移动商务安全 复习资料(5)

256下列选项中，_____不是流行的身份认证方式 基于逻辑设备的认证 257 数字签名，数字信封等属于_____的身份认证方式 PKI认证

258 下面关于PKI描述正确的是（） 它是利用公钥理论和技术建立的提供信息安全服务的基础设施

259 完整的WPKI系统必须具有权威证书签发机关、_____、_____、证书作废系统、应用接口等基本构成部分，其构建也将围绕着这五大部分进行。 数字证书库、密钥备份及恢复系统

260 下面关于WPKI技术描述正确的是（）. WPKI技术的进展相对缓慢，离真正的普及及应用可能还会有一段相当长的距离

261 下列关于手机数字签名系统描述正确的是（）. 数字签名是目前电子商务、电子政务中应用最普遍、技术最成熟的、可操作性最强的一种电子签名方法 262 手机数字签名系统的各模块中不包括（） 计费管理模块

263 下列关于云计算描述错误的是（） 移动云计算将应用的“计算”从服务器端转移到终端，从而降低了服务器端的压力

264 利用功能强大的移动云计算技术可以有效地帮助企业分析从网上获取的大量数据，提取出有效信息，给用户提供动态的个性化的高效率服务，将移动云计算应用于移动商务的优势不包括（） 移动商务大多数的交易结果可能会丢失，重要数据甚至被毁坏

265 移动云计算的出现，为移动商务的发展创造了新机遇，下面对移动云计算理解有误的 是 移动云计算虽然能为企业提供专业、高效和安全的数据存储，但是云计算平台的病毒很容易传染给企业

266 下列关于RFID技术描述不正确的是 阅读器与应答器之间一般采用双工通信方式进行信息交换，同时阅读器通过耦合给无源应答器提供能量和时序 267 同步设备地址簿属于_____工作模式 点对点通信模式

268 下列关于基于RFID的三种非接触式移动支付技术描述正确的是（） RF-SIM是单SIM 的解决方案，即只要换卡，无需更换或改造手机，符合运营商思路

269 在非接触式移动支付技术支付领域，通常是RFID卡与其他卡或设备的物理集成，下表列举了三种主流非接触式移动支付技术性能的比较，其中（1）、（2）和（3）分别填入的内容准确的是？

技术（方案） 支持模式 NFC SIMpass 仅卡模式 RF-SIM （3） （1） 安全性 终端要求 更换手机 （2） 改造手机 更换SIM卡 频率 兼容性 成本 高 较高 举例 联通、银联 移动曾试点 移动主推 改造手机 兼容性强 POS改2.4GHz 造难度大 低 （1） 支持三种模式（2）13.56MHz（3）有安全隐患

270 基于WAP模式的移动商务架构已经得到了普遍的应用，下面关于这种架构的理解错误

的是在基于WAP的移动电子商务中，真正的内容与业务全是在客户端实现

271 WAP2.0改进了之前版本的缺陷，使得移动商务、移动银行应用和相关服务的提供变得更加安全可靠。下面对WAP模式的安全改进措施理解有误的是 WAP网关需要进行无线型TCP与TCP之间的转换，以及TLS层数据的转换，形成TLS隧道，实现比点对点更可靠的端到端的安全

272 在基于WAP模式的移动商务架构中，WAP2.0使用TLS实现端到端的安全，而其中的SSL/TSL协议在很多情况下会表现得不足。下列对这种不足理解有误的是 SSL协议是一种端到端的协议，因此比传统的点对点协议安全性要弱一些

273 智能卡将是移动商务中用于验证的标准形式，它提供了一条克服不同网络技术的途径。下面对基于智能卡模式的移动商务安全保障方案理解有误的是 STK是一种以SIM卡(基于智能卡的用户身份识别模块)为核心的应用技术，可以支持所有网络的数据传输

274 智能卡将是移动商务中用于验证的标准形式，它提供了一条克服不同网络技术的途径。下面对基于智能卡模式的移动商务安全保障方案理解有误的是 基于STK的移动商务一般都是采用动态密钥管理方法，实现了密钥的有效管理和更新机制

275 J2ME是为了支持像PDA、手机等小型的嵌入式或移动设备而推出的一系列技术和规范的总称，下列对基于J2ME模式的移动商务安全保障方案理解有误的是 基于J2ME的安全解决方案在考虑底层传输协议的基础上，通过直接对应用层的数据加密来实现移动应用的端到端的安全

