浙师大电子商务安全技术判断题答案

判断题
1．故意攻击网站触发安全问题，以此来研究新的安全防范措施是对电子商务安全善意的攻击。

（√）
2．分组密码是一种重要的对称加密机制，它是将明文按一定的位长分组，输出不定长度的密文。

（×）
3．在代理多重签名中，一个代理签名可以代表多个原始签名人。

（×）4．数字签名使用的是发送方的密钥对，发送方用自己的私有密钥进行加密，接受方用发送方的公开密钥进行解密。

（√）5．SSL建立在TCP协议之上，它与应用层协议独立无关，应用层协议能透明地建立于SSL 协议之上。

（×）
6．认证机构CA和注册机构RA都可以发放数字证书。

（√）7．实现防火墙的网络安全策略时，可以遵循的两条原则是：一是未被明确允许的一定都将被禁止；二是未被明确禁止的未必都被允许。

（√）
8．不连网的计算机不会感染计算机病毒。

（×）9．为了确保系统管理人员的忠诚可靠，系统管理的工作应当长期由一人来负责。

（×）
1、在非对称加密过程中，加密和解密使用的是不同的密钥。

(对)
2、加密密钥和用户唯一保存的私人密钥都可对外公开。

（错）
3、数字证书按用途分可分为：试用型数字证书，事务型个人数字证书，事务型单位数字证书，交易型数字证书。

（对）
4、按照交易对象，电子商务可以分为企业与消费者之间的电子商务。

（对）
5、常用的病毒检测方法有特征代码法。

（错）
6、最难防御的安全问题是病毒攻击。

（错）
7、网络上的主机名既可以用它的域名来表示，也可以用它的IP地址来表示。

（对）
8、数据证书就是网络通信中标志通讯各方身份信息的一系列数据。

（对）
9、在公钥加密系统中，用公开密钥加密的密文要用秘密密钥来解密，但反过来就不行。

（对）
10、从电子商务的结构来看，支付网关属于网络平台。

（错）
11、电子商务对网络的要求只是需要丰富的网上信息资源。

（错）
12、CTCA是我国电子商务走向成熟的重要里程碑。

（错）
13、通常为保证商务对象的认证性采用的手段是数字签名和身份认证技术。

（对）
14.在SET中规范了商家服务器的核心功能是处理客户的付款信息和查询客户账号信息（错）
1、电子商务的安全性是由其安全体系结构和协议的安全性决定的，协议的安全性是建立在安全体系结构之上的，而协议的安全性是由协议的管件及技术决定的。

（对）
2、对称密码体制最典型的代表是RSA算法，非对称密钥加密体制算法的典型代表是DES算法。

（错）
3、非对称密钥加密体制（公开密钥加密）的最大优势是加/解密速度快，适合于大数据量进行加密。

（错）
4、密钥可以无限期使用，但密钥的使用时间越长，它泄漏的机会就越大。

（错）
5、嵌入式防火墙通常只对分组信息进行IP级的无状态检查，这样虽会使性能较低，但却减少危险代码的通过机会。

（错）
6、对数据加密可以保证信息不被窃听，使用报文鉴别可以保证数据的不可否认性，为保证
数据完整性则可以采用数字签名。

（错）
7、目前应用广泛的数字签名方法主要有：DES签名，DSS签名，ECC签名和Hash签名4种。

（错）
8、引导型病毒是在系统启动后启动系统的引导程序将其自身装入到系统中。

（错）
9、PKI是一个用对称密码算法原理和技术来实现并提供安全服务的具有通用性的安全基础设施。

（错）
10、数字证书是一个经授权中心数字签名的包含公开密钥拥有着信息以及公开密钥的文件。

（对）
1.认证中心在电子商务中扮演整合经济中介的角色，在开展电子商务的过程中起整合作用。

（错）
2.网络交易的信息风险主要来自冒名偷窃、篡改数据、信息丢失等方面的风险。

（对）
3.在典型的电子商务形式下，支付往往采用汇款或交货付款方式。

（错）
4.电子商务交易安全过程是一般的工程化的过程。

（错）
5.身份认证是判明和确认贸易双方真实身份的重要环节。

（对）
6.身份认证要求对数据和信息的来源进行验证，以确保发信人的身份。

（错）
7.日常所见的校园饭卡是利用的身份认证的单因素法。

（对）
8.基于公开密钥体制（PKI）的数字证书是电子商务安全体系的核心。

（对）
9.SET是提供公钥加密和数字签名服务的平台。

（错）
10.“特洛伊木马”（Trojan Horse）程序是黑客进行IP欺骗的病毒程序。

（错）。