南开《电子商务安全》20春期末考核答案

1、电子商务安全20春期末考核-00001试卷总分:100 得分:70一、单选题 (共 15 道试题,共 30 分)1.网络交易成功与否的关键在于A.交易安全B.网络安全C.信息安全D.买方诚信答案:A2.IPv4中的IP地址长度是（）位A.8B.16C.32D.128答案:C3.会话密钥是A.通信用户验证身份使用的密钥B.通信用户交换数据时使用的密钥C.传递密钥的密钥D.公钥的一种E.私钥的一种答案:B4.以下对于电子邮件炸弹描述正确的是A.向邮箱发送病毒邮件B.向邮箱发送匿名邮件C.向邮箱发送大量垃圾邮件D.向邮箱发送重复的邮件答案:C5.淘宝网的交易模式属于A.C2CB.B2CC.C2BD.F2C答案:A6.数字证书采用（）体制A.私钥体制B.公钥体制C.混合体制答案:B7.获取口令的主要方法有强制口令破解、字典猜测破解和（）A.获取口令文件B.网络监听C.组合破解D.以上三种都可以答案:C8.在密钥管理的各个环节中，（）是最为棘手的问题，也是实现有效加密的重要环节A.密钥交换B.密钥保管C.密钥分发D.密钥生成答案:C9.下面不是电子商务信息安全的基本原则是A.等级性原则B.整体性

2、原则C.保密性原则D.动态化原则答案:A10.电子商务中的信用问题主要是由（）造成的A.计算机系统B.电子商务从业人员C.电子商务信息的不对称性D.木马病毒答案:C11.京东网的交易模式属于A.C2CB.B2CC.C2BD.F2C答案:B12.VPN中的核心技术是A.隧道技术B.加密技术答案:A13.PGP的英文全称是A.Pertty Good PrivacyB.Transport Layer SecurityC.HyperText Transfer ProtocolD.Multipurpose Internet Mail Extensions答案:A14.以下哪个步骤是电子商务风险管理的第一步A.风险规划B.风险识别C.风险处置D.风险分析E.风险评估答案:B15.计算机系统的物理安全是指保证（）A.安装的操作系统安全B.操作人员安全C.计算机系统各种设备安全D.计算机硬盘内的数据安全答案:C二、多选题 (共 10 道试题,共 20 分)16.依据数字证书的性质不同，可将其划分为：A.个人数字证书B.签名证书C.加密证书D.服务器数字证书E.代码签名数字证书答案:BC17.WTLS安

3、全协议的协议层包括（）A.握手协议层B.记录协议层C.报警协议层D.改变密码规范协议层答案:AB18.消息认证需要进行哪些相关检验A.消息来源的真实性B.消息的冗余性C.消息的完整性D.消息的时效性E.消息的传递路径答案:ACD19.网络安全技术主要分为以下哪几类A.基于主机的安全扫描B.基于应用的安全扫面C.基于网络的安全扫描D.基于用户的安全扫描答案:AC20.木马入侵的常见方法有A.捆绑欺骗B.假冒网站C.危险下载D.打开邮件的附件答案:ABCD21.电子商务安全的基本特征有A.整体性B.相对性C.技术性D.社会性E.动态性答案:ABCDE22.可用于电子商务信息安全评估的工具主要有A.评估矩阵B.调查问卷C.自动化安全管理工具答案:ABC23.信用管理模式包括以下哪些内容A.政府网络公证计划模式B.电子商务企业网站信用模式C.网站经营模式D.委托授权模式答案:ABCD24.iKP协议包括（）A.1KPB.2KPC.3KPD.4KP答案:ABC25.安全密码具有的特征是A.不用生日做密码B.不使用少于5位的密码C.不使用纯数字D.使用数字字符以及连字符等设定，长度不少于10位答案

4、:ABCD三、判断题 (共 10 道试题,共 20 分)26.相对而言，云计算更容易遭到病毒和黑客的攻击，且更加隐秘答案:错误27.云计算有利于实现商品信息资源的共享答案:正确28.防火墙系统是用于抵御网络攻击的硬件系统答案:错误29.支付宝是信用担保型第三方支付平台答案:正确30.在移动支付过程中，移动终端设备所发送的大多数信息都是明文数据，在没有加密的移动通信网络中进行传输时很容易被窃取答案:正确31.物联网不依赖于Internet而存在，且具有更大的发展前景答案:错误32.入侵检测对监控网络上的数据流进行实时检查，并将检查结果与系统中设定的入侵特征数据库中的数据进行比较，因而是一种主动的网络安全防御措施答案:正确33.防火墙可以通过对IP地址进行变换达到隐藏电子商务企业内部网络结构的功能，减弱外部攻击的针对性，加强外部攻击的步骤答案:正确34.Hash函数是一种加密算法，可以将任意长度的输入数据转换为固定长度的输出数据答案:错误35.一个密钥可以具备多种功能，不会增加风险答案:错误四、论述题 (共 1 道试题,共 10 分)36.简述SET协议中双重签名及其验证过程。答案:甲对发

5、给乙的信息M1生成摘要A1；甲对发给丙的信息M2生成摘要A2 ；甲把A1和A2合起来生成摘要A3，并用私钥签名A3，Sig(A3)；甲把M1、A2和Sig(A3)发给乙；甲把M2、A1和Sig(A3)发给丙；乙接收信息后，对M1生成信息摘要A1，把A1和收到的A2合在一起，并生成新的信息摘要，同时使用甲的公钥对A3的签名进行验证，以确认信息发送者的身份和信息是否被修改过；丙接收信息后，对M2生成信息摘要A2，把A2和收到的A1合在一起，并生成新的信息摘要，同时使用甲的公钥对A3的签名进行验证，以确认信息发送者的身份和信息是否被修改过。五、简答题 (共 2 道试题,共 12 分)37.简述VPN可以提供的功能答案:加密数据：以保证通过公网传输的信息即使被他人截获也不会泄露。信息认证和身份证证：保证信息的完整性、合法性，并能鉴别用户的身份。提供访问控制：不同的用户有不同的访问权限。38.试述数字信封的实现过程答案:发送方生成一个私有密钥，并对要发送的信息用私有密钥加密。发送方用接收方的公开密钥对自己的私有密钥进行加密。发送方把加密后的信息和密钥传输到接收方。接收方用自己的私有密钥将接收到的密钥解密，得到发送方的私有密钥。六、名词解释 (共 4 道试题,共 8 分)39.电子钱包答案:是安装在客户端计算机上，并符合SET规格的软件，电子钱包处理客户端的所有SET信息40.交叉认证答案:使两个不同的CA层次结构之间建立对等信任关系。41.接入权限答案:表示主体对客体访问时可拥有的权利，接人权要按每一对主体客体分别限定，权利包括读、写、执行等，读写含义明确，而执行权指目标为一个程序时它对文件的查找和执行。42.SSL答案:即安全套接层(或叫安全套接口层)协议是用于到购物网站上交易的，并保障交易的安全性。通俗地说，SSL就是客户和商家在通信之前，在Internet上建立一个“秘密传输信息的信道”，保障了传输信息的机密性、完整性和认证性。

《南开《电子商务安全》20春期末考核答案》由会员you7****5932分享，可在线阅读，更多相关《南开《电子商务安全》20春期末考核答案》请在金锄头文库上搜索。