电子科大11春学期《电子商务安全》在线作业一

久爱奥鹏晓林

一、单选题（共 10 道试题，共 50 分。）V 1.  在数字签名中，发送方使用（）进行数字签名
A. 受访公钥
B. 接收方私钥
C. 发送方公钥
D. 发送方私钥
      满分：5  分
2.  目前最安全的身份认证机制是()
A. 一次口令机制
B. 双因素法
C. 基于智能卡的用户身份认证
D. 身份认证的单因素法
      满分：5  分
3.  电子交易的一方若对当前签发证书的CA本身不信任，则可从（）CA五验证本层CA的身份
A. 上一层
B. 同一层
C. 最上层
D. 下一层
      满分：5  分
4.  身份认证的主要目标包括：确保交易者是交易者本人、避免与超过权限的交易者进行交易和（）
A. 可信性
B. 访问控制
C. 完整性
D. 保密性
      满分：5  分
5.  网页病毒多是利用操作系统和浏览器的漏洞，使用（）技术来实现的。
A. Activex和JavaScipt
B. Activex和Java
C. Java和HTML
D. JavaScipt和HTML
      满分：5  分
6.  目前最安全的身份认证机制是()
A. 一次口令机制
B. 双因素法
C. 基于智能卡的用户身份认证
D. 身份认证的单因素法
      满分：5  分
7.  在DES加密标准中，数据分组长度是（　　）位。
A. 64
B. 56
C. 48
D. 32
      满分：5  分
8.  SET安全协议设计的对象不包括（）
A. 消费者
B. 认证中心
C. 收单银行和电子货币发行银行
D. 在线税务
      满分：5  分
9.  基于私有密钥体制的信息认证方法采用的算法是（）
A. 素数检测
B. 非对称算法
C. RSA算法
D. 对称加密算法
      满分：5  分
10.  防火墙的（）和规则列表是防火墙系统的灵魂
A. 安全策略
B. 民主策略
C. 计划策略
D. 实质策略
      满分：5  分

二、多选题（共 5 道试题，共 25 分。）V 1.  安全认证主要包括()
A. 时间认证
B. 支付手段认证
C. 选身份认证
D. 信息认证
      满分：5  分
2.  SET协议相关成员有（）
A. 持卡人
B. 发卡银行
C. 认证中心
D. 网上商店
      满分：5  分
3.  数据加密的作用在于（）
A. 解决外部黑客侵入网络后盗窃计算机数据的问题
B. 解决外部黑客侵入网络后篡改数据的问题
C. 解决内部黑客在内部网上盗窃计算机数据的问题
D. 解决内部黑客在内部网上篡改数据的问题
      满分：5  分
4.  计算机病毒经历的发展阶段（）
A. DOS阶段
B. Windows阶段
C. S阶段et
D. Internet阶段
      满分：5  分
5.  数字证书按照安全协议的不同，可分为()
A. 单位数字证书
B. 个人数字证书
C. SET数字证书
D. SSL数字证书
      满分：5  分


三、判断题（共 5 道试题，共 25 分。）V 1.  对于漏洞引起的病毒攻击， 应该先杀毒后打补丁。
A. 错误
B. 正确
      满分：5  分
2.  身份认证要求对数据和信息的来源进行验证，以确保发信人的身份。
A. 错误
B. 正确
      满分：5  分
3.  在使用ＳＳＬ协议验证证书时，浏览器和服务器并不都检查证书。
A. 错误
B. 正确
      满分：5  分
4.  病毒只要一出现就不会再发生变化， 也就是说，它不能变异。
A. 错误
B. 正确
      满分：5  分
5.  病毒是不用触发的， 只要一中毒就马上发作。
A. 错误
B. 正确
      满分：5  分