自考电子商务安全导论押密试题及答案（5）第一部分选择题
一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
1．美国的橘黄皮书中为计算机安全的不同级别制定了4个标准：D，C，B，A级，其中最底层是() A.A级
B．B级
C．C级
D．D级
2．以下加密法中将原字母的顺序打乱，然后将其重新排列的是()
A．替换加密法
B．转换加密法
C．单表置换密码
D．多字母加密法
3.2000年9月，美国国家标准技术局将Rijndael密码算法制定为高级加密标准，即() A．DES
B．AES
C．IDEA
D．RD-5
4．MD-5的C语言代码文件中，不包括()
A.global．h
B．global．c
C．md5．h
D．md5．c
5．只是为了表现自身，并不彻底破坏系统和数据，但会大量占用CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒称为()
A.引导型病毒
B．文件型病毒
C．恶性病毒
D．良性病毒
6．作为IPSec的密钥管理协议，定义了一系列的方法和步骤来建立用于加密和解密的密钥，并定义了双方通信的公用语言和标识的是()
A．L2F
B．IKE
C．PPTP
D．GRE
7．企业间发生收购、兼并或企业间建立战略联盟后，使不同企业网通过公网来构筑的虚拟网是()
A.Internet VPN
B.Access VPN
C.Extranet VPN
D.Intranet VPN
8．对数据库的加密方法有_______种。()
A．2
B．3
C．4
D．5
9．Kerberos的系统组成包括_______个部分。()
A．3
B．4
C．5
D．6
10.Kerberos最头疼的问题源自整个Kerberos协议都严重的依赖于()
A．服务器
B．密钥
C．时钟
D．用户
11._______是CA认证机构中的核心部分，用于认证机构数据、日志和统计信息的存储和管理()
A.CA服务器
B．注册机构RA
C．LDAP服务器
D．数据库服务器来源：考试大
12.公钥证书的申请方式不包括()
A．电话申请
B．Web申请
C．E-Mail申请
D．到认证机构申请
13._______比证书政策更详细，综合描述了CA对证书政策的各项要求的实现方法。() A．政策审批机构
B．证书使用规定
C．单位注册机构
D．交叉证书
14．_______通常也作为根证书管理中心，它向下一级证书中心发放证书。()
A．政策审批机构
B．证书使用规定
C．单位注册机构
D．交叉证书
15.PKI的保密性服务采用了_______机制。()
A．数字信封
B．时间戳
C．数字签名
D．混合加密系统
16.在SET系统中，电子钱包被存在_______的计算机中。()
A.持卡人
B．网上商店
C．银行
D．认证中心
17．SET通过数字化签名和_______确保交易各方身份的真实性。()
A.加密方式
B．商家认证
C．协议
D．消息
18.安装在客户端的电子钱包一般是一个()
A．独立运行的程序
B．客户端程序
C．浏览器的一个插件
D．单独的浏览器
19.运营CA位于CFCA认证系统的第_______层。()
A．1
B．2
C．3
D．4
20.受理点的功能不包括()
A．管理所辖受理点用户资料
B．受理用户证书业务
C．管理本地用户资料
D．向受理中心或RA中心申请签发证书
二、多项选择题（本大题共5小题，每小题2分，共10分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。21．以下系统允许审计日制写成隐藏文件的是()
A．UNIX
B．WMS
C．XENIX
D．Novell3．x
E．Windows NT
22.电子商务的安全需求包括() A．不可抵赖性
B．真实性
C．机密性
D．完整性
E．有效性
23.实现数字签名的方法有() A．RSA签名体制
B．ELGamal签名体制
C．无可争辩签名
D．盲签名
E．双联签名
24.CFCA证书种类包括() A．企业普通证书
B．个人高级证书
C．手机证书
D．代码签名证书
E．服务器证书
25.SHECA证书结构编码严格遵从X．509标准，应该包含的内容是()
A．版本号
B．序列号
C．签名算法
D．证书有效期信息
E．证书中公钥信息
第二部分非选择题
三、填空题（本大题共5小题，每空1分，共10分）请在每小题的空格中填上正确答案。错填、不填均无分。
26.数字签名分为_______数字签名和_______数字签名。
27.接入控制机构的建立主要根据三种类型信息：_______、客体、_______
28.通行字可由用户个人选择，也可由_______选定或_______。
29.公钥证书系统按用户群所需的CA个数，可分为_______证书系统和_______证书系统。
30.PK1不可否认业务的类型分为_______、_______和提交的不可否认性。
四、名词解释题（本大题共5小题，每小题3分，共15分）
31．加密算法
32．RSA签名体制
33．PPTP
34．电子钱包
35.安全电子邮件证书
五、简答题（本大题共6小题，每小题5分，共30分）
36.简述IP协议的安全隐患。
37.简述集中式密钥分配的概念。
38．简述三种基本的备份系统
39.简述VPN可以提供的功能。
40．简述通行字的安全存储办法。
41．简述SET的主要安全保障。
六、论述题（本大题共1小题，共15分）
42．试述从机制上如何实现电子商务的不可否认性。
电子商务安全导论标准预测试卷（五）参考答案
一、1.D2.B3.B4.B5.D6.B7.C8.B9.B10.C11.D12.A13.B14.A15.A16.A17. B18.C19.C20.C
二、21.ABCDE22.ABCDE23.ABCDE24.ABCDE25.ABCDE
三、26.确定性随机化式
27．主体接入权限
28.系统管理人员由系统自动产生
29.单公钥多公钥
30.源的不可否认性递送的不可否认性
四、31．加密算法即加密程序的逻辑是指对明文进行加密所采用的一组规则。
32．RSA签名体制是利用双钥密码体制的RSA加密算法实现数字签名。
33.PPTP即点对点隧道协议它是用于PPTP客户机和PPTP服务器之间的安全通信。
34．电子钱包是安装在客户端（消费者）计算机上，并符合SET规格的软件，电子钱包处理客户端的所有SET信息。
35．安全电子邮件证书是指个人用户收发电子邮件时采用证书机制保证安全所必须具备的证书。
