成人教育&网络教育20XX年9月课程考试试题学习中心：命题教师课程：电子商务安全与案例考试时间100分钟考试形式：开√闭□A卷□B卷√学号姓名考试日期年月日一、判断正误并改错（每小题3分，共36分。正确为T，错误为F，错误的须改正方能得分）1.电子商务安全，要求电子商务能做到机密性、完整性、安全性和不可否认性。2.未经授权窃取网络上传送的机密数据被称为拒绝服务，这种攻击行为是攻击数据的完整性。3.证书所有人的私有密钥属于X.509数字证书的内容。4.PKI是由密钥生成和管理系统、证书管理系统、PKI应用接口系统等基本成分组成。5.《电子签名法》规定当事人可自行约定使用电子签名，因此，只要继承人和被继承人有约定，遗嘱可采用电子签名方式。6.SSL协议是由握手协议和连接协议两个子协议构成的。7.在Internet上，完成“名字-地址”“地址-名字”映射的系统叫做地址解析。8.计算机的运行环境安全性问题包括风险分析、数据库安全和审计跟踪。9.电子商务安全所面临的威胁主要是目标和代理。10.防火墙可以限制通过Internet访问Intranet，但不能限制通过Intranet访问Internet。11.数据库系统的安全框架可以划分为网络系统和操作系统。12.嵌入型病毒攻击高级语言编写的程序，它可以自动插入到高级语言的源程序中，经编译成为合法程序的一部分。二、名词解释（每小题5分，共25分）1.对称密码系统2.乱序扫描3.设备数字证书4.PGP5.KE三、简答题（第1、2、4、5小题各8分，第3小题7分，共39分）1.实现电子签名的技术手段有哪些？2.比较链路加密和节点对节点加密方式的区别。3.SSL协议的关于身份确认的安全属性有哪些？4.简述防火墙的分类。5.数据库系统目标是什么？