276 与基于WAP的移动商务模式比较，J2ME模式有着明显的优势。下列对二者的比较叙述有误的是 与WAP方案比较，J2ME方案属于“瘦客户端”，大部分业务功能在服务器端实现，减轻了客户端的压力

277 目前，基于SMS模式的移动商务方案的应用已经非常广泛，下列对该方案的特点理解有误的是 短消息服务SMS发展很快而且应用范围比较广泛、技术相对成熟的方式，所以目前的应用基本没有局限性

278 与基于WAP的移动商务模式比较，J2ME模式有着明显的优势。下列对二者的比较叙述有误的是 随着J2ME技术的不断成熟，基于WAP的移动商务模式终将被代替

279 “减少移动终端的处理和存储负担，降低交易信息的传输量和保障交易安全是移动商务研究中急需解决的问题”。这表明了移动商务安全技术的哪个发展趋势 适用性

280 关于无线应用协议WAP的叙述有误的是. HTML和HTML Script用于制作WAP内容，这样可最大限度地利用小屏幕显示

281 关于无线应用协议WAP的叙述有误的是 手机、PDA、掌上电脑和工作站等都能支持WAP技术

282 关于无线应用协议WAP的叙述有误的是 WAP网关需要进行无线型TCP与TCP之间的转换，以及TLS层数据的转换，形成TLS隧道，实现比点对点更可靠的端到端的安全 283 关于无线应用协议WAP的叙述有误的是 在基于WAP的移动电子商务中，真正的内容与业务全是在客户端实现，这样减少了服务器端的负担

284 关于无线应用协议WAP的叙述正确的是在基于WAP模式的移动商务架构中，WAP2.0使用TLS实现端到端的安全，而其中的SSL/TSL协议在很多情况下会表现得不足

285 随着移动商务的不断深入发展，目前存在多种移动商务架构，下列叙述有误的是 基于

J2ME的安全解决方案在考虑底层传输协议的基础上，通过直接对应用层的数据加密来实现移动应用的端到端的安全

286 随着移动商务的不断深入发展，目前存在多种移动商务架构，下列叙述有误的是 相比WAP模式，J2ME模式对所有内容都采取相同的密钥强度进行加密

287 随着移动商务的不断深入发展，目前存在多种移动商务架构，下列叙述正确的是 基于WAP的移动商务模式适合实时传送日常的生活和工作信息，而基于J2ME的移动商务模式更适合于业务模式计较固定的服务，所以二者是面向不同领域的解决方案，更近乎于互补 288 随着用户需求以及商务环境的变化，移动商务的应用范围将越来越广，对于移动商务的安全需求也将会越来越高，相应的，移动商务安全技术也要不断创新。下列哪项不属于移动商务安全技术的主流发展趋势个性化

289 有些产品应用技术支持的标准，如证书格式及接口规范等会有所不同，这对于产品的互联互通、互操作以及未来的升级改造都制造了障碍。这表明了移动商务安全技术应朝着哪个方向发展 标准化

290 目前国内建设的多个CA中心，几乎都有明显的区域特征和探索性质，规模较小，而且重复，国内外的不同认证中心之间难以相互互认，不能满足社会化服务的要求。这突出了移动商务安全技术需要朝哪几个方向发展 国际化、整合化

291 下列对保障移动商务安全采取的技术，理解正确的是与传统的数据库相比，移动数据库具有移动性，位置相关性，频繁的断接性，网络通讯的非对称性等特征

292 利用先进的安全技术来提高移动商务的安全防范能力，是目前安全措施中效果较为明显的一种手段，下面对移动商务中利用的安全技术理解有误的是 中国移动通信研究中心，将移动商务技术体系结构分为五个层次，从下到上依次为： 应用系统层、移动承载层、加密技术层、安全认证层和安全协议层

293 利用先进的安全技术来提高移动商务的安全防范能力，是目前安全措施中效果较为明显的一种手段，下面对移动商务中利用的安全技术理解有误的是 移动云计算将应用的“计算”从服务器端转移到终端，从而降低了服务器端的压力

294 利用先进的安全技术来提高移动商务的安全防范能力，是目前安全措施中效果较为明显的一种手段，下面对移动商务中利用的安全技术理解有误的是 数字证书利用一对互相匹配的密钥进行加密、解密，为便于操作，这一对密钥都进行公开

295 利用先进的安全技术来提高移动商务的安全防范能力，是目前安全措施中效果较为明显的一种手段，下面对移动商务中利用的安全技术理解正确的是 利用远端“云”的高速处理能力，即使手机本身性能不高。但只要满足与远端“云”的输入输出数据交换，便能够得到理想的结果，并且能够有效地保证数据的安全与快速更新