五、36.简述IP协议的安全隐患。
(1)针对IP的“拒绝服务”攻击。
(2)IP地址的顺序号预测攻击
(3)TCP协议劫持入侵。
(4)嗅探入侵。
37.简述集中式密钥分配的概念。
集中式分配是指利用网络中的“密钥管理中心(KMC)”来集中管理系统中的密钥，“密钥管理中心”接受系统中用户的请求，为用户提供安全分配密钥的服务。分布式分配方案是指网络中各主机具有相同的地位，它们之间的密钥分配取决了它们自己的协商，不受任何其他方面的限制。38.简述三种基本的备份系统。
目前有三种基本的备份系统：
(1)简单的网络备份系统。在网络上的服务器直接把数据通过总线备份到设备中，也可把数据通过对网络经过专用的工作站备份到工作站的设备中。
(2)服务器到服务器的备份。在网络上的一个服务器除了把数据通过总线备份到自己设备中以外，同时又备份到另一个服务器上。
(3)使用专用的备份服务器。不同于上面(2)中所说的另一类服务器，它主要的任务是为网络服务的服务器，使用专用服务器可以使备份工作更加可靠。
39.简述VPN可以提供的功能。
加密数据：以保证通过公网传输的信息即使被他人截获也不会泄露。
信息认证和身份证证：保证信息的完整性、合法性，并能鉴别用户的身份。
提供访问控制：不同的用户有不同的访问权限。
40.简述通行字的安全存储办法。
(1)对于用户的通行字多以加密形式存储，入侵者要得到通行字，必须知道加密算法和密钥，算法可能是公开的，但密钥应当只有管理者才知道。
(2)许多系统可以存储通行字的单向杂凑值，入侵者即使得到此杂凑值也难于推出通行字。41．简述SET的主要安全保障。
目前SET的主要安全保障来自以下三个方面：
(1)将所有消息文本用双钥密码体制加密；
(2)将上述密钥的公钥和私钥的字长增加到512B～2048B;
(3)采用联机动态的授权和认证检查，以确保交易过程的安全可靠。
六、42.试述从机制上如何实现电子商务的不可否认性。
实现源的不可否认业务有下述几种方法：
(1)源的数字签字。
(2)可信赖第三方的数字签字。
(3)可信赖第三方对消息的杂凑值进行签字。
(4)可信赖第三方的持证。
(5)线内可信赖第三方。
(6)组合。为了强化这类不可否认性，实用中可以对上述方法进行适当组合。
本文源于中国大学网
自考电子商务安全导论押密试题及答案（3）第一部分选择题 一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。 1．电子商务，在相当长的时间里，不能少了政府在一定范围和一定程度上的介入，这种模式表示为 ( ) A．B-G B．B-C C．B-B D．C-C 2．在电子商务的安全需求中，交易过程中必须保证信息不会泄露给非授权的人或实体指的是( ) A．可靠性 B．真实性 C．机密性 D．完整性 3．通过一个密钥和加密算法可将明文变换成一种伪装的信息，称为 ( ) A．密钥 B．密文 C．解密 D．加密算法 4．与散列值的概念不同的是 ( ) A．哈希值
B．密钥值 C．杂凑值 D．消息摘要 5．SHA的含义是 ( ) A．安全散列算法 B．密钥 C．数字签名 D．消息摘要 6．《电子计算机房设计规范》的国家标准代码是 ( ) A. GB50174-93 B.GB9361- 88 C. GB2887-89 D.GB50169- 92 7．外网指的是 ( ) A.非受信网络 B．受信网络 C．防火墙内的网络 D．局域网 8．IPSec提供的安全服务不包括 ( ) A．公有性 B．真实性 C．完整性
D．重传保护 9．组织非法用户进入系统使用 ( ) A．数据加密技术 B．接入控制 C．病毒防御技术 D．数字签名技术 10. SWIFT网中采用了一次性通行字，系统中可将通行字表划分成_______部分，每部分仅含半个通行字，分两次送给用户，以减少暴露的危险性。 ( ) A．2 B．3 C．4 D．5 11．Kerberos的域内认证的第一个步骤是 ( ) A. Client →AS B. Client ←AS C．Client AS D．AS Client 12．_______可以作为鉴别个人身份的证明：证明在网络上具体的公钥拥有者就是证书上记载的使用者。 ( ) A．公钥对 B．私钥对 C．数字证书
广东省自学考试实施细则 【法规类别】自学考试 【发布部门】广东省政府 【发布日期】1989.11.20 【实施日期】1990.01.01 【时效性】现行有效 【效力级别】地方政府规章 广东省自学考试实施细则 （一九八九年十一月二十日广东省人民政府颁布） 第一章总则 第一条为完善自学考试制度，发展我省自学考试事业，根据国务院《高等教育自学考试暂行条例》的规定，结合我省的实际情况，特制定本细则。 第二条本细则所称自学考试，是对自学者进行以高等教育或中专教育学历考试为主的国家考试，是个人自学、社会助学和国家考试相结合的新型教育形式。 自学考试的任务，是通过国家考试促进广泛的个人自学和社会助学活动，推进在职专业教育、初高中后专业教育和大学后继续教育，造就和选拔多层次多规格、德才兼备的专门人才，提高全民族的思想道德、科学文化素质，适应社会主义现代化建设的需要。
第三条凡在本省境内居住和工作的中华人民共和国公民，不受性别、年龄、民族、种族和已受教育程度的限制，均可依照本细则的规定参加自学考试。 港澳和台湾同胞、海外侨胞及外籍人士均可参加我省自学考试。 能遵守纪律、接受改造、积极学习的劳改、劳教人员，经批准后也可以参加自学考试。 第四条自学考试应坚持教育为社会主义服务的方向，讲求社会效益，保证人才质量。根据经济建设和社会发展的需要和开考条件的实际可能，设置考试专业。逐步实行用人部门委托开考专业。 第五条自学考试的学历层次，与普通高等学校和中专学校同学历层次水平的要求在总体上相一致。 第二章考试机构 第六条省设立自学考试委员会（以下简称“省考委”），在省人民政府领导和全国高等教育自学考试指导委员会（以下简称“全国考委”）指导下负责全省的自学考试工作。 省考委由省教育、计划、财政、人事、劳动部门的负责人，军队和有关人民团体的负责人，及部分高等学校的校（院）长、专家、学者组成。由省人民政府一位副省长任主任。 省考委的职责是： （一）贯彻执行国家关于自学考试的方针、政策、法规和业务规范，制定本省有关自学考试的文件； （二）在全国考委的指导下，结合我省实际拟定和公布开考专业，指定主考学校； （三）组织全省的自学考试工作；
