电子商务安全知识题库

[问答题] 简述归档与备份的区别。

[名词解释] SSL

[单选题]只是为了表现自身，并不彻底破坏系统和数据，但会大量占用CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒称为（）A . 引导型病毒B . 文件型病毒C . 恶性病毒D . 良性病毒

[单选题]美国的橘黄皮书中为计算机安全的不同级别制定了4个标准：D，C，B，A级，其中最底层是（）A . A级B . B级C . C级D . D级

[单选题]SET是为了在互联网上进行在线交易时保证（）的安全而设立的一个开放的规范.A . 信用卡支付B . 物流信息C . 点对点的网上银行业务D . 商业系统信息

[单选题]安全套接层协议SSL是（）的缩写A . SecureSocketsLayerB . SecuritySendingLanguageC . SecuritySendingLayerD . SecureSetsLayer

[单选题]（）定义了如何使用协议，并为上层应用提供PKI服务。A . SETB . AP1C . SSLD . TCP/IP

[单选题]下面哪个属于网络系统的日常维护制度（）A . 数据备份制度B . 最高权限制度C . 双人负责制度D . 按时巡查制度

[单选题]息内容不能随便被他人获取，尤其是涉及到一些商业机密及有关支付等敏感信息是属于电子商务安全要求中哪个要求（）A . 信息的保密性要求B . 信息的有效性要求C . 信息的完整性要求D . 通信的不可抵赖、不可否认要求

[问答题] 试述SET的缺陷。

[多选题] PKI的构成包括（）A . 政策审批机构B . 证书使用规定C . 证书政策D . 证书中心E . 单位注册机构

[单选题]由四川川大能士公司提出的，构建在x．25、桢中继或ATM网上，更强调VPN的安全性的，对安全要求更高的是（）A . VPDNB . XDSLC . ISDND . SVPN

[名词解释] 计算机上安全

[单选题]数字签名有时需要某人对一个文件签名，而又不让他知道文件内容，称为（）A . RSA签名B . 盲签名C . ELGamal签名D . 无可争辩签名

[问答题] 简述数字签名的实际使用原理

[多选题] VPN隧道协议包括（）A . PPTPB . L2FC . L2TPD . GREE . IPSec

[多选题] 证书吊销表CRL应该包括（）A . 名称B . 发布时间C . 已吊销证书号D . 吊销时戳E . CA签名

[单选题]MD-5的C语言代码文件中，不包括（）A . global.HB . global.cC . md5.hD . md5.c

[单选题]（）防火墙是基于网络层的防火墙A . 安全服务型B . 包过滤型C . 层级型D . 代理服务型

[问答题] 简述CFCA时间戳服务的工作流程。

[单选题]CA中面向普通用户的是（）A . 安全服务器B . CA服务器C . 注册机构RAD . LDAP服务器

[名词解释] 容错技术

[单选题]负责处理商店端的交易信息的SET专用服务器是（）A . 支付网关B . 商店服务器C . 电子钱包D . 用户服务器

[名词解释] RSA密码算法

[问答题] 简述对Internet攻击的四种类型。

[问答题] 简述实体认证与消息认证的差别。

[单选题]SSL是由（）公司开发的。A . MicrosoftB . NetscapeC . SunD . Cisco

[单选题]下面哪个是SET安全协议中的角色（）A . 物流中心B . 支付网关C . 第三方交易平台D . 客服中心

[名词解释] 公钥数字证书

[问答题] 简述防火墙的设计原则。