1.零售商是面向消费者的，他们采用的电子商务模式主要是 ( B)

A. B-G

B.B-C

C.B-B

D.C-C

2.以下加密法中最古老的是 (A )

A.恺撒密码

B.单表置换密码

C.多字母加密法

D.转换加密法

3.IDEA的密钥长度为 (C )

A.32

B.64

C.128

D.256

4.下列不是散列函数的名字的是 (D )

A.哈希函数

B.数字指纹

C.消息摘要

D.数字签名

5.数字签名可以解决的安全鉴别问题不包括 (A )

A.发送者伪造

B.发送者或接受者否认

C.第三方冒充

D.接收方篡改

6.《计算机场、地、站安全要求》的国家标准代码是 (B)

A. GB50174-93 B.GB9361-88

C. GB2887-89 D.GB50169-92

7.以下描述不正确的是 (C )

A.在没有防火墙的环境中，网络安全性完全依赖于主系统安全性

B.只有经过选择的协议才能通过防火墙

C.防火墙不能控制对网点系统的访问

D.防火墙是提供实施和执行网络访问安全策略的工具

8.AES支持的密钥长度不可能是 (A )

A.64

B.128

C.192

D.256

9.接入控制策略包括_______种。 (B )

A.2

B.3

C.4

D.5

10.非法用户伪造身份成功的概率，即 (C )

A.拒绝率

B.虚报率

C.漏报率

D.I型错误率

11. Client向本Kerberos的认证域以外的Server～申请服务的过程分为_______个阶段。 (B )

A.3

B.4

C.6

D.8

12.证实服务器的身份和公钥的是 (B )

A.客户证书

B.服务器证书

C.CA证书

D.安全邮件证书

13.在CA体系结构中起承上启下作用的是 ( C)

A.安全服务器

B.CA服务器

C.注册机构RA

D.LDAP服务器

14. _______是一组规则：指出一个证书对一组特定用户或应用的可适用性，表明它对于一个 特定的应用和目的是否是可用的，它构成了交叉验证的基础。 (D )

A.政策审批机构

B.证书使用规定

C.单位注册机构

D.证书政策

15.密钥备份与恢复只能针对 ( B)

A.签名私钥

B.解密密钥

C.密钥对

D.公钥

16.密钥管理中最棘手的问题是 ( B)

A.系统的初始化

B.分配和存储

C.备份/恢复

D.吊销和销毁

17._______是对IETF的标准化，制定的目的是为了在因特网上有一种统一的SSL标准版本。 (A )

A.TLS

B.SET

C.SEPP

D.SMTP

18.在BCA和基层CA之间还可能有个信用卡公司的分支认证单位，被称为 (B )

A.RCA

B.GCA

C.MCA

D.PCA

19. CFCA的含义是 (A )

A.中国金融认证中心

B.中国电信CA安全认证系统

C.上海市电子商务安全证书管理中心

D.以上说法都不对

20. CTCA目前主要提供的安全电子邮件证书密钥位长为 ( D)位

A.64

B.128

C.256

D.512

21.美国的橘黄皮书中为计算机安全的不同级别制定了4个标准：D，C，B，A级，其中最底层是( D)

A.A级

B.B级

C.C级

D.D级

22.以下加密法中将原字母的顺序打乱，然后将其重新排列的是 (B )

A.替换加密法

B.转换加密法

C.单表置换密码

D.多字母加密法

23. 2000年9月，美国国家标准技术局将Rijndael密码算法制定为高级加密标准，即 ( B)

A.DES

B.AES

C.IDEA

D.RD-5

24.MD-5的C语言代码文件中，不包括 ( B)

A. global.h

B.global.c

C.md5.h

D.md5.c

25.只是为了表现自身，并不彻底破坏系统和数据，但会大量占用CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒称为 (D )

A.引导型病毒

B.文件型病毒

C.恶性病毒

D.良性病毒

26.作为IPSec的密钥管理协议，定义了一系列的方法和步骤来建立用于加密和解密的密钥，并定义了双方通信的公用语言和标识的是 ( B)

A.L2F

B.IKE

C.PPTP

D.GRE

27.企业间发生收购、兼并或企业间建立战略联盟后，使不同企业网通过公网来构筑的虚拟网是 ( C)

A. Internet VPN

B. Access VPN

C. Extranet VPN

D. Intranet VPN

28.对数据库的加密方法有_______种。 (B)

A.2

B.3

C.4

D.5

29.Kerberos的系统组成包括_______个部分。 ( B)

A.3

B.4

C.5

D.6

30. Kerberos最头疼的问题源自整个Kerberos协议都严重的依赖于 ( C)

A.服务器

B.密钥

C.时钟

D.用户

31.Kerberos的域内认证的第一个步骤是 ( A)