电子商务安全导论电子商务：顾名思义，是建立在电子技术基础上的商业运作，是利用民子技术加强，加快，扩展，增强，改变了其有关过程的商务。Intranet：是指基于TCP/IP协议的企业内部网络，它通过防火墙或其他安全机制与intranet建立连接。intranet上提供的服务主要是面向的是企业内部。 Extranet：是指基于TCP/IP协议的企业处域网，它是一种合作性网络。 商务数据的机密性：商务数据的机密性或称保密性是指信息在网络上传送或存储的过程中不被他人窃取，不被泄露或披露给未经授权的人或组织，或者经过加密伪装后，使未经授权者无法了解其内容。 邮件炸弹：是攻击者向同一个邮件信箱发送大量的垃圾邮件，以堵塞该邮箱。 TCP劫持入侵：是对服务器的最大威胁之一，其基本思想是控制一台连接于入侵目标网的计算机，然后从网上断开，让网络服务器误以为黑客就是实际的客户端。HTTP协议的“有无记忆状态”：即服务器在发送给客户机的应答后便遗忘了些次交互。TLENET等协议是“有记忆状态”的，它们需记住许多关于协议双方的信息，请求与应答。 电子商务的模式1)大字报／告示牌模式。2)在线黄页簿模式。3)电脑空间上的小册子模式。4)虚拟百货店模式。5)预订／订购模式。6)广告推销模式。什么是保持数据的完整性？商务数据的完整性或称正确性是保护数据不被未授权者修改，建立，嵌入，删除，重复传送或由于其他原因使原始数据被更改。在存储时，要防止非法篡改，防止网站上的信息被破坏。在传输过程中，如果接收端收到的信息与发送的信息完全一样则说明在传输过程中信息没有遭到破坏，具有完整性。加密的信息在传输过程，虽能保证其机密性，但并不能保证不被修改。 网页攻击的步骤是什么？第一步，创建一个网页第二步：攻击者完全控制假网页。第三步，攻击者利用网页做假的后果：攻击者记录受害者访问的内容，当受害者填写表单发送数据时，攻击者可以记录下所有数据。此外，攻击者可以记录下服务器响应回来的数据。这样，攻击者可以偷看到许多在线商务使用的表单信息，包括账号，密码和秘密信息。 什么是Intranet?Intranet是指基于TCP/IP协议的内连网络。它通过防火墙或其他安全机制与Intranet建立连接。Intranet上可提供所有Intranet 的应用服务，如WWW，E-MAIL等，只不过服务面向的是企业内部。和Intranet一样，Intranet具有很高的灵活性，企业可以根据自己的需求，利用各种Intranet互联技术建立不同规模和功能的网络。 为什么交易的安全性是电子商务独有的？这也是电子商务系统所独有的。在我们的日常生活中，进和一次交易必须办理一定的手续，由双方签发各种收据凭证，并签名盖章以作为法律凭据。但在电子商务中，交易在网上进行，双方甚至不会见面，那么一旦一方反悔，另一方怎么能够向法院证明合同呢？这就需要一个网上认证机构对每一笔业务进行认证，以确保交易的安全，避免恶意欺诈。 攻击WEB站点有哪几种方式？安全信息被破译非法访问：交易信息被截获：软件漏洞被攻击者利用：当用CGI脚本编写的程序或其他涉及到远程用户从浏览中输入表格并进行像检索之类在主机上直接操作命令时，会给WEB主机系统造成危险。 WEB客户机和WEB服务器的任务分别是什么？ WEB客户机的任务是： 1）为客户提出一个服务请求——超链时启动2）将客户的请求发送给服务器3）解释服务器传送的HTML等格式文档，通过浏览器显示给客户。 WEB服务器的任务是：1）接收客户机来的请求2）检查请求的合法性3）针对请求，获取并制作数据，包括使用CGI脚本等程序，为文件设置适当的MIME类型来对数据进行前期处理和后期处理4）把信息发送给提出请求的客户机。 电子商务安全的六项中心内容是什么？ 1）商务数据的机密性或称保密性2）商务数据的完整性或称正确性3）商务对象的认证性4）商务服务的不可否认性5）商务服务的不可拒绝性或称可用性6）访问的控制性 Internet(因特网)、Intranet(内连网)和Extranet(外连网)的特点(1)Internet(因特网)因特网的最大优势，是它的广袤覆盖及开放结构。由于它是开放结构，许多企业及用户可以按统一的技术标准和较合理的费用连接上网，使网上的主机服务器和终端用户以滚雪球的速度增加，也使其覆盖增长至几乎无限。但它的优点也是它的缺点。因特网的管理松散，网上内容难以控制，私密性难以保障。从电子商务等应用看，安全性差是因特网的又一大缺点，这已成为企业及用户上网交易的重要顾虑。(2)Intranet(内连网)Intranet(内连网)本书中选译为企业内域网。企业内域网是为企业内部运作服务的，自然有它安全保密的要求，当它与公网Internet连接时，就要采取措施，防止公网上未授权的无关人员进入，防止企业内部敏感资料的外泄。这些保障内域网安全的硬件、软件措施，通常称为防火墙(Firewall)。防火墙常常是一个介乎内域网和因特网其他部分之间的安全服务器。 (3)Extranet(外连网)一般译为企业外域网，它是一种合作性网络。一个企业除利用因特网的技术和标准或直接在因特网上构建企业内域网，满足企业内部运作之外，还经常需要与某些业务关系较密切的本企业集团以外的单位通过网络进行联系，为达成某一共同目标而共享某些资源。 明文：原始的，未被伪装的消息称做明文，也称信源。通常用M表示。 密文：通过一个密钥和加密算法将明文变换成一种伪信息，称为密文。通常用C表示。 加密：就是用基于数学算法的程序和加密的密钥对信息进行编码，生成别人难以理解的符号，即把明文变成密文的过程。通常用E表示。 解密：由密文恢复成明文的过程，称为解密。通常用D表示。 加密算法：对明文进行加密所采用的一组规则，即加密程序的逻辑称做加密算法。
