第五章 第二节 电子商务安全保障技术（练习）-《电子商务概论》（天津科学技术出版社）上好课（原卷版+解析版）

《电子商务概论》（天津科学技术出版社） 第五章 电子商务安全 第二节 电子商务安全保障技术 一、单选题（10道） 1. 对称加密体制中，加密和解密使用的密钥是（ ） A. 不同的 B. 相同的 C. 公钥 D. 私钥 2. 以下哪种算法是典型的对称加密算法？（ ） A. RSA B. DES C. PGP D. SET 3. 非对称加密体制中，用于加密的密钥是（ ） A. 私钥 B. 对称密钥 C. 公钥 D. 会话密钥 4. 数字证书的格式遵循以下哪个国际标准？（ ） A. IEEE 802.11 B. ITU X.509 C. ISO 9001 D. T CP/IP 5. 以下哪种防火墙能够通过SQL协议分析，阻断非法数据库操作？（ ） A. 网络层防火墙 B. 应用层防火墙 C. 数据库防火墙 D. 硬件防火墙 6. DES算法的有效密钥长度是（ ） A. 64位 B. 56位 C. 128位 D. 256位 7. 以下哪种技术被认为是迄今唯一被严格证明“无条件安全”的通信方式？（ ） A. 对称加密 B. 非对称加密 C. 量子加密 D. 混合加密 8. 在证书树形验证结构中，验证的最终追溯目标是（ ） A. 服务器证书 B. 客户端证书 C. 根CA证书 D. 电子邮件证书 9. 以下哪种认证方式结合了“物理介质+保护密码”，被认为是目前最安全的身份认证方式？（ ） A. 单因子认证 B. 双因子认证 C. 生物识别 D. 静态密码 10. 网络层防火墙的主要工作特点是（ ） A. 解析HTTP、FTP等应用协议 B. 通过预设规则检查IP封包的源地址、目标地址和端口号 C. 深度分析数据库协议 D. 提供实时数据库操作审计 二、多选题（10道） 1. 以下关于非对称加密体制的说法，正确的有（ ） A. 加密和解密使用不同的密钥 B. 公钥可以公开，私钥自己保管 C. 加密速度快，适合大量数据加密 D. 便于进行数字签名和身份认证 2. 对称加密体制的主要缺点包括（ ） A. 密钥难以安全共享 B. 密钥数量庞大，管理成本高 C. 无法实现数字签名与身份认证 D. 加解密速度慢 3. 以下关于DES算法的说法正确的有（ ） A. DES由IBM研制，1977年确立为标准 B. DES采用64位分组加密 C. DES的有效密钥长度为56位 D. DES至今仍是最安全的加密算法 4. 以下哪些属于数字证书包含的内容？（ ） A. 证书拥有者信息 B. 证书有效期限 C. 主体公钥信息 D. 发行机构信息 5. 以下关于防火墙的说法正确的有（ ） A. 防火墙是部署在内外网之间的网络边界安全防护系统 B. 防火墙可以完整记录互联网访问行为和数据传输日志 C. 防火墙能够隔离不同安全级别的网段 D. 防火墙可以完全防御所有类型的网络攻击 6. 以下属于防火墙分类的有（ ） A. 网络层防火墙 B. 应用层防火墙 C. 数据库防火墙 D. 硬件防火墙 7. 以下关于RSA算法的说法正确的有（ ） A. RSA由李维斯特、萨莫尔和阿德曼三位发明者提出 B. RSA于1978年提出 C. RSA是首个兼具数据加密与数字签名功能的算法 D. RSA适合直接对大规模数据进行加密 8. 以下哪些属于防火墙的作用？（ ） 9. 以下关于量子加密的说法正确的有（ ） A. 量子加密利用量子力学原理生成和传送密钥 B. 量子加密是迄今唯一被严格证明“无条件安全”的通信方式 C. 2021年我国实现了4600千米星地量子密钥分发 D. 量子加密适用于国防、金融等关键领域 10. 以下关于证书类型的说法正确的有（ ） A. 服务器证书用于证明服务器身份，建立SSL/TLS加密通道 B. 电子邮件证书用于证明邮箱地址真实合法 C. 客户端证书通常存储在USB Key中 D. 所有类型的证书安全性完全相同 三、判断题（10道） 1. 对称加密体制中，加密和解密使用相同的密钥。 2. 非对称加密体制的加密速度快，适合对大量数据进行加密。 3. DES算法的有效密钥长度是64位。 4. 量子加密技术被认为是迄今唯一被严格证明“无条件安全”的通信方式。 5. 数字证书的格式遵循ITU制定的X.509标准。 