2019年江苏自考《电子商务》专科试题及答案

　　一、单项选择题(本大题共20小题，每小题1分，共20分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。

　　1.在以下电子商务的模式中，对电子商务的新进者费用较低的是 ( )

　　A.大字报/告示牌模式 B.在线黄页簿模式

　　C.电脑空间上的小册子模式 D.虚拟百货模式

　　2.加密的表示方法为 ( )

　　A. C=EK (M) B.M=EK (M)

　　C.C=DK (C) D.M=DK (C)

　　3.IDEA采用的三种基本运算中不包括 ( )

　　A.异或 B.模加

　　C.模减 D.模乘

　　4.SHA用于数字签名标准算法_______，亦可用于其他需要散列算法的场合，具有较高的安全性。 ( )

　　A.NITS B.NSA

　　C.DSS D.DSA

　　5.以下哪个选项可以证明某个文件创建的日期 ( )

　　A.数字信封 B.数字签名

　　C.数字时间戳 D.散列函数

　　6.UPS应提供不低于_______小时后备供电能力。 ( )

　　A.1 B.2

　　C.3 D.4

　　7.内网指的是 ( )

　　A.非受信网络 B.受信网络

　　C.防火墙外的网络 D.互联网

　　8.规定了怎样用一种网络层协议去封装另一种网络层协议的方法的协议是 ( )

　　A. IPSec B.L　2F

　　C.PPTP D.GRE

　　9.在接人控制中，对目标进行访问的实体是 ( )

　　A.主体 B.客体

　　C.数据库 D.程序组

　　10. Bell的UNIX系统对通行字采用加密方式，以用户个人通行字的前_______个字符作为DES体制的密钥。 ( )

　　A.8 B.16

　　C.32 D.64

　　11. Client向本Kerberos的认证域以外的Server～申请服务的过程分为_______个阶段。 ( )

　　A.3 B.4

　　C.6 D.8

　　12.证实服务器的身份和公钥的是 ( )

　　A.客户证书 B.服务器证书

　　C.CA证书 D.安全邮件证书

　　13.在CA体系结构中起承上启下作用的是 ( )

　　A.安全服务器 B.CA服务器

　　C.注册机构RA D.LDAP服务器

　　14. _______是一组规则：指出一个证书对一组特定用户或应用的可适用性，表明它对于一个 特定的应用和目的是否是可用的，它构成了交叉验证的基础。 ( )

　　A.政策审批机构 B.证书使用规定

　　C.单位注册机构 D.证书政策

　　15.密钥备份与恢复只能针对 ( )

　　A.签名私钥 B.解密密钥

　　C.密钥对 D.公钥

　　16.密钥管理中最棘手的问题是 ( )

　　A.系统的初始化 B.分配和存储

　　C.备份/恢复 D.吊销和销毁

　　17._______是对IETF的标准化，制定的目的是为了在因特网上有一种统一的SSL标准版本。 ( )

　　A.TLS B.SET

　　C.SEPP D.SMTP

　　18.在BCA和基层CA之间还可能有个信用卡公司的分支认证单位，被称为 ( )

　　A.RCA B.GCA

　　C.MCA D.PCA

　　19. CFCA的含义是 ( )

　　A.中国金融认证中心 B.中国电信CA安全认证系统

　　C.上海市电子商务安全证书管理中心 D.以上说法都不对

　　20. CTCA目前主要提供的安全电子邮件证书密钥位长为 ( )

　　A.64 B.128

　　C.256 D.512

　　二、多项选择题(本大题共5小题，每小题2分，共10分)在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

　　21. Internet系统包含的组成构件有 ( )

　　A.客户端软件(也就是Web浏览器) B.客户端的操作系统

　　C.客户端的局域网 D.服务器端的局域网

　　E.服务器上的Web服务器软件

　　22.密钥管理包括密钥的 ( )

　　A.设置 B.产生

　　C.分配 D.存储

　　E.装入

　　23.MD5的算法包含的步骤有 ( )

　　A.附加填充比特

　　B.附加长度

　　C.初始化缓冲区

　　D.按每块32个字对数据进行4轮规定算法处理

　　E.输出

　　24.PKI的基础技术包括 ( )

　　A.加密 B.数字签名

　　C.数据完整性机制 D.数字信封

　　E.双重数字签名

　　25.CA中心能够签发以下哪些服务器的证书 ( )

