二、多项选择题:本大题共5小题,每小题2分,共10分。在每小题列出的备选项中

　　至少有两项是符合题目要求的,请将其选出,错选、多选或少选均无分。

　　21.将自然语言格式转换成密文的基本加密方法有

　　A.替换加密

　　B.转换加密

　　C.DES加密

　　D.RSA加密

　　E.IDEA加密

　　22.数字签名可以解决下述哪些安全鉴别问题?

　　A.发送者伪造

　　B.发送者或接收者否认

　　C.第三方冒充

　　D.接收方篡改

　　E.传输过程中被非法截取

　　23.计算机病毒的主要来源有

　　A.非法拷贝引起的病毒

　　B.通过互联网络传入的病毒

　　C.有人研制和改造的病毒

　　D.一些游戏软件染有的病毒

　　E.引进的计算机系统和软件中带有的病毒

　　24.防火墙的基本组成有

　　A.安全操作系统

　　B.过滤器

　　C.网关

　　D.域名服务和 E-mail处理

　　E.网络管理员

　　25.为保证电子商务交易的有效性,在技术手段上必须要

　　A.采用加密措施

　　B.反映交易者的身份

　　C.保证数据的完整性

　　D.提供数字签名功能

　　E.保证交易信息的安全

　　非选择题部分

　　注意事项:

　　用黑色字迹的签字笔或钢笔将答案写在答题纸上,不能答在试题卷上。

　　三、填空题:本大题共5小题,每小题2分,共10分。

　　26.商务对象的认证性是指网络两端的使用者在沟通之前相互确定对方的身份,保证身份的正确性,分辨参与者所声称身份的真伪,防止攻击认证性用和身份认证技术实现。

　　27.对数据库的加密方法有三种:使用加密软件加密、

　　28.身份证明可以依靠和个人特征这3种基本途径之一或它们的组合来实现。

　　29.SET是一种以为基础的、在 Internet上交易的付款协议,是授权业务信息传输的安全标准,它采用RSA密码算法,利用体系对通信双方进行认证。

　　30.中国金融认证中心(China Financial Certification Authority简称CA)专门负责为电子商务的各种认证需求提供服务,为参与网上交易的各方提供信息安全保障实现互联网上电子交易的保密性、真实性、和不可否认性。

　　四、名词解释题:本大题共5小题,每小题3分,共15分。

　　31. VPN

　　32.接入控制

　　33.多公钥证书系统

　　34.源的不可否认性

　　35.网上银行

　　五、简答题:本大题共6小题,每小题5分,共30分。

　　36.简述RSA数字签名体制的安全性。

　　37.数据文件和系统的备份要注意什么?

　　38.作为VPN的基础的隧道协议主要包括哪几种?

　　39.简述通过广播方式公布CRL存在的问题。

　　40.简述解决纠纷的步骤。

　　41.SET的主要安全保障来自哪几个方面?

　　六、论述题:本大题共1小题,共15分。

　　42.试述在网上书店遵循SET协议进行购物的动态认证过程