A. Client →AS

B. Client ←AS

C.Client AS

D.AS Client

32._______可以作为鉴别个人身份的证明：证明在网络上具体的公钥拥有者就是证书上记载的使用者。 ( C)

A.公钥对

B.私钥对

C.数字证书

D.数字签名

33.在公钥证书数据的组成中不包括 ( D)

A.版本信息

B.证书序列号

C.有效使用期限

D.授权可执行性

34.既是信息安全技术的核心，又是电子商务的关键和基础技术的是 ( A)

A.PKI

B.SET

C.SSL

D.ECC

35.基于PKI技术的_______协议现在已经成为架构VPN的基础。 ( A)

A.IPSec

B.SET

C.SSL

D.TCP/IP

36.以下不可否认业务中为了保护收信人的是 (A )

A.源的不可否认性

B.递送的不可否认性

C.提交的不可否认性

D.专递的不可否认性

37. SSL更改密码规格协议由单个消息组成，值为 ( B)

A.0

B.1

C.2

D.3

38.SET认证中心的管理结构层次中，最高层的管理单位是 (A )

A. RCA- Root CA

B.BCA-Brand CA

C. GCA- Geo - Political CA

D.CCA-CardHoider CA

39. TruePass是_______新推出的一套保障网上信息安全传递的完整解决方案。 (A )

A.CFCA

B.CTCA

C.SHECA

D.RCA

40. SHECA数字证书根据应用对象的分类不包括 (B )

A.个人用户证书

B.手机证书

C.企业用户证书

D.代码证书

41.电子商务在相当长的时间里，不能少了政府在一定范围和一定程度上的介入，这种模式表示为 (A )

A.B-G

B.B-C

C.B-B

D.C-C

42.在电子商务的安全需求中，交易过程中必须保证信息不会泄露给非授权的人或实体指的是( C)

A.可靠性

B.真实性

C.机密性

D.完整性

43.通过一个密钥和加密算法可将明文变换成一种伪装的信息，称为 (B )

A.密钥

B.密文

C.解密

D.加密算法

44.与散列值的概念不同的是 ( B)

A.哈希值

B.密钥值

C.杂凑值

D.消息摘要

45.SHA的含义是 ( A)

A.安全散列算法

B.密钥

C.数字签名

D.消息摘要

46.《电子计算机房设计规范》的国家标准代码是 (A )

A. GB50174-93

B.GB9361- 88

C. GB2887-89

D.GB50169- 92

47.外网指的是 ( A)

A.非受信网络

B.受信网络

C.防火墙内的网络

D.局域网

48.IPSec提供的安全服务不包括 (A )

A.公有性

B.真实性

C.完整性

D.重传保护

49.组织非法用户进入系统使用 ( B)

A.数据加密技术

B.接入控制

C.病毒防御技术

D.数字签名技术

50. SWIFT网中采用了一次性通行字，系统中可将通行字表划分成_______部分，每部分仅含半个通行字，分两次送给用户，以减少暴露的危险性。 ( A)

A.2

B.3

C.4

D.5

51.Kerberos的域间认证的第三个阶段是 (D )

A. Client AS

B. Client TGS～

C. Client TGS～

D. Client SERVER～

52.不属于公钥证书类型的有 ( C)

A.客户证书

B.服务器证书

C.密钥证书

D.安全邮件证书

53.CA中面向普通用户的是 (A )

A.安全服务器

B.CA服务器

C.注册机构RA

D.LDAP服务器

54.以下说法不正确的是 ( D)

A. Baltimore和Entrust是国外开发的比较有影响力的PKI产品

B.VPN作为PKI的一种应用，是基于PKI的

C.基于PKI的应用包括了很多内容，如安全的电子邮件、电子数据交换等

D.Internet上很多软件的签名认证都来自Entrust

55. CA的含义是 ( B)

A.证书使用规定

B.证书中心

C.交叉证书

D.证书政策

56._______定义了如何使用协议，并为上层应用提供PKI服务。 ( B)

A.SET

B.API

C.SSL

D.TCP/IP

57. SSL是由 公司开发的。 ( B)

A. Microsoft

B.Netscape

C.Sun

D.Cisco

58.SET是以 为基础的。 (A )

A.信用卡

B.借记卡

C.金穗卡

D.IC卡

59.负责处理商店端的交易信息的SET专用服务器是 (B )

A.支付网关

B.商店服务器

C.电子钱包

D.用户服务器

60. CTCA的含义是 (B)

A.中国金融认证中心

B.中国电信CA安全认证系统

C.上海市电子商务安全证书管理中心