第一章电子商务安全基础 商务：是经济领域特别是市场经济环境下的一种社会活动，它涉及货品、服务、金融、知识信息等的交易。 电子商务：是建立在电子技术基础上的商业运作，是利用电子技术加强、加快、扩展、增强、改变了其有关过程的商务。 电子商务主客体关系分为： 1、B2B企业、机构之间 2、B2C企业与消费者之间 3、C2C个人用户之间 4、B2G企业政府之间。 电子商务的技术要素组成： 1、网络 2、应用软件 3、硬件。 电子商务的常见模式： 1、大字报或告示牌模式 2、在线黄页簿模式 3、电脑空间上的小册子模式 4、虚拟百货店模式 5、预定或订购模式 6、广告推销模式。 因特网的优劣势： 1、优势：广袤覆盖及开放结构，由于它是开放结构，许多企业及用户可以按统一的技术标准和较合理的费用连接上网，使网上的主机服务器和终端用户以滚雪球的速度增加，也使其覆盖率增长至几乎无限 2、劣势：因特网的管理松散，网上容难以控制，私密性难以保障，从电子商务等应用看，安全性差也是因特网的又一大缺点。 域网（Intranet）：是由某一企业或机构利用因特网的技术，即因特网的标准和协议等，建立起来的该企业专用的计算机网络。 防火墙：是一个介乎域网和因特网其他部分之间的安全服务器。 外域网（Extranet）：用域网同样的办法建立的一个连接相关企业、单位、机构的专用网络。 EDI的信息传输方式：存储-转发。 电子商务的驱动力：1、信息产品硬件制造商2、信息产品软件厂商3、大型网上服务厂商4、银行及金融机构5、大企业6、政府。 电子商务的安全隐患： 1、数据的安全 2、交易的安全。 电子商务系统可能遭受的攻击： 1、系统穿透 2、违反授权原则 3、植入 4、通信监视 5、通信窜扰 6、中断 7、拒绝服务 8、否认 9、病毒。电子商务安全的中心容： 1、商务数据的性 2、完整性 3、商务对象的认证性 4、商务服务的不可否认性 5、商务服务的不可拒绝性 6、访问的控制性等。 产生电子商务安全威胁的原因： 1、internet在安全方面的缺陷 2、Internet的安全漏洞 3、TCP/IP协议极其不安全性 4、E-mail，Telnet及网页的不安全性。
2006年1月 一、单项选择题（本大题共20小题，每小题1分，共20分） 1．保证商业服务不可否认的手段主要是( ) A．数字水印B．数据加密 C．身份认证D．数字签名 2．DES加密算法所采用的密钥的有效长度为( ) A．32 B．56 C．64 D．128 3．在防火墙技术中，我们所说的外网通常指的是( ) A．受信网络B．非受信网络 C．防火墙内的网络D．局域网 4．《电子计算机房设计规范》的国家标准代码是( ) A．GB50174—93 B．GB50174—88 C．GB57169—93 D．GB57169—88 5．通行字也称为( ) A．用户名B．用户口令 C．密钥D．公钥 6．不涉及 ．．．PKI技术应用的是( ) A．VPN B．安全E-mail C．Web安全D．视频压缩 7．多级安全策略属于( ) A．最小权益策略B．最大权益策略 C．接入控制策略D．数据加密策略 8．商户业务根据其使用的证书以及在网上交易是否遵循SETCo标准分为( ) A．SET标准商户业务规则与SSL标准商户业务规则 B．SET标准商户业务规则与Non-SSL标准商户业务规则 C．SET标准商户业务规则与Non-SET标准商户业务规则 D．Non-SET标准商户业务规则与SSL标准商户业务规则 9．SHECA指的是( ) A．上海市电子商务安全证书管理中心 B．深圳市电子商务安全证书管理中心 C．上海市电子商务中心 D．深圳市电子商务中心 10．以下哪一项是密钥托管技术?( ) A．EES B．SKIPJACK C．Diffie-Hellman D．RSA 11．公钥体制用于大规模电子商务安全的基本要素是( ) A．哈希算法B．公钥证书 C．非对称加密算法D．对称加密算法 1
2019年10月全国自考电子商务安全导论试题 一、单项选择题: 1.美国的橘皮书中为计算机安全的不同级别制定了4个标准:A、B、C、D级,其中B级又分为B1、B2、B3三个子级,C级又分为C1、C2两个子级。以下按照安全等级由低到高排列正确的是 A.A、B1、B2、B3、C1、C2、D B.A、B3、B2、B1、C2、C1、D C.D、C1、C2、B1、B2、B3、A D.D、C2、C1、B3、B2、B1、A 2.以下不属于电子商务遭受的攻击是 A.病毒 B.植入 C.加密
D.中断 3.第一个既能用于数据加密、又能用于数字签名的算法是 A. DES B.EES C.IDEA D. RSA 4.下列属于单钥密码体制算法的是 A.RC-5加密算法 B.rs密码算法 C. ELGamal密码体制 D.椭圆曲线密码体制
5.MD5散列算法的分组长度是 A.16比特 B.64比特 C.128比特 D.512比特 6.充分发挥了DES和RSA两种加密体制的优点,妥善解决了密钥传送过程中的安全问题的技术是 A.数字签名 B.数字指纹 C.数字信封 D.数字时间戳 7.《电气装置安装工程、接地装置施工及验收规范》的国家标准代码
是 A.GB50174-93 B.GB9361-88 C.GB2887-89 D.GB50169-92 8.按照《建筑与建筑群综合布线系统工程设计规范》(CECS72:97)的要求,设备间室温应保持的温度范围是 A.0℃-10℃ B.10℃-25℃ C.0℃-25℃ D.25℃-50℃ 9.内网是指
A.受信网络 B.非受信网络 C.防火墙外的网络 D.互联网 10.检查所有进出防火墙的包标头内容的控制方式是 A.包过滤型 B.包检验型 C.应用层网关型 D.代理型 11.对数据库的加密方法通常有多种,以下软件中,属于使用专用加密软件加密数据库数据的软件是 A. Microsoft Access B. Microsoft Excel
电子商务安全问题初探 随着电子信息技术的迅速普及和广泛应用，电子商务以其快捷、便利等优点越来越受到社会的认可。电子商务的发展前景十分诱人，但商业信息的安全依然是电子商务的首要问题。本文从实现电子商务安全性的基本框架出发，对电子商务中的各种安全技术进行了分析，以探讨一种有效、安全的实现电子商务的途径。 一、电子商务的安全问题 电子商务安全问题主要有： 1?信息的截获和窃取：如果采用加密措施不够，攻击者通过互联网、公共电话网在电磁波辐射范围内安装截获装置或在数据包通过网关和路由器上截获数据，获取 机密信息或通过对信息流量、流向、通信频度和长度分析，推测出有用信息。 2.信息的篡改:当攻击者熟悉网络信息格式后，通过技术手段对网络传输信息中途修改并发往目的地，破坏信息完整性。 3.信息假冒：当攻击者掌握网络信息数据规律或解密商务信息后，假冒合法用户或发送假冒信息欺骗其他用户。 4.交易抵赖:交易抵赖包括多方面，如发信者事后否认曾发送信息、收信者事后否认曾收到消息、购买者做了定货单不承认等。 二、电子商务的安全性要求 要使电子商务健康、顺利发展，必须解决好以下六种关键的安全性要求： (1可靠性要求：可靠性要求是指为了防止计算机的软件错误、硬件故障、网络中断、计算机病毒和自然灾害等突发事件，采取的一系列控制和预防措施来防止数据信息资源部受破坏的可靠程度。
