广州航海高等专科学校 申报精品课程材料之十(试题辅导) 2004年5月21日 0.(a)电子商务系统的安全控制要求(或安全要素)主要包括以下几个方面: a.①有效性;②数据的完整和不可修改性;③信息的保密性;④用户身份的确定性:⑤可控 ①统一性;②数据的完整和不可修改性:,③信息的保密性④用户身份的灵活性;⑤可控性 要求: ①实用性;②数据的可修改性;③信息的可靠性;④用户身份的确定性:⑤可控性要求 ①有效性;②数据的可修改性;③用户保密性;④用户的安全性:;⑤数据原发者鉴别和可抵 赖性 21.(a)电子商务系统的安全体系结构主要包括 a.支持服务层、传输层、交换层和商务层的安全问题 b.支持网页、数据库、交换层和商务层的安全问题 c.支持服务层、传输层、操作平台和用户机的安全问题 d.支持服务层、数据库、交换机和商务层的安全问题 22.(a)采用数字签名,也能确认以下两点: a.信息是由签名者发送的、信息自签发后到收到为止未曾作过任何修改 b.信息是由签名者发送的、信息自签发后到收到为止作过修改。 C.信息是由机器产生发送的、信息自签发后到收到为止未曾作过任何修改 d.信息是由及其产生发送的、信息自签发后到收到为止作过修改。 23.(a)采用数字签名必须保证以下3点: a.接收方能够核实发送方对报文的签名、签名者无法否认、接收方不能伪造发送方的签 名 b.接收方不能够核实发送方对报文的签名、签名者无法否认、接收方可伪造发送方的签 名 接收方能够核实发送方对报文的签名、签名者可否认、接收方能伪造发送方的签名 d.接收方不能够核实发送方对报文的签名、签名者可否认、接收方不能伪造发送方的签 名 24.(a)时间戳(time- stamp)是一个经加密后形成的凭证文档,它包括三个部分: a.需加时间戳文件的摘要、收到文件的日期和时间、发送方的数字签名 b.需加时间戳文件的摘要、录入日期和时间、接收方的数字签名; c.不加时间戳文件的摘要、录入文件的日期和时间、发送方的数字签名 d.不加时间戳文件的摘要、收到文件的日期和时间、接收方的数字签名 25.(a)数字凭证主要有三种类型 a.个人凭证、企业(服务器)凭证、软件(开发者)凭证 b.家庭凭证、公用(服务器)凭证、软件(开发者)凭证 C.个人凭证、团体(服务器)凭证、加密(开发者)凭证 d.公用凭证、集体(服务器)凭证、加密(开发者)凭证 (a)电子商务安全防护中用到的数字加密技术主要是对: a.传输的二进制代码进行变换; b.传输的字模进行变换 C.传输的十进制数进行变换 d.传输的字符代码进行变换 26.(c)电子商务安全防护中用到的数字凭证主要是对 a.个人身份进行认证; 9页共20页广州航海高等专科学校 申报精品课程材料之十（试题辅导） 2004 年 5 月 21 日 第 ９ 页 共 20 页 20．（ a ）电子商务系统的安全控制要求（或安全要素）主要包括以下几个方面： a. ①有效性;②数据的完整和不可修改性;③信息的保密性;④用户身份的确定性；⑤可控 等； b. ①统一性;②数据的完整和不可修改性;③信息的保密性;④用户身份的灵活性；⑤可控性 要求； c. ①实用性;②数据的可修改性;③信息的可靠性;④用户身份的确定性；⑤可控性要求； d. ①有效性;②数据的可修改性;③用户保密性;④用户的安全性；⑤数据原发者鉴别和可抵 赖性 21．（ a ）电子商务系统的安全体系结构主要包括： a. 支持服务层、传输层、交换层和商务层的安全问题； b. 支持网页、数据库、交换层和商务层的安全问题； c. 支持服务层、传输层、操作平台和用户机的安全问题； d. 支持服务层、数据库、交换机和商务层的安全问题。 22．（ a ）采用数字签名，也能确认以下两点： a. 信息是由签名者发送的、信息自签发后到收到为止未曾作过任何修改。 b. 信息是由签名者发送的、信息自签发后到收到为止作过修改。 c. 信息是由机器产生发送的、信息自签发后到收到为止未曾作过任何修改。 d. 信息是由及其产生发送的、信息自签发后到收到为止作过修改。 23．（ a ）采用数字签名必须保证以下 3 点： a． 接收方能够核实发送方对报文的签名、签名者无法否认、接收方不能伪造发送方的签 名。 b． 接收方不能够核实发送方对报文的签名、签名者无法否认、接收方可伪造发送方的签 名。 c． 接收方能够核实发送方对报文的签名、签名者可否认、接收方能伪造发送方的签名。 d． 接收方不能够核实发送方对报文的签名、签名者可否认、接收方不能伪造发送方的签 名。 24．（ a ）时间戳（time-stamp）是一个经加密后形成的凭证文档，它包括三个部分： a. 需加时间戳文件的摘要、收到文件的日期和时间、发送方的数字签名； b. 需加时间戳文件的摘要、录入日期和时间、接收方的数字签名； c. 不加时间戳文件的摘要、录入文件的日期和时间、发送方的数字签名； d. 不加时间戳文件的摘要、收到文件的日期和时间、接收方的数字签名； 25．（ a ）数字凭证主要有三种类型： a. 个人凭证、企业（服务器）凭证、软件（开发者）凭证； b. 家庭凭证、公用（服务器）凭证、软件（开发者）凭证； c. 个人凭证、团体（服务器）凭证、加密（开发者）凭证； d. 公用凭证、集体（服务器）凭证、加密（开发者）凭证。 26．（ a ）电子商务安全防护中用到的数字加密技术主要是对： a． 传输的二进制代码进行变换； b． 传输的字模进行变换； c． 传输的十进制数进行变换； d． 传输的字符代码进行变换。 26．（ c ）电子商务安全防护中用到的数字凭证主要是对： a. 个人身份进行认证；