發(fā)現(xiàn) D．抗分析能力強 E．隨時間進行變化23．一個典型的CA系統(tǒng)的組成包括有（ BCDE ?。〢．文件服務(wù)器 B．安全服務(wù)器 C．CA服務(wù)器 D．LDAP服務(wù)器 E．數(shù)據(jù)庫服務(wù)器24．網(wǎng)絡(luò)系統(tǒng)物理設(shè)備的可靠、穩(wěn)定、安全包括（ ABCDE ）A．運行環(huán)境 B．容錯 C．備份 D．歸檔 E．數(shù)據(jù)完整性預(yù)防25．接入控制策略包括（ ABC ?。〢．最小權(quán)益策略 B．最小泄露策略 C．多級安全策略 D．最大權(quán)益策略 E．最大泄露策略三、填空題（本大題共5小題，每小題2分，共10分），分別是_____傳輸模式_____和____隧道模式______。，作用就象是一個電子護照，把用戶的____數(shù)字簽名_____綁接到其公鑰上。，由全國CA中心、省____RA中心___和地市級____業(yè)務(wù)受理點____組成。四、名詞解釋題（本大題共5小題，每小題3分，共15分） 五、簡答題（本大題共6小題，每小題5分，共30分）。？。？？。六、論述題（本大題共1小題，15分）。2009年1月一、單項選擇題(本大題共20小題，每小題1分，共20分)，由低到高排列正確的是( D )、Bl、CB2 、BCl、C2 、BCD 、CBB2，分辨參與者所聲稱身份的真?zhèn)?，防止偽裝攻擊，這樣的業(yè)務(wù)稱為( A ) ( B ) —Hellman( D ) ( A ) ( B ) ，設(shè)備間應(yīng)采用UPS不間斷電源，UPS功率大小應(yīng)根據(jù)網(wǎng)絡(luò)設(shè)備功率進行計算，并應(yīng)具有的余量是( D )％～10% ％～20％ ％～20％ ％～30％，不屬于業(yè)務(wù)類型的是( A ) VPN VPN VPN VPN( C ) 、檢索、索引、運算、刪除、修改等功能的實現(xiàn)提供接口的技術(shù)是( D ) ( B ) ( C ) ( A )—mail申請 ( D ) ( A ) ，傳送( C ) ，SET協(xié)議是通過( D ) ( B ) ( B ) ，共6個步驟。在第1個階段的第1個步驟，客戶向AS發(fā)送的信息不包含( C ) 二、多項選擇題(本大題共5小題，每小題2分，共10分)( ABCDE ) ( AC ) ，這些服務(wù)器包括( DE ) ( ABCDE ) ( ACD ) 三、填空題(本大題共5小題，每小題2分，共10分)請在每小題的空格中填上正確答案，錯填、不填均無分。，攻擊者通過控制一臺連接于入侵目標網(wǎng)的計算機，然后從網(wǎng)上斷開，讓網(wǎng)絡(luò)服務(wù)器誤以為___黑客____就是實際的客戶端，這種威脅稱為_劫持入侵___。，一個密碼系統(tǒng)的安全性取決于對__密鑰___的保護，而不取決于對__算法_的保密。，從表面上看它類似于一種專用連接，但實際上是在共享網(wǎng)絡(luò)上實現(xiàn)的，這種連接技術(shù)稱為__VPN__，它往往使用一種被稱作___隧道__的技術(shù)。、注冊機構(gòu)RA、__CA服務(wù)器__、__LDAP服務(wù)器__和數(shù)據(jù)庫服務(wù)器等。，在Internet上建立一個“秘密傳輸信息的信道”，保障了傳輸信息的___機密性_、完整性和__認證性_____。四、名詞解釋題（本大題共5小題，每小題3分，共15分） 五、簡答題（本大題共6小題，每小題5分，共30分）。？？。六、論述題（本大題共1小題，共15分）。2010年1月
試題試卷相關(guān)推薦
鄂ICP備17016276號-1