2025年高等教育经济类自考-00997电子商务安全导论笔试考试历年典型考题及考点含含答案
（图片大小可自由调整）
第1卷
一.参考题库(共100题)
1.加密的表示方法为（）
A、C=EK（M）
B、M=EK（M）
C、C=DK（C）
D、M=DK（C）
2.数字签名可以解决（）伪造、（）否认、第三方冒充和接收方篡改等安全鉴别问题。
3.通行字可由用户个人选择，也可由（）选定或（）。
4.Internet系统包含的组成构件有（）
A、客户端软件（也就是Web浏览器）
B、客户端的操作系统
C、客户端的局域网
D、服务器端的局域网
E、服务器上的Web服务器软件
5.零售商是面向消费者的，他们采用的电子商务模式主要是（）
A、B-G
B、B-C
C、B-B
D、C-C
6.防火墙的组成中不包括的是（）
A、安全操作系统
B、域名服务
C、网络管理员
D、网关
7.CA系统由多个服务器构成，其中负责证书签发的服务器是（）
A、安全服务器
B、CA服务器
C、注册机构RA
D、数据库服务器
8.RC-5加密算法中的可变参数不包括（）
A、校验位
B、分组长
C、密钥长
D、迭代轮数
9.身份证明技术，又称（）、（）、身份证实等。
10.数据库的加密方法有（）种，其中，与DBMS分离的加密方法是（）。
11.数字时间戳利用单向杂凑函数和数字签名协议实现（A为发送方，B为接受方）（）
A、A产生文件的单向杂凑函数值
B、B产生文件的单向杂凑函数值
C、A将杂凑函数值传送给B
D、B将杂凑函数值传送给A
E、B在收到的杂凑函数值的后面附加上日期和时间，并对它进行数字签名
12.以下哪个选项可以证明某个文件创建的日期（）
A、数字信封
B、数字签名
C、数字时间戳
D、散列函数
13.CTCA目前主要提供的证书有：（）、个人数字证书、（）、服务器数字证书和SSL服务器数字证书。
14.SHA用于数字签名标准算法（），亦可用于其他需要散列算法的场合，具有较高的安全性。
A、NITS
B、NSA
C、DSS
D、DSA
15.密钥管理中最棘手的问题是（）
A、系统的初始化
B、分配和存储
C、备份／恢复
D、吊销和销毁
16.（）用于创建和发布证书，通常为一个称为安全域的有限群体发放证书。
A、CRL
B、LRA
C、CA
D、RSA
17.在BCA和基层CA之间还可能有个信用卡公司的分支认证单位，被称为（）
A、RCA
B、GCA
C、MCA
D、PCA
18.一个好的散列函数h=H（M），其中H为（）；M为长度不确定的输入串；h为（），长度是确定的。
19.实现身份证明的基本途径有（）、（）、个人特征。
20.实现不可否认性，从机制上看应该完成的业务活动有（）
A、业务需求
B、证据生成
C、证据递送
D、证据证实
E、证据保存
21.非法用户伪造身份成功的概率，即（）
A、拒绝率
B、虚报率
C、漏报率
D、I型错误率
22.数字签名可以解决的安全鉴别问题不包括（）
A、发送者伪造
B、发送者或接受者否认
C、第三方冒充
D、接收方篡改
23.在接入控制机构中，客体可以是一个（）、一个（）或一个数据库。
24.简述加密桥技术的优点。
25.双钥密码体制加密时有一对（）和（）。
26.SSL握手协议的第一个