7.2.4 身份认证技术（同步练习）《移动电子商务》（北京邮电大学出版社）

7.2.4 身份认证技术 一、单项选择题（每题3分，共30分） 1. 以下哪种不属于身份认证技术中的常见因素（ ） A. 知识因素 B. 位置因素 C. 持有因素 D. 生物特征因素 答案：B 2. 在身份认证中，密码属于（ ） A. 生物特征因素 B. 知识因素 C. 持有因素 D. 环境因素 答案：B 3. 指纹识别是基于（ ）的身份认证技术。 A. 知识因素 B. 持有因素 C. 生物特征因素 D. 网络因素 答案：C 4. 身份认证技术的主要目的不包括（ ） A. 验证用户身份的合法性 B. 保护系统资源 C. 增加网络流量 D. 防止非法访问 答案：C 5. 动态口令属于（ ） A. 知识因素 B. 持有因素 C. 生物特征因素 D. 混合因素 答案：A 6. 以下哪种生物特征在身份认证中稳定性较差（ ） A. 指纹 B. 声音（在感冒时） C. 虹膜 D. 人脸 答案：B 7. 基于证书的身份认证中，证书是由（ ）颁发的。 A. 用户自己 B. 任意机构 C. 可信的认证机构 D. 网络运营商 答案：C 8. 身份认证技术中的多因素认证是指（ ） A. 多种生物特征认证 B. 两种以上不同类型因素的认证 C. 多个用户同时认证 D. 多次重复认证 答案：B 9. 下列对于身份认证技术描述错误的是（ ） A. 提高安全性 B. 增加使用复杂度 C. 完全杜绝安全风险 D. 是信息安全的重要环节 答案：C 10. 在移动电子商务中，身份认证对于（ ）至关重要。 A. 交易安全 B. 商品展示 C. 物流配送 D. 客服沟通 答案：A 二、判断题（每题1分，共10分） 1. 身份认证技术只能使用一种因素进行认证。（×） 2. 虹膜识别比指纹识别更加准确。（√） 3. 身份认证技术与移动电子商务的安全性没有关系。（×） 4. 知识因素的身份认证容易被遗忘或泄露。（√） 5. 所有的生物特征都适合用于身份认证。（×） 6. 身份认证在移动电子商务中是可有可无的。（×） 7. 基于证书的身份认证是非常安全可靠的一种方式。（√） 8. 动态口令每次都是相同的。（×） 9. 身份认证技术只用于保护用户的隐私。（×） 10. 身份认证技术可以防止网络钓鱼攻击。（√） 三、填空题（每题2空，共20分） 1. 身份认证技术中的三大因素是知识因素、______和生物特征因素。（持有因素） 2. 常见的生物特征身份认证有指纹识别、______和虹膜识别等。（人脸识别） 3. 动态口令是根据一定的______算法生成的。（加密） 4. 在身份认证中，密码作为知识因素，需要具备一定的______和复杂性。（长度） 5. 基于证书的身份认证中，证书包含用户的______信息等。（身份） 6. 多因素身份认证可以提高认证的______。（安全性） 7. 身份认证技术是保障移动电子商务______的关键技术。（安全） 8. 声音识别身份认证可能会受到______和环境噪音的影响。（疾病） 9. 在移动电子商务中，身份认证可以确保交易双方的______。（真实性） 10. 身份认证技术中的持有因素常见的有USB Key、______等。（智能卡） 四、论述题（每题10分，共40分） 1. 论述身份认证技术在移动电子商务中的重要性。 答案：身份认证技术在移动电子商务中非常重要。首先，它确保了交易双方的真实性，防止欺诈行为，例如不法分子伪装成合法商家或用户进行交易。其次，保护用户的隐私和资金安全，只有通过认证的用户才能访问敏感信息和进行资金操作。再者，有助于建立用户对移动电子商务平台的信任，使得更多的用户愿意参与到移动电子商务活动中来。最后，符合法律法规对电子商务安全的要求，避免因安全问题导致的法律纠纷等。 2. 简述多因素身份认证在身份认证技术中的优势。 答案：多因素身份认证有诸多优势。其一，提高安全性，因为使用多种不同类型的因素（如知识因素加生物特征因素），攻击者需要突破多种验证机制才能成功，大大增加了攻击难度。其二，弥补单一因素的不足，例如知识因素可能被遗忘或泄露，生物特征因素可能存在误识别，多因素结合可减少这些风险。其三，适应不同的安全需求场景，在高安全需求的交易中可以采用多种严格的因素组合，而在一些普通场景可以适当简化。 3. 分析生物特征身份认证技术可能存在的问题。 答案：生物特征身份认证技术存在一些问题。一方面，生物特征可能会发生变化，如人的面部受伤、生病影响声音等，这可能导致识别失败。另一方面，存在误识别的可能，例如双胞胎的指纹或人脸可能存在相似性而导致识别错误。此外，生物特征数据的存储和保护是一个难题，如果生物特征数据泄露，将带来严重的安全风险，而且难以像密码那样进行修改。 4. 阐述基于证书的身份认证的工作原理及其安全性保障。 答案：基于证书的身份认证工作原理是：首先由可信的认证机构为用户颁发包含用户身份等信息的数字证书。当用户进行身份认证时，用户向服务端提供数字证书，服务端通过验证证书的颁发机构、有效期、证书内容等信息来确定用户身份的合法性。其安全性保障在于：认证机构的可信度，只有被广泛认可的认证机构颁发的证书才被信任；证书中的加密技术确保信息在传输和存储过程中的保密性和完整性；同时，证书的有效期限制也降低了证书被盗用的风险等。 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$