东财10秋学期《电子商务安全》在线作业三（随机）

百分百学习网

一、单选题（共 15 道试题，共 60 分。）V 1.  下列哪项属于数据失窃风险( )
A. 文件被非法获取
B. 数据存储介质被非法获取
C. 作废系统销毁不彻底
D. 以上都是
      满分：4  分
2.  以下不属于防火墙的缺点的是（ ） 。
A. 防火墙不能防范不经过防火墙的攻击
B. 防火墙对用户不完全透明
C. 防火墙也不能完全防止受病毒感染的文件或软件的传输
D. 不能隐藏内部地址和网络结构
      满分：4  分
3.  纵观现代加密技术发展,安全套接层协议终将向（ ）技术过渡。
A. PKI
B. SET
C. SQL
D. HTML
      满分：4  分
4.  我国统计部门发现的最早传入我国的病毒是（ ）。
A. “Brain” 病毒
B. 蠕虫病毒
C. 小球病毒
D. I love you
      满分：4  分
5.  在以前的windows系统中,木马主要是加载在以什么为后缀名的文件中？( )
A. bat
B. ini
C. txt
D. doc
      满分：4  分
6.  以下不属于防火墙的体系结构的是（ ）。
A. 双宿/多宿主机模式
B. 屏蔽主机模式
C. 屏蔽子网模式
D. 单主机模式
      满分：4  分
7.  由于水灾而引起的硬件系统风险可以采取的防范措施不包括____( )
A. 设立严格的计算机操作制度
B. 远离磁场源
C. 保持机房干燥
D. 远离水源
      满分：4  分
8.  一下硬件系统风险中不会造成数据丢失的是( )
A. 水灾
B. 不稳定电源
C. 人为破坏
D. 以上都会造成
      满分：4  分
9.  下列哪项不属于硬件系统的风险（ ）
A. 水灾
B. 磁场
C. 辐射
D. 人为破坏
      满分：4  分
10.  以下不属于防火墙的功能的是（ ）
A. 控制进出防火墙的信息流和信息包
B. 提供流量的日志和审记
C. 防范病毒的入侵
D. 提供虚拟专网的功能
      满分：4  分
11.  直接猜测是指（ ）。
A. 利用管理漏洞
B. 偷看系统管理员输入密码
C. 对照字典破解口令
D. 利用系统中常用的guest或test缺省口令
      满分：4  分
12.  最常见的拒绝服务攻击形式( ).
A. DDoS
B. DoS
C. SOD
D. SSoD
      满分：4  分
13.  以下关于企业安全措施应用错误的是。( )
A. 根据企业规模的不同,安全防范体系与层次也各不相同
B. 企业网络安全措施必须经常更新
C. 如果企业没有电子商务业务和网上交易业务,就不用考虑安全问题
D. 以上资料都正确
      满分：4  分
14.  以上关于企业信息安全的说法正确的是：( )
A. 企业信息安全制度一旦确立,就不能轻易更改。
B. 企业安全策略必须循环的更新。
C. 企业安全主要是管理层的事,与企业一般员工关系不大。
D. 以上说法都不正确
      满分：4  分
15.  通过（ ）可以解决电子签名等技术认证问题。
A. 电子证书系统
B. 电子商务认证中心
C. 电子商务法
D. 电子银行
      满分：4  分

二、多选题（共 10 道试题，共 40 分。）V 1.  防止口令泄漏的策略（ ）。
A. 定期更改口令
B. 使用机器产生的密码而不是用户选择的口令
C. 确保口令不在终端上再现
D. 少用与用户账号相关的口令
      满分：4  分
2.  防火墙基本技术有（ ）
A. 包过滤
B. 应用级代理
C. 状态分析技术
D. 服务拒绝
      满分：4  分
3.  分布式拒绝服务攻击的基本原理（ ）。
A. 进入有漏洞的主机,并安装后门程序
B. 已被入侵的主机上安装攻击软件
C. 向各个供给服务器发出指令,令其分别对目标主机发出大量的服务请求包
D. 多台机器共同完成对一台主机的攻击操作。
      满分：4  分
4.  防止口令被监听的策略（ ）。
A. 公钥加密口令
B. 私钥加密口令
C. 令牌口令
D. 一次性口令方案
E. 修改口令
      满分：4  分
5.  防火墙的两大分类（ ）
A. 包过滤防火墙
B. 单机防火墙
C. 服务器防火墙
D. 代理防火墙
      满分：4  分
6.  防止穷举法和字典攻击法盗取口令的措施有（ ）。
A. 不使用用户名作为口令
B. 使用数字作为口令
C. 不使用数字作为口令
D. 不使用常用的英文单词
      满分：4  分
7.  防范网络监听的一个方法就是网络分段，可以通过（ ）进行分段。
A. Hub
B. 交换机
C. 路由器
D. 网桥
      满分：4  分
8.  防止口令猜测的措施有( )
A. 限制从一个给定的终端进行非法认证的次数
B. 确保口令定期改变
C. 取消安装系统时所用的预设口令
D. 使用短口令
E. 防止固定从一个地方选取口令
      满分：4  分
9.  分布式拒绝服务攻击的体系结构为（ ）。
A. 攻击主控台
B. 攻击服务器
C. 攻击执行者
D. 攻击客户机
      满分：4  分
10.  分布式拒绝服务攻击的常用方法（ ）。
A. Hogging
B. 邮件炸弹
C. Ping of Death
D. SYN Flooding
E. Smurf
      满分：4  分