《2021年4月自考00997电子商务安全导论试题及答案含评分标准.pdf》由会员分享，可在线阅读，更多相关《2021年4月自考00997电子商务安全导论试题及答案含评分标准.pdf（4页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、自考押题 历年真题及答案微信/q: 344647公众号/小程序: 顺通考试资料自考押题 历年真题及答案微信/q: 344647公众号/小程序: 顺通考试资料自考押题 历年真题及答案微信/q: 344647公众号/小程序: 顺通考试资料电子商务安全导论202104(课程代码00997）一、单项选择题：本大题共20小题，每小题1分，共20分。1D 2.A 3.C 4A 5.B 6.D 7.D 8.D 9.D 10.A 11.D 12.C 13.B 14.D 15.D16.C 17.C 18.D 19.C 20.B二、多项选择题：本大题共5小题，每小题2分，共10分。21.CDE22.ABD23.A
2、BDE24.AB25.ABCD三、填空题：本大题共5小题，每小题2分，共10分。26.客户机 HTTP协议27.密钥；算法28.确定性、 随机化式29寄生； 宿主30.传输模式、 隧道模式四、名词解释题：本大题共5小题，每小题3分，共15分。31.它提供一种机器机制来保证对内存错误的检测，因此，不会引起山于服务器出错而造成数据完整性的丧失。32.是基于虚拟专线的一种VPN，它在公网上开出各种隧道，模拟专线来建立VPN。33.表示主体对客体访问时可拥有的权利。接入权要按每一对主体客体分别限定，权利包括、写、执行等，读写含义明确，而执行权指月标为一个程序时它对文件的查找和执行。34.是一种典型的用
3、于客户机和服务器认证的认证体系协议；它是一种基于对称密钥体制的安全认证服务系统。35.用于防止或解决出现有关是否一个特定实体发了一个特定的数据、源在某个特定时刻出现、或两者都有的分歧。五、简答题：本大题共6小题，每小题5分，共30分。36.数字签名可以证明：(1)如果他人可以用公钥正确的解开数字签名，表示数字签名的确是由签名者产生的；(2）如果消息是用散列函数得到的消息摘要，和消息的接收方从接收到的消息摘要相同表示文件具有完整性。(2分）数字签名可以解决下述安全鉴别问题：(1）接收方伪造；（2）发送者或接收者否认；（3）第三方冒充；（4)接收方篡改。（3分）37.（1）定期磁带备份数据；（2）
4、远程磁带库、光盘备份库；（3）远程关键数据并兼有磁带备份：(4）远程数据库备份；（5）网络数据镜像；（6）远程镜像磁盘。（注：以上6个要点答对一个给1分，答对5个就给满分）38.(1)个人证书：证实客户身份和密钥所有权。（2）服务器证书：证实服务器的身份和公钥。（3）邮件证书：证实电子邮件用户的身份和公钥。（4）CA证书：证实CA身份和CA的签名密钥。(注：每个要点1分，4个要点全部答对给5分。）39.（1）收信人签字认可：（2)收信人利用持证认可；（3）可信赖递送代理；（4)逐级递送报告。(注：每个要点1分，4个要点全部答对给5分。）40.通过电子钱包、商店服务器、支付网关和认证中心软件这四
5、个软件组件来完成的。(3分）这四个软件分别存储在持卡人、网上商店、银行以及认证中心的计算机中，相互运作来完成整个SET交易服务。（2分）41.企业数字证书通过业务受理点申请，经业务受理点的审核操作员一次审核完成申请（1分)。密钥对由RA中心产生，密钥位长为1024位，用于电子商务应用系统时，需要使用专用的应用系统软件（如电子钱包）管理证书和密钥（2分）；它的作用是保证与其它电子商务应用系统的安全通信。(2分六、论述题：本大题共1小题，15分。42.SSL和SET比较：在使用目的和场合上，SET主要用于信用卡交易，传送电子现金，SSL主要用于购买信息的交流，传送电子商贸信息（5分）；在安全性上，
6、SET的要求很高：整个交易中都要保护，所有参与者与SET交易成员都必须先申请数字证书来识别身份，SSL要求很低，因为要保护范围思是持卡人到商家一端的信息交换，通常只是商家一端的服务器，而客户端认证是可选的（5分）；在实施设置方面：SET要求持卡人必须先申请数字证书，然后再计算机上安装符合SET规格的电子钱包软件，而SSL不需要另外安装软件（5分）。自考押题 历年真题及答案微信/q: 344647公众号/小程序: 顺通考试资料自考押题 历年真题及答案微信/q: 344647公众号/小程序: 顺通考试资料六、论述题：本大题共1小题，15分。42.SSL和SET比较：在使用目的和场合上，SET主要用于信用卡交易，传送电子现金，SSL主要用于购买信息的交流，传送电子商贸信息（5分)；在安全性上，SET的要求很高：整个交易中都要保护，所有参与者与SET交易成员都必须先申请数字证书来识别身份，SSL要求很低，因为要保护范围只是持卡人到商家一端的信息交换，通常只是商家一端的服务器，而客户端认证是可选的(5分）：在实施设置方面：SET要求持卡人必须先申请数字证书，然后再计算机上安装符合SET规格的电子钱包软件，而SSL不需要另好安装软件（5分）