非选择题部分

　　注意事项：

　　用黑色字迹的签字笔或钢笔将答案写在答题纸上，不能答在试题卷上。

　　三、填空题(本大题共5小题，每小题2分，共10分)

　　26.商务对象的认证性是指网络两端的使用者在沟通之前相互确定对方的身份，保证身份的正确性，分辨参与者所声称身份的真伪，防止______攻击。认证性用______和身份认证技术实现。

　　27.DES加密算法中，每次取明文的连续______位数据，利用64位密钥，经过______轮循环加密运算，将其变成64位的密文数据。

　　28.IPsec有两种工作模式，______为源到目的之间已存在的IP包提供安全性;______则把一个IP包放到一个新的IP包中，并以IPsec格式发往目的地。

　　29.关于公钥证书的吊销，______方式有一定的延迟，______可以避免此风险。

　　30.SSL依靠证书来检验通信双方的身份，在检验证书时，______和______都检验证书，看它是否由它们所信任的CA发行。如果CA是可信任的，则证书被接受。

　　四、名词解释题(本大题共5小题，每小题3分，共15分)

　　31.系统穿透

　　32.良性病毒

　　33.Kerberos

　　34.单公钥证书系统

　　35.认证服务

　　五、简答题(本大题共6小题，每小题5分，共30分)

　　36.简述电子商务安全的六项中心内容。

　　37.简述双密钥体制的特点。

　　38.简述RSA数字签名体制的安全性。

　　39.简述按照VPN的部署模式，VPN可以分为哪三类?

　　40.简述PKI作为安全基础设施，为不同的用户按不同的安全需求提供的安全服务包括哪些?

　　41.简述在不可否认业务中，源的不可否认性可以提供证据解决哪些可能的纠纷?

　　六、论述题(本大题共1小题，15分)

　　42.详述数字签名的原理及其现实意义。