全国自考电子商务安全导论单项选择题专项强化真题试卷8 .docx

全国自考电子商务安全导论单项选择题专项强化真题试卷8（总分:100.00,做题时间：60分钟）一、单项选择题（总题数：25,分数：100.00）1.在防火墙技术中，内网这一概念通常指的是（）（分数：4.00）A.受信网络B.非受信网络C.防火墙内的网络D.互联网解析：2.关于Diffie-Hellman算法描述正确的是（）（分数：4.00）A.它是一个安全的接入控制协议B.它是一个安全的密钥分配协议C.中间人看不到任何交换的信息D.它是由第三方来保证安全的解析：3 .以下哪一项不在证书数据的组成中？（）（分数：4.00）A.版本信息B.有效使用期限C.签名算法D.版权信息解析：4 .以下不是数据库加密方法的是（）（分数：4.00）A.使用加密软件加密数据B.使用专门软件加密数据C.信息隐藏D.用加密桥技术解析：5.目前信息安全传送的标准模式是（）（分数：4.00）A.数字签名B.消息加密C.混合加密D.数字信封解析：6.使用专用软件加密数据库数据的加密方法特点是（）（分数：4.00）A.一个数据库加密应用设计平台B.与DBMS是分离的C.调用DBMS的加密功能进行加密D.将加密方法嵌入DBMS的源代码解析：7 .在防火墙使用的控制技术中通过一个检验模组对包中的各个层次作检验的是（）（分数：4.00）A.包过滤型8 .包检验型C.应用层网关型D.代理服务型解析：8. DES的加密算法是每次取明文中的连续（）（分数：4.00）A. 32位B. 64位C. 128位D. 256位解析：9. 密钥的备份和恢复只能针对（）（分数：4.00）A.密钥对B.公钥C.签名密钥D.解密密钥解析：10. SSL是由哪个公司开发的安全协议？（）（分数：4.00）A. IBMB. MicrosoftC. NetscapeD. Novell解析：11.美国的橘黄皮书中给计算机安全的不同级别制定了标准，由低到高排列正确的是（）（分数：4.00）A.Cl、BKC2、B2B.B1、B2、CKC2C.A、B2、C2、DD.CKC2、BKB2解析：12.SSL协议主要用于交流购买信息，传送（）（分数：4.00）A.电子现金B.电子信用卡C.电子商贸信息D.客户信息解析：13.下列不是SHECA证书管理器管理的证书是（）（分数：4.00）A.个人证书B.服务器证书C.他人证书D.根证书解析：14 .双钥密码体制算法中既能用于数据加密，也能用于数字签名的算法是（）（分数：4.00）A. AESB. DESC. RSAD. RC-5解析：15 .关于散列函数的概念，下列阐述中正确的是（）（分数：4.00）A.散列函数的算法是公开的B.散列函数的算法是保密的C.散列函数中给定长度不确定的输入串，很难计算出散列值D.散列函数中给定散列函数值，能计算出输入串解析：16.在SSL的协议层次中，首先运行的是（）（分数：4.00）A.握手协议VB.更改密码规格协议C.警告协议D.记录协议解析：17.计算机病毒最重要的特征是（）（分数：4.00）A.隐蔽性B.传染性C.潜伏性D.破坏性解析：18. CTCA目前提供的安全电子邮件证书的密钥位长为（）（分数：4.00）A. 64位B. 128位C. 256位D. 512位解析：19. IDEA算法将明文分为（分数：4.00）A. 8位的数据块B. 16位的数据块C. 32位的数据块D. 64位的数据块解析：20.在双密钥体制的加密和解密过程中要使用公共密钥和个人密钥，它们的作用是（分数：4.00）A.公共密钥用于加密，个人密钥用于解密B.公共密钥用于解密，个人密钥用于加密C.两个密钥都用于加密D.两个密钥都用于解密解析：21.在Kerhems中，Client向本Kerberos的认证域以内的server申请服务的过程分为3个阶段共（分数：4.00）A.四个步骤B.五个步骤C.六个步骤D.七个步骤解析：22.实现数据完整性的主要手段是（分数：4.00）A.对称加密算法B.非对称加密算法C.混合加密算法D.散列算法解析：23.在中国，制约VPN发展、普及的客观因素是（分数：4.00）A.客户自身的应用B.网络规模C.客户担心传输安全D.网络带宽解析：24.以下关于通行字的选取原则错误的是（分数：4.00）A.易记B.易理解C.难以被猜中D.抗分析能力强解析：25.在整个交易过程中，从持卡人到商家端、商家到支付网关、到银行网络都能保护安全性的协议是（分数：4.00）A. SETB. SSLC. TLSD. HTTP解析：