19春东财《电子商务安全X》在线作业一（随机）[答案]满分答案
东财《电子商务安全》在线作业一（随机）-0009
试卷总分:100 得分:0
一、 单选题 (共 15 道试题,共 60 分)
1.安全专门公司制定安全策略时通常会利用（ ）标准。
A.BS7799/ISPME
B.Extranet
C.ISO/IEC15408
D.ISO 9002
2.COOKIE是指（ ）。
A.保存在客户机中的简单的文本文件
B.一种浏览器
C.窃取用户资料的程序
D.类似木马的程序
3.拒绝服务攻击简称（ ）。
A.DDDS
B.DDPS
C.DDOS
D.DOS
4.MBR病毒也称为（ ）病毒。
A.寄生病毒
B.恶性病毒
C.分区病毒
D.伴随型病毒
5.进行欺诈、贪污以及窃取公司秘密的主要动机是什么？
A.个人爱好
B.经济问题
C.出于好奇
D.蒙受屈辱
6.甲通过计算机网络给乙发信息，承诺愿意签合同。随后甲反悔不承认发过消息。为防止这种情况应采用（ ）。
A.消息认证技术
B.数据加密技术
C.防火墙技术
D.数字签名技术
7.最常见的拒绝服务攻击形式( ).
A.DDoS
B.DoS
C.SOD
D.SSoD
8.以下关于Identrus的说法错误的是（ ）
A.Identrus除了六家发起行外,其他银行都可以申请加入
B.Identrus主要解决BtoC的交易问题
C.Identrus的主要业务是安全认证业务
D.以上说法都正确
9.以下是联合国贸易法委员会制定的关于电子商务的法律是:
A.《电子商务示范法》
B.《国际与国内商务电子签章法》
C.《电子交易法》
D.《电子商务基本法法》
10.电子数据交换的英文缩写是（ ）。
A.EMS
B.EDI
C.EID
D.DMS
11.企业中哪个部门或人应该对安全服务拥有最高权限（ ）。
A.总裁
B.CEO
C.安全管理员
D.安全审计员
12.（ ）专门打击网上黑客的犯罪活动
A.警察
B.电子警察
C.网络管理员
D.其他
13.企业和各个贸易伙伴之间利用因特网技术连接在一起的集团网络称之为（ ）。
A.内部网
B.外联网
C.公司网
D.企业网
14.“攻击者找到已经运行了木马的机器后，通过控制端程序与其木马程序连接”叫做：（ ）
A.加载
B.连接
C.打开端口
D.扫描
15.分布式拒绝服务攻击基于（ ）模式。
A.Telnet
B.客户/服务器
C.客户端/客户端
D.服务器/服务器
19春东财《电子商务安全X》在线作业一（随机）[答案]多选题答案
二、 多选题 (共 10 道试题,共 40 分)
1.要想查看储存在COOKIE文件的信息,可以在浏览器目录中查找（ ）。
A.COOKIE.TXT
B.COOKIE.EXE
C.MAGICCOOKIE
D.MSNCOOKIE
2.产生漏洞的原因（ ）。
A.输入验证错误
B.访问验证错误
C.程序设计产生的错误
D.系统和应用的配置有误
3.防止利用缓冲区溢出发起的攻击（ ）。
A.在开发程序时仔细检查溢出情况
B.下载补丁程序,弥补系统漏洞
C.不允许数据溢出缓冲区
D.安装防火墙
4.BS7799认证的作用有：
A.增强客户对企业的信任和信心
B.节省安全防范成本
C.向权威机构表明企业遵守相关法律,法规
D.保证各级别组织对信息安全的承诺
5.病毒干扰系统可能会出现的症状（ ）。
A.不执行命令
B.虚假警报
C.内部栈溢出
D.重启动
E.打不开文件
6.制定严格的病毒防治规章可由以下做到（ ）。
A.有重要数据的计算机尽量不上网
B.购买正版软件
C.尽可能多的装防火墙和杀毒软件
D.定期对计算机进行杀毒
E.不要轻易打开电子邮件的附件
7.电子签名解决了（ ） 和 （ ）的问题
A.身份校验
B.数据完整性
C.交易的不可抵赖
D.交易的合法性
8.对网络监听的防范措施（ ）。
A.从逻辑或物理上对网络分段
B.使用加密技术 加密数据
C.划分VLAN
D.设计安全的网络拓扑
9.加密技术可以分为三类，他们分别是（ ）
A.对称加密
B.不对称加密
C.可逆加密
D.不可逆加密
10.口令破解方法中的穷举法是指（ ）。
A.利用网络监听获取口令
B.对可能的口令组合进行猜测
C.利用系统的漏洞
D.又叫蛮力猜测法
19春东财《电子商务安全X》在线作业一（随机）[答案]历年参考题目如下：
