12秋中国地质大学《电子商务安全》在线作业一

地大《电子商务安全》在线作业一
试卷总分：100
单选题
一、单选题（共 25 道试题，共 100 分。）
V
1. 在有三个以上交易参与者的供应链中，以下说法不正确的是_______ 。
A. 每一个交易参与者各自定义自己的CPP
B. 交易参与者实施协议中各自应实施的部分
C. 每个参与者用于交易的技术要求都必须相同
D. 交易伙伴开始交换信息并执行商务交易协议

2. 加密在网络上的作用就是防止有价值的信息在网上被( )。
A. 拦截和破坏
B. 拦截和窃取
C. 篡改和损坏
D. 篡改和窃取

3. 按传统的计算机病毒分类，CIH病毒属于（）
A. 系统病毒
B. 蠕虫病毒
C. 宏病毒
D. 混合型病毒

4. 基于私有密钥体制的信息认证方法采用的算法是_______
A. 素数检测
B. 非对称算法
C. RSA算法
D. 对称加密算法
此题选: D
5. RSA加密算法不具有的优点是（）
A. 可借助CA中心发放密钥，确保密钥发放的安全方便
B. 可进行用户认证
C. 可进行信息认证
D. 运行速度快，可用于大批量数据加密
此题选: D
6. 私有密钥密码体系中加密和解密使用（）的密钥。
A. 不同
B. 相同
C. 公开
D. 私人

7. ebXML实际上是一种_______ 。
A. 计算机程序语言
B. 电子商务功能标准的集合
C. 计算机代码
D. 网络通信协议

8. 属于黑客入侵的常用手段_______。
A. 口令设置
B. 邮件群发
C. 窃取情报
D. IP欺骗
此题选: D
9. 逻辑上，防火墙是 ( ) 。
A. 过滤器
B. 限制器
C. 分析器
D. 以上A、B、C
此题选: D
10. 身份认证的主要目标包括：确保交易者是交易者本人、避免与超过权限的交易者进行交易和_______。
A. 可信性
B. 访问控制
C. 完整性
D. 保密性

11. EDI网络传输的数据是 （） 。
A. 自由文件
B. 平面文件
C. 用户端格式
D. EDI标准报文
此题选: D
12. EDI系统的构成要素不包括_______
A. 数据库
B. EDI标准
C. EDI软件及硬件
D. 通讯网络

13. 目前最安全的身份认证机制是_______。
A. 一次口令机制
B. 双因素法
C. 基于智能卡的用户身份认证
D. 身份认证的单因素法

14. 下面的机构如果都是认证中心，你认为可以作为资信认证的是_______。
A. 国家工商局
B. 著名企业
C. 商务部
D. 人民银行
此题选: D
15. 防火墙的安全性角度，最好的防火墙结构类型是（）
A. 路由器型
B. 服务器型
C. 屏蔽主机结构
D. 屏蔽子网结构
此题选: D
16. 按照可信计算机评估标准，安全等级满足C2级要求的操作系统是（）
A. DOS
B. Windows　XP
C. Windows NT
D. Unix

17. 目前国际上使用最广泛的EDI标准是（）。
A. UN／EDIFACT
B. 美国X．12标准
C. 欧洲标准
D. ISO标准

18. 定义了参与交易的一方与其他方进行信息交换的能力和商务合作的能力的是_______ 。
A. CPP
B. CPA
C. 注册中心数据库
D. ebXML

19. 使用公钥密码体系，每个用户只需要妥善保存（ ） 密钥。
A. 一个
B. N个
C. 一对
D. N对

20. 对于IP欺骗攻击，过滤路由器不能防范的是( ) 。
A. 伪装成内部主机的外部IP欺骗
B. 外部主机的IP欺骗
C. 伪装成外部可信任主机的IP欺骗
D. 内部主机对外部网络的IP地址欺骗

21. 保证实现安全电子商务所面临的任务中不包括（）。
A. 数据的完整性
B. 信息的保密性
C. 操作的正确性
D. 身份认证的真实性

22. 防火墙“未被明确禁止都将被允许”原则_______
A. 建立了一个非常安全的环境
B. 用户选择的范围小
C. 不易使用
D. 建立了一个非常灵活的环境。
此题选: D
23. 在网络上，为了监听效果最好，监听设备不应放在( )
A. 网关
B. 路由器
C. 中继器
D. 防火墙
此题选: D
24. 数字证书采用公钥体制，即利用一对互相匹配的密钥进行（） 。
A. 加密
B. 加密、解密
C. 解密
D. 安全认证

25. 最有效的保护E-mail的方法是使用加密签字，如( )，来验证E-mail信息。通过验证E-mail信息，可以保证信息确实来自发信人，并保证在传输过程没有被修改。
A. Diffie-Hellman
B. Pretty Good Privacy（PGP）
C. Key Distribution Center（KDC）
D. IDEA