(2保密性要求：信息的存取时在安全的环境中进行，不能被非法窃取、泄露；信息的发送和接收是在安全的网络中进行，交易双方在信息交换过程中没有被窃听的危险，非参与方不能获取交易的信息，保证交易双方的信息安全。 (3完整性要求：完整性是指数据在发送、接收和传递过程中，要求保证数据的一致性，防止非法用户对数据的随意生成、修改和删除，同时还要保证数据传递次序的统一。信息的完整性是从事电子商务交易双方的经营基础。 (4真实性要求：从事电子商务的交易双方的身份不能被假冒或伪装，能够有效鉴别、确定交易双份的真实身份。能否方便而有可靠地确认交易双方身份的真实性，是顺利进行电子商务交易的前提。 (5不可抵赖性要求:在电子商务环境下，通过手写签名和个人印章进行交易双方的鉴别已是不可能的了，必须在交易信息的传递过程中参与交易的个人、企业、商家或其他部门提供可靠的标识，有第三方提供有效的数字化过程记录，使交易各方不能事后抵赖。 (6有效性要求：在网络交易中，交易双方的信息交流(如双方的购销合同、签名、时间等都是以数字化的形式出现的，数字化的文件取代了原有的纸张，那么保证这种数字信息的有效性并为交易双方共同认可，就显得格外重要。一旦签订交易合同后，这项交易就受到法律保护，并防止被篡改或伪造。 三、电子商务信息安全技术 1.防火墙技术。防火墙在网络间建立安全屏障，根据指定策略对数据过滤、分析和审计，并对各种攻击提供防范。安全策略有两条：一是凡是未被准许就是禁止”。防火墙先封闭所有信息流，再审查要求通过信息，符合条件就通过；二是凡是未被禁止就是允许”。防火墙先转发所有信息，然后逐项剔除有害内容。 防火墙技术主要有：(1包过滤技术：在网络层根据系统设定的安全策略决定是否让数据包通过，核心是安全策略即过滤算法设计。(2代理服务技术:提供应用层服务控制，起
2017年7月高等教育自学考试 现代企业人力资源管理概论试题 （课程代码11466） 一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四十备选项中只有一个是符台题目要求的，请将其选出井将“答题卡”的相应代码涂黑。错涂、多涂或未涂均无分。 1．在管理活动中，如果劳动成果小于劳动耗费，则产出 A．无效益 B．零效益 C．正效益 D．负效益 2．对已经有了相当资源或荣誉的人，给予他的资源或荣誉越来越多，产生累积效果；而对于那些缺乏资源或没有荣誉的人，则不承认或贬低其价值，忽视他们的成绩和需求。这反映的是 A．马太效应 B．投射效应 C．晕轮效应 D．偏见效应 3．人力资源战略规划之短期规划通常是指 A.1个月至3个月 B.3个月至6个月 C.1年至3年 D.1年左右 4．人力资源规划的目的是 A．人力资源需求预测 B．人力资源供求平衡 C．人力资源供给预测 D．人力资源结构平衡 5．通过信息网络联系起来，在其内部进行规范的权力设置和明确的分工协作，并为实现某种特定目标而建立起来的实体叫 A. 组织 B．岗位 C．职位分析 D．组织框架 6．企业为了实现某一目标而把在不同领域工作的、具有不同知识和技能的人集中于一个特定的动态团体之中，共同完成某个项目。这是组织发展的 A．小型化 B．弹性化 C．虚拟化 D．扁平化 7．一种允许那些自己认为已经具备职位要求的员工申请公告中工作的自荐技术是 A．管理档案 B. 员工推荐 C．职位竞标 D．职位公告 8. 下列属于企业获得专业人员和技术人员重要来源的是 A. 广告 B. 校园招聘 C. 海外招聘 D. 就业服务机构 9. 员工已不大可能再得到职务晋升或承担更多的责任，尽管发展通道和更高层次的职位是清晰可见的，但在职务晋升时似乎被一层玻璃挡着，望而不可及。这种现象叫 A．技能老化 B．职业平台 C．结构型停滞 D．职业生涯高原
电子商务安全导论实践试题及答案 1.简单的加密算法的代码编写（凯撒密码） 2.电子商务安全认证证书的网上申请以及使用说明 3.你使用的机器上本地安全设置中的密码策略如何 4.说明你所使用的机器上的公钥策略基本情况 5.本机IP安全策略中的安全服务器（要求安全设置）属性以及基本情况 6.本机IP安全策略中的客户端（只响应）属性的基本情况 7.本机IP安全策略中的服务器（请求安全设置）属性和基本情况如何（编辑规则常规高级方法） 8.说明智能卡是是如何进行用户鉴别的 9.本机上证书的使用情况 10.上网查询江苏省电子商务安全证书的基本情况 11.说明木马在win.ini条件下的症状如何 12.举例说明你所使用的个人防火墙的功能项目以及使用方法 13.介绍一种你所熟悉的黑客攻击技术 14.你的手头没有什么专用安全软件工具如何手动检查系统出现的安全问题 15.查阅有关资料分析极速波I-WORM/ZOBOT 的技术方法 解答 《一》简单的加密算法的代码编写（凯撒密码） 凯撒密文的破解编程实现 凯撒密文的破解编程实现 近来安全的发展，对密码学的研究越来越重要，虽然我们现在大多采用的是 非对称密码体制，但是同时由于处理及其它的一些重要原因，对传统密码仍然 是在大量的使用，如移位，替代的基本思想仍然没有改变，我个人认为，将来 的很长时间内，我们必将会花大量的时间对密码学进行研究，从而才能促进我
们的电子政务，电子商务的健康发展，下面我要谈的是对一个古典密码----- 凯撒（kaiser)密码的的解密，也就是找出它的加密密钥，从而进行解密，由于 它是一种对称密码体制，加解密的密钥是一样的，下边简单说明一下加解密 加密过程： 密文：C=M+K (mod 26) 解密过程： 明文：M=C-K (mod 26) 详细过程请参考相关资料 破解时主要利用了概率统计的特性，E字母出现的概率最大。 加密的程序实现我就不说了， 下面重点说一下解密的程序实现：我是用C写的，在VC6.0下调试运行正确 #include"stdio.h" #include"ctype.h" #include"stdlib.h" main(int argc ,char *argv[]) { FILE *fp_ciper,*fp_plain; //密文与明文的文件指针 char ch_ciper,ch_plain; int i,temp=0; //i用来存最多次数的下标 //temp用在求最多次数时用 int key; //密钥 int j; int num[26]; //保存密文中字母出现次数 for(i = 0;i < 26; i++) num = 0; //进行对num[]数组的初始化 printf("======================================================\n"); printf("------------------BY 安美洪design--------------------\n"); printf("======================================================\n"); if(argc!=3) { printf("此为KAISER解密用法：[文件名] [密文路径] [明文路径]\n"); printf("如：decryption F:\ciper_2_1.txt F:\plain.txt\n"); } //判断程序输入参数是否正确
绝密★考试结束前 全国2013年10月高等教育自学考试 电子商务安全导论试题 课程代码：00997 请考生按规定用笔将所有试题的答案涂、写在答题纸上。 选择题部分 注意事项： 1．答题前，考生务必将自己的考试课程名称、姓名、准考证号用黑色字迹的签字笔或钢笔填写在答题纸规定的位置上。 2．每小题选出答案后，用2B铅笔把答题纸上对应题目的答案标号涂黑。如需改动，用橡皮擦干净后，再选涂其他答案标号。不能答在试题卷上。 一、单项选择题（本大题共20小题，每小题1分，共20分） 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸” 的相应代码涂黑。错涂、多涂或未涂均无分。 1．病毒按破坏性划分可以分为 A．良性病毒和恶性病毒B．引导型病毒和复合型病毒 C．文件型病毒和引导型病毒D．复合型病毒和文件病毒 2．在进行身份证明时，用个人特征识别的方法是 A．指纹B．密码 C．身份证D．密钥 3．下列选项中，属于电子邮件的安全问题的是 A．传输到错误地址B．传输错误 C．传输丢失D．网上传送时随时可能被人窃取到 4．RC-5加密算法中的可变参数不包括 ．．． A．校验位B．分组长 C．密钥长D．迭代轮数 5．一个明文可能有多个数字签名的算法是 00997# 电子商务安全导论试题第1页共5页
A．RSA B．DES C．Rabin D．ELGamal 6．数字信封技术中，加密消息密钥形成信封的加密方法是 A．对称加密B．非对称加密 C．对称加密和非对称加密D．对称加密或非对称加密 7．防火墙的组成中不包括 ．．．的是 A．安全操作系统B．域名服务 C．网络管理员D．网关 8．下列选项中，属于加密桥技术的优点的是 A．加密桥与DBMS是不可分离的B．加密桥与DBMS是分离的 C．加密桥与一般数据文件是不可分离的D．加密桥与数据库无关 9．在不可否认业务中保护收信人的是 A．源的不可否认性B．提交的不可否认性 C．递送的不可否认性D．A和B 10．为了在因特网上有一种统一的SSL标准版本，IETF标准化的传输层协议是 A．SSL B．TLS C．SET D．PKI 11．能够全面支持电子商务安全支付业务的第三方网上专业信任服务机构是 A．CFCA B．CTCA C．SHECA D．PKI 12．下列选项中，属于中国电信CA安全认证系统结构的是 A．地市级CA中心B．地市级RA中心系统 C．省CA中心D．省RA中心系统 13．美国的橘黄皮书中为计算机安全的不同级别制定了D，Cl，C2，Bl，B2，B3，A标准，其中称为结构化防护的级别是 A．B1级B．Cl级 C．B2级D．C2级 14．下列选项中，属于提高数据完整性的预防性措施的是 A．加权平均B．信息认证 C．身份认证D．奇偶校验 00997# 电子商务安全导论试题第2页共5页
全国2010年1月高等教育自学考试 电子商务安全导论试题 课程代码：00997 一、单项选择题（本大题共20小题，每小题1分，共20分） 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 l.美国的橘皮书中计算机安全B级的子级中，从高到低依次是（） A.Bl B2 B.B2 B1 C.B1 B2 B3 D.B3 B2 B1 2.现在常用的密钥托管算法是（） A.DES算法 B.EES算法 C.RAS算法 D.SHA算法 3.SHA算法输出的哈希值长度为（） A.96比特 B.128比特 C.160比特 D.192比特 4.使用数字摘要和数字签名技术不．能．解决的电子商务安全问题是（） A.机密性 B.完整性 C.认证性 D.不可否认性 5.在服务器中经常使用偶数块硬盘，通过磁盘镜像技术来提升系统的安全性，这种磁盘冗余技术称为（） A.RAID 0 B.RAID 1 C.RAID 3 D.RAID 5 6.防火墙技术中处理效率最低的是（） A.包过滤型 B.包检验型 C.应用层网关型 D.状态检测型 7.目前，对数据库的加密方法主要有（） A.2种 B.3种 C.4种 D.5种 8.身份证明系统的质量指标中的II型错误率是（） A.通过率 B.拒绝率 C.漏报率 D.虚报率 9.在对公钥证书格式的定义中已被广泛接受的标准是（） A.X.500 B.X.502 C.X.509 D.X.600 10.使用者在更新自己的数字证书时不可以 ．．．采用的方式是（） A.电话申请 B.E-Mail申请 C.Web申请 D.当面申请 11.在PKI的构成模型中，其功能不包含 ．．．在PKI中的机构是（） A.CA B.ORA C.PAA D.PMA 12.用于客户——服务器之间相互认证的协议是（）
广东省高等教育自学考试考试大纲生产作业管理课程（课程代码：）考试大纲 目录 一、课程性质与设置目的 二、课程内容与考核目标 第章现代生产管理概论 ．生产与生产管理 ．生产管理的内容 ．生产过程 ．生产类型 ．现代生产管理的特征 第章生产系统的规划与组织 ．生产系统的总体布置 ．车间布置 ．生产过程的时间组织 ．流水生产组织 第章生产计划与生产作业计划编制 ．生产综合计划 ．工业企业的生产能力 ．生产计划的安排 ．生产作业计划的任务、分类与编制依据 ．生产作业计划的编制 ．生产作业控制 ．生产作业统计及在制品管理 第章工作研究与工作设计 ．工作研究 ．劳动定额 ．工作设计 ．生产环境设计 第章企业资源计划() ．企业资源计划概述 ．物料需求计划()的基本原理 ．制造资源计划() ．企业资源计划() ．的实施过程 ．实施效果的评价 第章生产现场管理和作业排序
．生产现场管理概述 ．现场管理的方法 ．定置管理 ．作业排序 第章项目管理 ．项目管理概述 ．项目管理的计划与控制 ．项目管理组织 ．网络计划技术 第章企业物流管理 ．物料管理 ．物料消耗定额和储备定额 ．物料供应计划 ．生产现场物料管理 ．库存管理 第章设备管理 ．设备管理概述 ．设备的选择与评价 ．设备的使用与维修 ．设备更新与改造 ．设备综合工程学与全员设备管理第章质量管理与质量管理体系认证 ．族标准概论 ．质量及质量管理的基本概念 ．质量管理原则 ．质量管理体系 ．质量管理方法 ．质量管理体系审核 第章生产管理技术发展与模式改变 ．生产方式的演变过程 ．生产方式的基本思想和主要方法 ．精益生产方式() ．计算机集成制造系统() ．敏捷制造() 三、大纲的说明与考核实施要求 附录：题型举例
做试题,没答案?上自考365,网校名师为你详细解答! 全国2010年10月自学考试电子商务安全导论试题及答案 课程代码：00997 一、单项选择题（本大题共20小题，每小题1分，共20分） 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.计算机安全等级中，C2级称为（） A.酌情安全保护级 B.访问控制保护级 C.结构化保护级 D.验证保护级 2.在电子商务的发展过程中，零售业上网成为电子商务发展的热点，这一现象发生在 （）A.1996年 B.1997年 C.1998年 D.1999年 3.电子商务的安全需求中，保证电子商务系统数据传输、数据存储的正确性的根基是 （）A.可靠性 B.完整性 C.真实性 D.有效性 4.最早提出的公开的密钥交换协议是（） A.Blom B.Diffie-Hellman C.ELGamal D.Shipjack 5.ISO/IEC9796和ANSI X9.30-199X建议的数字签名的标准算法是（） A.HA V AL B.MD-4 C.MD-5 D.RSA 6.发送方使用一个随机产生的DES密钥加密消息，然后用接受方的公钥加密DES密钥，这种技术称为（） A.双重加密 B.数字信封 C.双联签名 D.混合加密 7.在以下主要的隧道协议中，属于第二层协议的是（） 1 全国2010年10月自学考试电子商务安全导论试题
全国2010年10月自学考试电子商务安全导论试题 2 A.GRE B.IGRP C.IPSec D.PPTP 8.使用专有软件加密数据库数据的是（ ） A.Access B.Domino C.Exchange D.Oracle 9.在下列选项中，不是．．每一种身份证明系统都必须要求的是（ ） A.不具可传递性 B.计算有效性 C.通信有效性 D.可证明安全性 10.Kerberos 的局限性中，通过采用基于公钥体制的安全认证方式可以解决的是（ ） A.时间同步 B.重放攻击 C.口令字猜测攻击 D.密钥的存储 11.在下列选项中，不属于．．．公钥证书的证书数据的是（ ） A.CA 的数字签名 B.CA 的签名算法 C.CA 的识别码 D.使用者的识别码 12.在公钥证书发行时规定了失效期，决定失效期的值的是（ ） A.用户根据应用逻辑 B.CA 根据安全策略 C.用户根据CA 服务器 D.CA 根据数据库服务器 13.在PKI 的性能要求中，电子商务通信的关键是（ ） A.支持多政策 B.支持多应用 C.互操作性 D.透明性 14.主要用于购买信息的交流，传递电子商贸信息的协议是（ ） A.SET B.SSL C.TLS D.HTTP 15.在下列计算机系统安全隐患中，属于电子商务系统所独有的是（ ） A.硬件的安全 B.软件的安全 C.数据的安全 D.交易的安全 16.第一个既能用于数据加密、又能用于数字签名的算法是（ ） A.DES B.EES C.IDEA D.RSA 17.在下列安全鉴别问题中，数字签名技术不能．．解决的是（ ）
广东省自学考试管理系统（考籍管理部分）考生使用说明 由广东省自学考试委员会办公室自主研发的广东省自学考试管理系统（以下简称系统）已经在我省自学考试管理中全面使用。为了进一步规范操作，方便考生及时了解和使用系统办理自学考试考籍业务，保证考籍管理的各项工作顺利进行，现就考生如何使用系统的方法和需要进行的操作作出简要说明，供考生参考。 一、登录系统 考生凭准考证号和在预报名时设置的密码登录广东省自学考试管理系统(https://www.doczj.com/doc/f62713250.html,)。忘记密码的考生可自行在网上输入准考证号和身份证号设置新密码一次。如第二次忘记密码须由本人凭身份证和准考证到市、区(市)考办设置新密码。 二、考籍管理 1、基本信息维护（一般信息维护）： 考生可自行在系统中更改和提交除姓名、性别、出生年月、身份证号和相片等之外的数据，如联系电话、工作单位等信息，不需要经过区（市）考办和省考办审批，可自行修改。 2、考籍更正：（更改姓名、性别、出生年月、身份证号和相片需要申请和审批） 考生在系统中提交申请→考生到区（市）考办上交有关材料→区（市）考办收集和核实考生有关材料，确认考生的申请→区（市）考
办向地级市考办上交考生材料→地级市考办根据考生在系统的申请 和相关材料初审→地级市考办向省考办上交考生材料和报表→省考 办审核（省考办审核通过后可以更正考籍数据）。 考生和市、区（市）考办可以在系统中查看申请的办理状态。 详细办理须知请查看《自学考试考生考籍数据更正办理办法》 3、合并准考证号成绩（省内转考） 凡持有广东省高等教育自学考试两个及两个以上准考证号参加 我省自学考试的考生，必须办理合并准考证号的手续，将其中一个准考证号（源准考证号，指将不再使用的准考证号）的各门课程合格成绩转入另一个准考证号（目的准考证号，指将继续使用的准考证号）上，实际上是将同一考生持有的不同准考证号中合格成绩进行合并，以后只须持后一个准考证号（转入后的准考证号）参加考试。 考生在系统中提交申请→考生到区（市）考办验核准考证、身份证的原件及上交复印件和缴交手续费→区（市）考办收集和核实考生有关材料和确认考生的申请→区（市）考办向地级市考办上交考生材料→地级市考办根据考生在系统的申请和相关材料初审→地级市考 办向省考办上交考生材料和报表→省考办审核。 考生和市、区（市）考办可以在系统中查看申请的办理状态。在考生办理合并准考证号成绩后，其源准考证号不能再使用。 详细办理办法请查看《办理合并准考证号成绩（省内转考）须知》 4、外省转入
全国2018年10月高等教育自学考试 电子商务安全导论试题 课程代码：00997 一、单项选择题(本大题共20小题，每小题1分，共20分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.TCP/IP协议安全隐患不包括 ．．．( ) A.拒绝服务 B.顺序号预测攻击 C.TCP协议劫持入侵 D.设备的复杂性 2.IDEA密钥的长度为( ) A.56 B.64 C.124 D.128 3.在防火墙技术中，内网这一概念通常指的是( ) A.受信网络 B.非受信网络 C.防火墙内的网络 D.互联网 4.《计算机场、地、站安全要求》的国家标准代码是( ) A.GB57104-93 B.GB9361-88 C.GB50174-88 D.GB9361-93 5.在Kerberos中，Client向本Kerberos的认证域以内的Server申请服务的过程分为几个阶段? ( ) A.三个 B.四个 C.五个 D.六个 6.信息安全技术的核心是( ) A.PKI B.SET C.SSL D.ECC 7.Internet接入控制不能 ．．对付以下哪类入侵者? ( ) A.伪装者 B.违法者 C.内部用户 D.地下用户 8.CA不能 ．．提供以下哪种证书? ( ) A.个人数字证书 B.SSL服务器证书 1
C.安全电子邮件证书 D.SET服务器证书 9.我国电子商务走向成熟的重要里程碑是( ) A.CFCA B.CTCA C.SHECA D.RCA 10.通常为保证商务对象的认证性采用的手段是( ) A.信息加密和解密 B.信息隐匿 C.数字签名和身份认证技术 D.数字水印 11.关于Diffie-Hellman算法描述正确的是( ) A.它是一个安全的接入控制协议 B.它是一个安全的密钥分配协议 C.中间人看不到任何交换的信息 D.它是由第三方来保证安全的 12.以下哪一项不在 ．．证书数据的组成中? ( ) A.版本信息 B.有效使用期限 C.签名算法 D.版权信息 13.计算机病毒的特征之一是( ) A.非授权不可执行性 B.非授权可执行性 C.授权不可执行性 D.授权可执行性 14.在Kerberos中，Client向本Kerberos认证域外的Server申请服务包含几个步骤? ( ) A.6 B.7 C.8 D.9 15.属于PKI的功能是( ) A.PAA，PAB，CA B.PAA，PAB，DRA C.PAA，CA，ORA D.PAB，CA，ORA 16.MD-4散列算法中输入消息可以任意长度，但要进行分组，其分组的位数是( ) A.64 B.128 C.256 D.512 17.SHA的含义是( ) A.加密密钥 B.数字水印 C.安全散列算法 D.消息摘要 18.对身份证明系统的要求之一是( ) A.具有可传递性 B.具有可重用性 2
电子商务安全导论 一、单项选择题 1．病毒按破坏性划分可以分为 (良性病毒和恶性病毒) 2．在进行身份证明时，用个人特征识别的方法是(指纹) 3．下列选项中，属于电子邮件的安全问题的是(传输到错误地址) 4．RC-5加密算法中的可变参数不包括 ．．．(校验位) 5．一个明文可能有多个数字签名的算法是(ELGamal ) 6．数字信封技术中加密消息密钥形成信封的加密方法是(对称加密和非对称加密) 7．防火墙的组成中不包括 ．．．的是(网络管理员) 8．下列选项中，属于加密桥技术的优点的是(加密桥与DBMS是分离的) 9．在不可否认业务中保护收信人的是(提交的不可否认性) 10．为了在因特网上有一种统一的SSL标准版本，IETF标准化的传输层协议是(TLS) 11．能够全面支持电子商务安全支付业务的第三方网上专业信任服务机构是(CFCA ) 12．下列选项中，属于中国电信CA安全认证系统结构的是(省RA中心系统) 13．美国的橘黄皮书中为计算机安全的不同级别制定了D，Cl，C2，Bl，B2，B3，A标准，其中称为结构化防护的级别是(Cl级) 14．下列选项中，属于提高数据完整性的预防性措施的是(奇偶校验) 15．一系列保护IP通信的规则的集合称为( IPSec ) 16．由系统管理员来分配接入权限和实施控制的接入控制方式是(DAC) 17．在Kerberos认证中，把对Client向本Kerberos的认证域以外的Server 申请服务称为(域间认证) 18．下列关于数字证书的说法中不正确 ．．．的是(在各种不同用途的数字证书类型中最重要的是私钥证书，它将公开密钥与特定的人联系起来) 19．认证机构最核心的组成部分是(数据库服务器) 20．PKI中支持的公证服务是指( 数据认证) 21.对身份证明系统的要求之一是(验证者正确识别示证者的概率极大化)
xx高等教育自学考试 《工程项目管理》（课程代码：06087）课程考试大纲目录 一、课程性质与设置目的 二、课程内容和考核目标 第1xx工程项目管理概论 1.1项目 1.2工程项目 1.3工程项目管理 1.4工程项目管理的原则与模式 1.5工程项目管理的发展趋势 第2xx工程项目的组织管理 2.1工程项目组织管理概述 2.2工程项目的组织结构 2.3工程项目经理 第3xx工程项目前期决策管理 3.1工程项目前期策划 3.2工程项目建议书 3.3工程项目可行性研究 3.4工程项目管理规划 第4xx工程项目目标控制 4.1工程项目进度控制
4.2工程项目成本控制 4.3工程项目质量控制 第5xx工程项目合同管理 5.1工程项目合同管理概述 5.2工程项目施工合同订立与管理 5.3工程项目施工索赔管理 5.4FIDIC合同条件下的施工管理 第6xx工程项目生产要素管理 6.1工程项目生产要素管理概述 6.2工程项目人力资源管理 6.3工程项目材料管理 6.4工程项目机械设备管理 6.5工程项目技术管理 6.6工程项目资金管理 第7xx工程项目风险管理 7.1工程项目风险管理概述 7.2工程项目风险识别 7.3工程项目风险评估 7.4风险应对与监控 第8xx工程项目职业健康、安全与环境管理8.1工程项目职业健康安全与环境管理
8.2工程项目安全生产管理 8.3工程项目环境管理 第9xx工程项目信息管理 9.1概述 9.2工程项目管理信息系统 9.3工程项目技术文件档案管理 9.4项目管理软件 第10xx工程项目后期管理 10.1工程项目竣工验收 10.2工程项目竣工结算 10.3工程项目产品回访与保修 10.4工程项目考核评价 三、关于大纲的说明与考核实施要求 附录：题型举例 一、课程性质与设置目的 （一）课程的性质与特点 《工程项目管理》是全国高等教育自学考试建筑工程专业的一门专业课程，属于建设工程技术与管理交叉学科，是一门紧密联系工程建设管理实践的重要课程。本课程的基本任务是培养学生能够运用系统工程的基本原理和方法，了解并掌握科学控制、管理及协调的技能，对建设项目进行全方位、全过程的管理。为学生毕业后从事相关的工程建设管理工作打下坚实基础。本课程具有政策性、综合性和实践性强的特点。