6. 客户端证书存储在US B Key中且不能导出复制，这种认证方式称为双因子认证。 7. 在证书树形验证结构中，验证时只需验证终端用户证书本身，无需追溯上级证书。 8. 网络层防火墙能够解析HTTP、FTP等应用协议，提供更细致的访问控制。 9. 数据库防火墙能够主动识别并阻断SQL注入、越权访问等危险操作。 10. RSA算法因其计算复杂度高，适合直接对大规模数据进行加密。 四、简答题（2道） 1. 请对比分析对称加密体制与非对称加密体制的核心差异，包括密钥使用方式、优缺点、典型算法及适用场景。 2. 请阐述数字证书的定义、包含的主要内容，并说明证书树形验证结构的工作流程及其安全价值。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 《电子商务概论》（天津科学技术出版社） 第五章 电子商务安全 第二节 电子商务安全保障技术 一、单选题（10道） 1. 对称加密体制中，加密和解密使用的密钥是（ ） A. 不同的 B. 相同的 C. 公钥 D. 私钥 【答案】B 解析：对称加密体制的核心特征是加密和解密使用相同的密钥。公钥和私钥成对出现，属于非对称加密体制的范畴。 2. 以下哪种算法是典型的对称加密算法？（ ） A. RSA B. DES C. PGP D. SET 【答案】B 解析：DES（数据加密标准）是典型的对称加密算法，由IBM研制，1977年确立为标准。RSA属于非对称加密体系；PGP是应用软件而非算法；SET是应用层的安全通信协议。 3. 非对称加密体制中，用于加密的密钥是（ ） A. 私钥 B. 对称密钥 C. 公钥 D. 会话密钥 【答案】C 解析：非对称加密体制中，公钥用于加密明文，私钥用于解密密文。公钥可以公开发布，私钥由用户自行秘密保管。 4. 数字证书的格式遵循以下哪个国际标准？（ ） A. IEEE 802.11 B. ITU X.509 C. ISO 9001 D. T CP/IP 【答案】B 解析：数字证书的格式遵循国际电信联盟（ITU）制定的X.509标准，该标准统一了证书的结构、数据字段与编码方式，是应用最广泛的公钥证书格式标准。 5. 以下哪种防火墙能够通过SQL协议分析，阻断非法数据库操作？（ ） A. 网络层防火墙 B. 应用层防火墙 C. 数据库防火墙 D. 硬件防火墙 【答案】C 解析：数据库防火墙针对数据库协议进行深度分析，能够主动识别并阻断SQL注入、越权访问等危险操作，是防范SQL注入的核心防线。 6. DES算法的有效密钥长度是（ ） A. 64位 B. 56位 C. 128位 D. 256位 【答案】B 解析：DES算法的密钥总长为64位，但其中包含8位奇偶校验位，真正参与加密运算的有效密钥长度仅为56位。 7. 以下哪种技术被认为是迄今唯一被严格证明“无条件安全”的通信方式？（ ） A. 对称加密 B. 非对称加密 C. 量子加密 D. 混合加密 【答案】C 解析：量子加密利用量子力学原理生成和传送密钥，从物理层面保障信息安全，是迄今唯一被严格证明“无条件安全”的通信方式。 8. 在证书树形验证结构中，验证的最终追溯目标是（ ） A. 服务器证书 B. 客户端证书 C. 根CA证书 D. 电子邮件证书 【答案】C 解析：证书树形验证结构遵循“终端用户证书→区域性CA→品牌CA→根CA”的链条，最终追溯到公认的、受信任的根认证中心（根CA）。 9. 以下哪种认证方式结合了“物理介质+保护密码”，被认为是目前最安全的身份认证方式？（ ） A. 单因子认证 B. 双因子认证 C. 生物识别 D. 静态密码 【答案】B 解析：双因子认证结合了“你拥有的东西”（如USB Key物理介质）和“你知道的东西”（如保护密码），实现双重验证逻辑，有效杜绝证书被盗用风险。 10. 网络层防火墙的主要工作特点是（ ） A. 解析HTTP、FTP等应用协议 B. 通过预设规则检查IP封包的源地址、目标地址和端口号 C. 深度分析数据库协议 D. 提供实时数据库操作审计 【答案】B 解析：网络层防火墙运作于TCP/IP网络底层，通过预设规则检查IP封包的源地址、目标地址和端口号，决定是否允许通过。其特点是速度快、成本低，但无法检测封包内容。 二、多选题（10道） 1. 