成人教育&网络教育20XX年9月试题答案课程名称：电子商务安全与案例A卷√B卷□考试时间100分钟评分教师职称一、不定项选择题(在每小题四个备选答案中选出至少一个正确答案，并将正确答案的标号填在题后的括号内。每题2分，共12题，合计24分)。1．B2．BCD3．C4．B5．AC6．B7．B8．ABCD9．C10．C11．AB12．ACD二、名词解释（每题3分，共7题，合计21分）。1．算法是解决一个数学问题所需要的一组步骤。在计算机科学领域中，算法通常被看作程序的一个组成部分，通常作为一个例程或者一个库被引用。密码算法(cryptographicalgorithm)是数学算法，设计密码算法是为了能够用不同的数据集合作为参数来调用它们，从而在这些数据集合上进行相应的运算2．为了监视和防止计算机犯罪活动，人们提出了密钥托管（KeyEscrow，KE）的概念，指国家强制规定进行的私钥托管。为防止用户逃避托管，密钥托管技术的实施需要通过政府的强制措施进行。用户必须先委托密钥托管机构（KEA）进行密钥托管，取得托管证书，才能向CA申请加密证书。CA必须在收到加密公钥对应的私钥托管证书后，再签发相应的公钥证书。为了防止KEA滥用权限及托管密要的泄漏，用户的私钥被分成若干部分，由不同的密钥托管机构负责保存。只有将所有的私钥分量合在一起，才能恢复用户私钥的有效性。3．VPN是英文VirtualPrivateNetwork的缩写，中文译为虚拟专用网。VPN技术是指采用隧道技术以及加密、身份认证等方法，利用公共网络（Internet）基础设施，构建自己专用网络的技术，数据通过安全的“加密管道”在公众网络中传播，达到类似私有专网数据安全传输的一种技术。VPN技术实现了内部网信息在公众信息网中的传输,就如同在茫茫的广域网中为用户拉出一条专线。对于用户来讲，公众网络起到了“虚拟专用”的效果。通过VPN，网络对每个使用者也是专用的。4．网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不中断。网络安全从本质上来讲就是网络上的信息安全。（1）与其他概念不同，网络安全的具体定义和侧重点会随着观察者角度变化而变化（2）网络信息安全与保密还会因为不同的应用环境得到不同的解释5．如果备份时数据库不可以被应用所访问，那么我们称这种备份为离线备份或。冷备份可以通过关闭数据库然后进行文件备份来实现。离线数据库备份是简单的，也是被认为有效的备份技术。但是逐渐的，企业发现把他们的数据库停下来，然后进行备份，这种方式完全不切实际。6．计算机病毒是指在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。病毒的特征：（1）传染性（2）未经授权而执行（3）隐蔽性（4）潜伏性（5）破坏性（6）不可预见性（7）可以编写人为破坏。7．异常发现技术假定所有入侵行为都是与正常行为不同的。如果建立系统正常行为的轨迹，那么理论上可以把所有与正常轨迹不同的系统状态视为可疑企图。对于异常阀值(或门限值)与特征的选择是异常发现技术的关键。比如，通过流量统计分析，将异常时间的异常网络流量视为可疑。异常发现技术的局限是并非所有的入侵都表现为异常，而且系统的轨迹难以计算和更新。三、简答题（每题5分，共7题，合计35分）。1．对称式密码系统加密解密用同一把密钥对称密码算法:有DES、3DES、IDEA等非对称式密码系统加密解密基于不同的密钥，加密用公钥，解密用私钥非对称密码算法:有RSA、DSA等算法对称式加密非对称式加密（公开式密码系统）代表性算法DES（1976）RSA（1977）基本特征加密与解密使用相同的金钥加、解密使用不同金钥主要优点加解密速度快加（解）密金钥可公开可提供数字签名功能主要缺点密钥传输困难密钥需共享密钥生成费时、加解密速度慢、期初系统成本高2．（1）链路加密方式，是一种把网络上传输的数据报文每一比特都进行加密，但是只对通信链路中的数据进行加密，而不对网络节点内的数据加密的网络加密方法。（2）节点对节点加密方式：为了解决采用链路加密方式时，在中间节点上数据报文是以明文出现的缺点，在中间节点里装上一个用于加密、解密的保护装置，即由这个装置来完成一个密钥向另一个密钥的变换（3）端对端加密方式（面向协议加密方式）端对端加密方式是由发送方加密的数据在没有到达最终目的地接受节点之前是不被解密的，且加密和解密只在源节点和目的地节点之间进行。它是对整个网络系统采取保护措施的网络加密方法。端对端加密方式是网络加密方式的发展趋势。3．（1）个人签名证书：它仅仅为某一个用户提供数字证书。含