《电子商务安全导论》自考真题试卷（二）【2020年10月】

非选择题部分

三、填空题

26.计算机病毒的特征包括非授权可执行性、隐蔽性、▁、▁、破坏性、可触发性。

27.接入控制机构由用户的认证与▁、对认证的用户进行▁两部分组成。

28.Client向本Kerberos的认证域以外的Server申请服务的过程分为▁个阶段，共▁个步骤。

29.密钥管理是最困难的安全性问题，其中密钥的▁和▁可能是最棘手的。

30.SSL依靠证书来检验通信双方的身份，在检验证书时，▁和▁都检验证书，看它是否由它们所信任的CA发行。如果CA是可信任的，则证书被接受。
 

四、名词解释题

31.数字签名

32.网络系统物理安全

33.Intranet VPN

34.单公钥证书系统

35.公证服务
 

五、简答题

36.电子邮件的安全问题是什么?

37.简述双钥密码体制的加密和解密过程。

38.数字签名与消息的真实性认证有什么不同?

39.简述选择VPN解决方案时需要考虑的要点。

40.简述有效证书应满足的条件。

41.简述SSL加密协议的用途及其工作原理。
 

六、论述题

42.SET与SSL都是为了实现一种安全的网上交易，试述它们的不同点。