　　A. Netscape Web Serer B.Microsoft IIS server

　　C. Java Web Server D.IBM Go Web Server

　　E. Lotus Notes Server4.5

　　第二部分 非选择题

　　三、填空题(本大题共5小题，每空1分，共10分)请在每小题的空格中填上正确答案。错填、不填均无分。

　　26.计算机病毒的_______是指其具有依附于其他媒体而寄生的能力，这种媒体我们称之为计算机病毒的_______。

　　27. IPSec的_______模式，为源到目的之间已存在的_______提供安全性。

　　28. Kerberos的认证服务主要包括_______和_______这两种最典型的认证模式。

　　29.双钥密码体制加密时有一对_______和_______。

　　30. SSL可用于保护正常运行于TCP上的任何应用协议，如 _______、_______SMTP或Telnet的通信。

　　四、名词解释题(本大题共5小题，每小题3分，共15分)

　　31.散列函数

　　32.归档

　　33.数字签名

　　34. PKI中的公证服务

　　35.个人数字证书

　　五、简答题(本大题共6小题，每小题5分，共30分)

　　36.简述电子商务的安全隐患。

　　37.简述双钥密码体制的概念。

　　38.简述VPN的适用范围。

　　39.简述对数据库加密的方法。

　　40.简述身份证明系统的组成。

　　41.网上信用卡交易的安全需求是什么?

　　六、论述题(本大题共1小题，共15分)

　　42.试述混合加密系统的实施过程。

　　参考答案

　　一、1. A 2.A 3.C 4.C 5.C 6.B 7.B 8.D 9.A 10. A 11. B 12. B 13. C 14. D 15. B 16. B 17.A 18. B 19. A 20. D

　　二、21. ABCDE 22. ABCDE 23. ABCE 24. ABCDE 25. ABCD

　　三、26.潜伏性 宿主

　　27.传输 IP包

　　28.域内认证 域间认证

　　29.公钥 密钥

　　30. HTTP FTP

　　四、31.散列函数是将一个长度不确定的输入串转换成一个长度确定的输出串 称为散列值。

　　32.归档是指将文件从计算机的存储介质中转移到其他长久性的介质上，以便长期保存的过程。

　　33.数字签名(也称数字签字、电子签名)在信息安全方面有重要应用，是实现认证的重要工具，在电子商务系统中是不可缺少的。

　　34. PKI中的公证服务与一般社会公证人提供的服务有所不同，PKI中支持的公证服务是指“数据认证”，也就是说，公证人要证明的是数据的有效性和正确性，这种公证取决于数据验证的方法。

　　35.个人数字证书是指人个使用电子商务应用系统应具备的证书。

　　五、36.简述电子商务的安全隐患。

　　电子商务系统的安全问题不仅包括了计算机系统的隐患，还包括了一些自身独有的问题。

　　(1)数据的安全。一个电子商务系统必然要存储大量的商务数据，这是其运转的核心。一旦发生数据丢失或损坏，后果不堪设想。

　　(2)交易的安全。这也是电子商务系统所独有的。

　　37.简述双钥密码体制的概念。

　　双钥密码体制又称作公共密钥体制或非对称加密体制，这种加密法在加密和解密过程中要使用一对(两个)密钥，一个用于加密，另一个用于解密。即通过一个密钥加密的信息，只有使用另一个密钥才能够解密。

　　38.简述VPN的适用范围。

　　在满足基本应用要求后，有四类用户比较适合采用VPN:

　　(1)位置众多，特别是单个用户和远程办公室站点多，例如企业用户、远程教育用户;

　　(2)用户/站点分布范围广，彼此之间的距离远，遍布全球各地，需通过长途电信，甚至国际长途手段联系的用户;

　　(3)带宽和时延要求相对适中的用户;

　　(4)对线路保密性和可用性有一定要求的用户

　　39.简述对数据库加密的方法。

　　对数据库的加密方法有以下三种：

　　(1)使用加密软件加密数据。

　　(2)使用专用软件加密数据库数据。

　　(3)加密桥技术。

　　40.简述身份证明系统的组成。

　　一个身份证明系统一般由3方组成，一方是出示证件的人，称做示证者，又称申请者，提出某种要求;另一方为验证者，检验示证者提出的证件的正确性和合法性，决定是否满足其要求。第三方是可信赖者，用以调解纠纷。

　　41.网上信用卡交易的安全需求是什么?