以下关于非对称加密体制的说法，正确的有（ ） A. 加密和解密使用不同的密钥 B. 公钥可以公开，私钥自己保管 C. 加密速度快，适合大量数据加密 D. 便于进行数字签名和身份认证 【答案】A、B、D 解析：非对称加密算法涉及复杂的数学运算，加密解密速度慢、效率低，不适合对大量数据进行加密，故C错误。其他选项均为非对称加密体制的典型特点。 2. 对称加密体制的主要缺点包括（ ） A. 密钥难以安全共享 B. 密钥数量庞大，管理成本高 C. 无法实现数字签名与身份认证 D. 加解密速度慢 【答案】A、B、C 解析：对称加密的优势在于效率高、速度快，D项错误。其缺点主要包括密钥分发困难、密钥管理成本高、无法实现数字签名和身份认证。密钥分发是整个体系最薄弱的环节。 3. 以下关于DES算法的说法正确的有（ ） A. DES由IBM研制，1977年确立为标准 B. DES采用64位分组加密 C. DES的有效密钥长度为56位 D. DES至今仍是最安全的加密算法 【答案】A、B、C 解析：DES因密钥长度较短，现已逐步被AES等更安全的算法取代， D项错误。A、B、 C均为DES算法的正确描述。 4. 以下哪些属于数字证书包含的内容？（ ） A. 证书拥有者信息 B. 证书有效期限 C. 主体公钥信息 D. 发行机构信息 【答案】A、B、C、D 解析：根据课件，数字证书包含的内容有：证书拥有者信息、版本与序列号、签名算法与签名、证书有效期限、主体公钥信息、发行机构信息等。ABCD四项均为数字证书的组成部分。 5. 以下关于防火墙的说法正确的有（ ） A. 防火墙是部署在内外网之间的网络边界安全防护系统 B. 防火墙可以完整记录互联网访问行为和数据传输日志 C. 防火墙能够隔离不同安全级别的网段 D. 防火墙可以完全防御所有类型的网络攻击 【答案】A、B、C 解析：防火墙是网络安全策略的核心组件，能强化安全策略、记录网络活动日志、隔离网段遏制风险扩散。但防火墙并非万能，不能完全防御所有类型的网络攻击，D项过于绝对。 6. 以下属于防火墙分类的有（ ） A. 网络层防火墙 B. 应用层防火墙 C. 数据库防火墙 D. 硬件防火墙 【答案】A、B、C 解析：课件将防火墙分为网络层防火墙、应用层防火墙和数据库防火墙三类。硬件防火墙是按物理形态分类，不属于课件中的功能分类体系。 7. 以下关于RSA算法的说法正确的有（ ） A. RSA由李维斯特、萨莫尔和阿德曼三位发明者提出 B. RSA于1978年提出 C. RSA是首个兼具数据加密与数字签名功能的算法 D. RSA适合直接对大规模数据进行加密 【答案】A、B、C 解析：RSA因计算复杂度高，通常不直接加密大量数据，而是加密关键对称加密密钥，兼顾安全与效率，故D错误。A、B、C均为RSA算法的正确描述。 8. 以下哪些属于防火墙的作用？（ ） A. 强化安全策略 B. 记录网络活动日志 C. 隔离网段，遏制风险扩散 D. 加密传输数据 【答案】A、B、C 解析：防火墙的作用包括强化安全策略、记录网络活动日志、隔离网段遏制风险扩散、作为安全策略的“检查站”。加密传输数据属于加密技术的功能，而非防火墙的直接作用。 9. 以下关于量子加密的说法正确的有（ ） A. 量子加密利用量子力学原理生成和传送密钥 B. 量子加密是迄今唯一被严格证明“无条件安全”的通信方式 C. 2021年我国实现了4600千米星地量子密钥分发 D. 量子加密适用于国防、金融等关键领域 【答案】A、B、C、D 解析：量子加密利用量子力学原理，是无条件安全的通信方式，保密性好、抗干扰、传输快。2021年我国实现4600千米星地量子密钥分发，获《自然》盛赞，适用于国防、金融等关键领域。 10. 以下关于证书类型的说法正确的有（ ） A. 服务器证书用于证明服务器身份，建立SSL/TLS加密通道 B. 电子邮件证书用于证明邮箱地址真实合法 C. 客户端证书通常存储在USB Key中 D. 所有类型的证书安全性完全相同 【答案】A、B、C 解析：不同类型的证书安全级别不同，客户端证书结合USB Key和双因子认证是安全性最高的存储形态，D项错误。A、B、C分别为三种证书类型的正确描述。 三、判断题（10道） 1. 对称加密体制中，加密和解密使用相同的密钥。 