18春[华中师范大学]华师《电子商务安全认证》在线作业（100分）

hezuo001

【奥鹏】[华中师范大学]华师《电子商务安全认证》在线作业
试卷总分:100    得分:100
第1题,SSL支持的HTTP，是其安全版，名为 (   ) 。
A、HTTPS
B、SHTTP
C、SMTP
D、HTMS



第2题,计算机网络中，"带宽"用(    )表示。
A、频率（HZ）
B、每秒输出多少字节
C、每秒输出多少二进制位(bps)
D、每秒输出多少个字符



第3题,DDoS是指（ ）。
A、拒绝服务攻击
B、SYN FLOOD
C、分布式拒绝服务攻击
D、远程登陆系统



第4题,（    ）是整个CA证书机构的核心，负责证书的签发。
A、安全服务器
B、CA服务器
C、注册机构RA
D、LDAP服务器



第5题,关于防病毒软件正确的说法是
A、病毒库必须定期更新
B、具有身份识别的功能
C、可以主动攻击网络上的病毒
D、安装以后长期起作用，病毒库不需更新



第6题,有关域名系统的论述错误的是
A、IP地址是用四个字节的数字来表示因特网上主机的地址
B、IP地址由网络标识和主机标识两部分组成
C、IP地址中A类级别比B类高
D、把域名翻译成IP地址的软件为DNS



第7题,任何连入局域网的计算机或服务器都必须具有(        ) 才能相互通信。
A、多功能卡
B、声卡
C、显示卡
D、网卡



第8题,证实服务器的身份和公钥的是（    ）。
A、客户证书
B、服务器证书
C、CA证书
D、安全邮件证书



第9题,从查询角度看，WWW最大的缺点是
A、出现大量无关的不精确信息
B、查寻范围太窄
C、查询速度太慢
D、所的结果信息太少



第10题,消息传送给接收者后，要对密文进行解密是所采用的一组规则称作 (   ) 。
A、加密
B、密文
C、解密
D、解密算法



第11题,数据加密的作用在于解决（    ）。
A、外部黑客侵入网络后盗窃计算机数据的问题
B、外部黑客侵入网络后修改计算机数据的问题
C、外部黑客非法入侵计算机内部网络的问题
D、内部黑客在内部网上盗窃计算机数据的问题
E、内部黑客在内部网上修改计算机数据的问题
,B,D,E


第12题,防火墙不能解决的问题包括（     ）。
A、非法用户进入网络
B、传送已感染病毒的文件或软件
C、数据驱动型的攻击
D、对进出网络的信息进行过滤
E、通过防火墙以外的其它途径的攻击
,C,E


第13题,CA认证中心的主要职能有（ ）
A、证书发放
B、证书更新
C、证书验证
D、证书收回
E、证书保存
,B,C,D


第14题,将自然语言格式转换成密文的基本加密方法有（     ）。
A、替换加密
B、转换加密
C、DES加密
D、RSA加密
E、IDEA加密
,B


第15题,PKI技术能有效的解决电子商务应用中的哪些问题?（     ）
A、机密性
B、完整性
C、不可否认性
D、存取控制
E、真实性
,B,C,D,E


第16题,安全套接层协议的缺点有以下哪些（ ）。
A、只是一种基本的保护机制
B、属于临时性加密手段,客户信息可以被服务器解读
C、密钥长度过短,容易被破解
D、漏洞过多
,B,C


第17题,大多数的Sniffer能够分析的协议（ ）。
A、Ethernet
B、TCP/IP
C、IPX
D、DECNet
,B,C,D


第18题,检测病毒的技术是指通过病毒的特征来进行判断的，如（ ）。
A、自身校验
B、关键字
C、文件长度的变化
D、安装防火墙
,B,C


第19题,VPN隧道协议包括 ( )
A、PPTP
B、L2F
C、L2TP
D、GRE
E、IPSec
,B,C,D,E


第20题,以下算法属于双钥密码体制的是 ( )
A、RC-5
B、AES
C、RSA
D、EIGamal
E、ECC
,D,E


第21题,不连网的计算机不会感染计算机病毒。
A、错误
B、正确



第22题,密码体制从原理上可分为三大类，即单钥体制、双钥体制和三钥体制。
A、错误
B、正确



第23题,木马程序一般都有服务器端程序和客户端程序组成，驻留在侵入主机的程序称为木马的客户端程序。
A、错误
B、正确



第24题,网络交易的信息风险主要来自冒名偷窃、篡改数据、信息丢失等方面的风险。
A、错误
B、正确



第25题,SET是提供公钥加密和数字签名服务的平台。
A、错误
B、正确



第26题,破译或攻击(Break或Attack)密码的方法有穷举破译法(Exhaustive Attack Method)和分析法两类。
A、错误
B、正确



第27题,访问控制包括对一个系统中各种资源的存取控制，既包括对硬件资源如设备的存取控制，也包括对软件资源如文件、数据的存取控制，但不包括对使用系统的用户的合法性进行实体访问控制。
A、错误
B、正确



第28题,为了确保系统管理人员的忠诚可靠，系统管理的工作应当长期由一人来负责。
A、错误
B、正确



第29题,授权，是指赋予主体(用户、终端、程序等)对客体(数据、程序等)的支配权利，等于规定了谁可以对什么做些什么。
A、错误
B、正确



第30题,SSL（安全套接层）协议是由Netscape公司研究制定的安全协议，该协议为基于NetBEUI协议应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。
A、错误
B、正确

qgaupl

资料不错哦，便宜点更好