　　网上信用卡交易的安全需求是：

　　(1)商家希望有一套简单的、符合经济效益的方法来完成网上交易;

　　(2)客户希望有一套安全的、方便的、能够放心地到网上购物的机制;

　　(3)银行以及信用卡机构需要以现有的信用卡机制为基础的、变动较少的修改就能够在未来支持电子付款的方式。

　　六、42.试述混合加密系统的实施过程。

　　在一次信息传送过程中，可以综合利用消息加密、数字信封、散列函数和数字签名实现安全性、完整性、可鉴别和不可否认。具体过程如下：

　　(1)发送方A

　　①求明文消息的消息散列值：hA=H'(M);

　　②发送方用自己的私钥KSA对散列值进行数字签名：h'=EKSA (hA);

　　③将明文M和数字签名h'合并为M'，M'=【M h'】;

　　④随机产牛—个DES密钥KDES;

　　⑤用DES密钥KDES加密M'，C1=EKDES( M');

　　⑥用接受方B的公钥加密DES密钥，C2=EKPB(KDES)。

　　A将C1和C2发送给接受方B。

　　(2)接受方B

　　接受方B收到消息后：

　　①B用其私钥打开数字信封，得到发送方的DES密钥，KDES=DKSB( C2);

　　②再用此密钥去解密消息C1，M'=DKDES( C1);

　　③从M’中分离出M和h’;

　　④求明文消息的消息散列值，hB=H(M);

　　⑤对A的数字签名h’进行身份验证，hA=DKPA (h’);

　　⑥比较hA和hB，如hA=hB，则说明M确是A发送的消息，如hA≠hB，则收到的M是不可信的。这就是数据完整性检验。

江苏自考助学报名预约

请选择您的报考层次 大专 本科 专本套读

提交报名信息 重置信息

我已阅读并同意《用户隐私条款》

个人信息授权与保护声明

关闭

鉴于网络的特性，本网站将无可避免地与您产生直接或间接的互动关系，故特此说明本网站对用户个人信息所采取的收集、使用和保护政策，请您务必仔细阅读：

信息收集范围

我们根据合法、正当、必要的原则，仅收集为您提供服务所必要的信息。包括：

1、您在使用我们服务时主动提供的信息

(2)您通过电话咨询方式提供的姓名、电话、住址、微信/QQ、备注等信息。

(3)您在使用网上咨询服务所提供的姓名、电话、住址、微信/QQ、备注等信息。

(4)您参与我们线上活动时填写的调查问卷中可能包含您的姓名、电话、地址等信息。

我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。

若您选择不提供该类信息，则可能无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。

若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。

本次报名数据服务由本网站提供，本网站不承担由于内容的不一致性所引起的一切争议和法律责任，报名结果以最终辅导报名系统为准。

信息使用用途

我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。

1、通过微信、电话形式建立沟通，向您提供学历咨询服务。

2、满足您的个性化需求。例如，学历途径规划、学历评估等。

3、项目开发和服务优化。例如，通过您的咨询问题及服务过程中您的建议等，优化我们的服务。

4、向您推荐您可能感兴趣的学校、资讯等。

5、学校推荐。例如，我们会根据您的具体要求以您所具备的条件向您推荐合适的院校。

为了让您有更好的体验、改善我们的服务或经您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某些服务所收集的信息用于我们的其他服务。例如，将您在使用我们某项服务时的信息，用于另一项服务中向您展示个性化的内容或广告、用于用户研究分析与统计等服务。

信息保护

我们仅在本《隐私政策》所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。

本网站将对您所提供的资料进行严格的管理及保护，本网站将使用相应的技术，防止您的个人资料丢失、被盗用或遭篡改。

当政府机关依照法定程序要求本网站披露个人资料时，本网站将根据执法单位之要求或为公共安全之目的提供个人资料。在此情况下之任何披露，本网站均得免责。

由于您将用户密码告知他人或与他人共享注册帐户，由此导致的任何个人资料泄露。任何由于计算机问题、黑客政击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被篡改情况时本网站亦毋需承担任何责任。

未成年人保护

本网站将建立和维持一合理的程序，以保护未成年人个人资料的保密性及安全性。本网站郑重声明：任何16岁以下的未成年人参加网上活动应事先得到家长或其法定监护人的可经查证的同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过与我们联系。

适用范围

我们的所有服务均适用本政策。但某些服务有其特定的隐私指引/声明，该特定隐私指引/声明更具体地说明我们在该服务中如何处理您的信息。如本政策与特定服务的隐私指引/声明有不一致之处，请以该特定隐私指引/声明为准。

您必须完全同意以上协议才能使用本网站的在线报名服务。