【答案】√ 解析：对称加密体制的核心特征是加解密使用同一密钥，也被称作“传统加密”或“通用密钥密码体制”。 2. 非对称加密体制的加密速度快，适合对大量数据进行加密。 【答案】× 解析：非对称加密算法涉及大整数分解、离散对数等复杂数学运算，加解密速度慢、效率低，不适合对大量数据进行加密，通常用于密钥交换或数字签名。 3. DES算法的有效密钥长度是64位。 【答案】× 解析：DES算法的密钥总长为64位，但包含8位奇偶校验位，真正参与加密运算的有效密钥长度仅为56位。 4. 量子加密技术被认为是迄今唯一被严格证明“无条件安全”的通信方式。 【答案】√ 解析：量子加密基于量子力学的基本原理，从物理层面保障信息传输的安全性，是迄今唯一被严格证明“无条件安全”的通信方式。 5. 数字证书的格式遵循ITU制定的X.509标准。 【答案】√ 解析：数字证书格式遵循国际电信联盟（ITU）制定的X.509标准，该标准统一了证书结构、数据字段与编码方式。 6. 客户端证书存储在US B Key中且不能导出复制，这种认证方式称为双因子认证。 【答案】√ 解析：该认证方式结合了“你拥有的东西”（US B Key物理介质）和“你知道的东西”（保护密码），符合双因子认证的核心定义。 7. 在证书树形验证结构中，验证时只需验证终端用户证书本身，无需追溯上级证书。 【答案】× 解析：证书验证遵循树形信任结构，需从终端用户证书逐级追溯校验至受信任根 CA证书，确保来源可靠。 8. 网络层防火墙能够解析HTTP、FTP等应用协议，提供更细致的访问控制。 【答案】× 解析：网络层防火墙运作于TCP/IP网络底层，通过检查IP封包头部信息进行过滤，无法检测封包内容，不能解析应用层协议。能够解析HTTP、FTP等应用协议的是应用层防火墙。 9. 数据库防火墙能够主动识别并阻断SQL注入、越权访问等危险操作。 【答案】√ 解析：数据库防火墙针对数据库协议进行深度分析，能够主动识别并阻断SQL注入、越权访问等危险操作，同时提供实时的数据库操作审计。 10. RSA算法因其计算复杂度高，适合直接对大规模数据进行加密。 【答案】× 解析：RSA算法因计算复杂度高、运算耗时久，通常不直接加密大量数据，而是用于加密关键的对称加密密钥（会话密钥）或实现数字签名，以兼顾安全与效率。 四、简答题（2道） 1. 请对比分析对称加密体制与非对称加密体制的核心差异，包括密钥使用方式、优缺点、典型算法及适用场景。 【答案】 对比维度 对称加密体制 非对称加密体制 密钥使用方式 加密和解密使用相同的密钥 加密使用公钥，解密使用私钥（密钥对） 优点 算法简单、加解密速度快、效率高、适合大规模数据加密 解决了密钥分发难题、支持数字签名和身份认证、密钥管理便捷 缺点 密钥难以安全共享、密钥管理成本高、无法实现数字签名和身份认证 算法复杂、加解密速度慢、不适合大量数据加密 典型算法 DES算法 RSA算法 适用场景 大量数据加密、数据存储加密 密钥分发、数字签名、身份认证、小数据量加密 两类加密体制各有优劣，在实际应用中通常采用混合加密方案：使用非对称加密安全地传输对称加密的会话密钥，再用对称加密算法对大量数据进行快速加密，兼顾安全性与效率。 2. 请阐述数字证书的定义、包含的主要内容，并说明证书树形验证结构的工作流程及其安全价值。 【答案】 （1）数字证书的定义： 数字证书是认证中心（CA）发行的电子文档，用于互联网用户身份验证，是网络世界的“电子身份证”。其格式遵循ITU制定的X.509国际标准。 （2）数字证书包含的主要内容： 证书拥有者信息 版本与序列号 签名算法与签名 证书有效期限 主体公钥信息 发行机构信息 （3）证书树形验证结构的工作流程： 树形验证结构将终端证书与CA签名证书关联，建立可追溯的金字塔式信任链。验证路径遵循“终端用户证书 → 区域性CA → 品牌CA → 根CA”的链条，系统自动检查每一级的数字签名，直到追溯到公认的、受信任的根认证中心为止。 （4）安全价值： 防止伪造证书，确保证书来源的可靠性与合法性 保障交易双方身份的真实性，防范钓鱼网站和虚假平台 确保数据传输的完整性与安全性 构建了互联网信任的基石，让“不可见”的网络身份变得真实可证 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $