第一部分 选择题
一、单项选择题(本大题共20小题，每小题1分，共20分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
1.零售商是面向消费者的，他们采用的电子商务模式主要是 ( )
A. B-G B.B-C
C.B-B D.C-C
2.以下加密法中最古老的是 ( )
A.恺撒密码 B.单表置换密码
C.多字母加密法 D.转换加密法
3.IDEA的密钥长度为 ( )
A.32 B.64
C.128 D.256
4.下列不是散列函数的名字的是 ( )
A.哈希函数 B.数字指纹
C.消息摘要 D.数字签名
5.数字签名可以解决的安全鉴别问题不包括 ( )
A.发送者伪造 B.发送者或接受者否认
C.第三方冒充 D.接收方篡改
6.《计算机场、地、站安全要求》的国家标准代码是 ( )
A. GB50174-93 B.GB9361-88
C. GB2887-89 D.GB50169-92
7.以下描述不正确的是 ( )
A.在没有防火墙的环境中，网络安全性完全依赖于主系统安全性
B.只有经过选择的协议才能通过防火墙
C.防火墙不能控制对网点系统的访问
D.防火墙是提供实施和执行网络访问安全策略的工具
8.AES支持的密钥长度不可能是 ( )
A.64 B.128
C.192 D.256
9.接入控制策略包括_______种。 ( )
A.2 B.3
C.4 D.5
10.非法用户伪造身份成功的概率，即 ( )
A.拒绝率 B.虚报率
C.漏报率 D.I型错误率
11. Client向本Kerberos的认证域以内的Server申请服务的过程分为_______个阶段。( )
A.3 B.4
C.6 D.8
12. _______是网络上的证明文件：证明双钥体制中的公钥所有者就是证书上所记录的使用者。 ( )
A.公钥数字证书 B.数字证书
C.密钥 D.公钥对
13. _______用于创建和发布证书，通常为一个称为安全域的有限群体发放证书。 ( )
A.CRL B.LRA
C.CA D.RSA
14. PKI的功能不包括 ( )
A.PAA B.CA
C.CRA D.ORA
15.对PKI的最基本要求是 ( )
A.支持多政策 B.透明性和易用性
C.互操作性 D.支持多平台
16.关于密钥管理以下说法不正确的是 ( )
A.系统用户首先要进行初始化工作
B.密钥是加密算法中的可变部分
C.密码体制不可以公开
D.安全性取决于对密钥的保护，而不是对算法或硬件本身的保护
17. SEPP的含义是 ( )
A.安全电子支付协议 B.安全数字交换协议
C.安全电子邮件协议 D.安全套接层协议
18. SET通过_______确保数据的完整性。 ( )
A.加密方式 B.数字化签名
C.商家认证 D.特殊的协议和消息
19. CFCA认证系统采用国际领先的PKI技术，总体为 _______层CA结构。 ( )
A.2 B.3
C.4 D.5
20. SHECA证书管理器对证书的分类不包括 ( )
A.个人证书 B.他人证书
C.服务器证书 D.根证书