296 利用先进的安全技术来提高移动商务的安全防范能力，是目前安全措施中效果较为明显的一种手段，下面对移动商务中利用的安全技术理解有误的是 移动电子商务的开展，离不开移动终端的参与和支持，因此在设计相关安全技术时，应着重考虑安全强度，不必考虑移动终端的压力

297 利用先进的安全技术来提高移动商务的安全防范能力，是目前安全措施中效果较为明显的一种手段，下面对移动商务中利用的安全技术理解有误的是 移动数据库是能够支持移动式计算环境的数据库，其数据在物理上集中而逻辑上分散

298 利用先进的安全技术来提高移动商务的安全防范能力，是目前安全措施中效果较为明显的一种手段，下面对移动商务中利用的安全技术理解有误的是 在网络接入控制方案中，802.1x标准定义了增强分布式协调访问（EDCA）机制，通过设置不同的优先级，保障高优先级实时性业务QoS的需要

299 下列对移动商务安全技术的作用分析错误的是 物联网技术使得计算能力也可以作为一种商品进行流通，就像煤气、水电一样，取用方便，费用低廉

300 以下对于移动支付理解错误的是 移动支付仅包括无线支付一种行为、一种支付活动 301 按照交易金额分类，移动支付可分为微支付和宏支付，相对于宏支付，微支付有哪些特点？ 信息传输少，速度和效率要求较高

302 下面哪种行为不属于微支付范畴？ 在线购买笔记本电脑 303 下面哪项不属于移动支付分类之一？ 现金交易

304 假设在下班归家途中，你使用手机在地铁站的自动售货机中购买了一听可乐，请问这种交易方式属于以下哪种？ 现场支付

305 随着互联网技术和物联网技术的发展，各种新兴的技术越来越多的在移动支付中得到

应用，下图说明了各种移动支付技术实现方式的具有的各自优劣势，其中，（1）、（2）和（3）分别表示什么支付方式

实现方式 SMS WAP Java／Brew USSD 红外／蓝牙 优势 技术成熟，费用低，终端要求低，业务实现简单 用户界面良好，交互性强，数据传输速率快 可移植性强，网络资源消耗与服务器负载较低，界面友好，保密性高 可视操作界面，实时连接，交互性好，安全性高，交易成本低 成本低，终端普及率高，不易被干扰 使用和迁移都比较简双界面SIM卡 单，成本低；安全性高； 传输距离有限，信号具有方向性 不支持读写器和点对点的通信模式，只能用于有限的被动卡片应用 NFC 实现本地网和移动网络的双连接，支付方便快捷，一卡多用，安全性较高。 . （1）远程支付（2）现场支付（3）现场支付和远程支付

需要终端支持，费用高 （3） （2） 需要终端支持 劣势 安全性差，操作繁琐，交互性差，响应时间不确定 响应速度慢，对终需要终端支持 （1） 适用 端有要求，交易成本高

306 目前国内许多电子商务网站都提供了多种类型的支付方式，以下对于支付模式的表述中，哪项是正确的？ 依靠传统支付体系实现支付、网上支付、依靠通信网络完成的移动支付，是目前我国电子商务领域中主要的三种支付方式

307 总体上，可以根据移动支付提供商和移动支付技术的种类对移动支付方式进行划分。以下哪种人不属于移动支付的提供商范畴？ 手机零售商

308 目前大学校园中，会为每位学生发放校园一卡通，学生凭一卡通即可在校内的超市、食堂等拥有校内一卡通终端的地方进行消费，请问这种校园一卡通属于以下哪种支付方式？ 第三方发行的卡支付

309 虽然移动运营商和金融机构在移动支付的价值链中占据着举足轻重的作用，但是对于第三方而言，同样存在着机会，他们可以同移动运营商和金融机构合作，为用户提供更专业、更便捷的服务。请问一下哪种支付方式不属于第三方提供的支付方式？ 采用短信支付方式支付在网上下载的手机音乐彩铃

310 基于SMS的移动支付方式是目前我国移动运营商采取的多种移动支付技术之一，以下哪种对于SMS的理解有误？ SMS技术成熟，使用方便，信息量大，能够有效实现交互流程 311 根据传输方式不同，移动支付既可以基于移动通信网络来实现，也可以基于红外线、蓝牙、RFID等方式来实现。以下哪种技术不属于移动支付技术之一？ CAD技术

312 NFC是Near Field Communication缩写，即近距离无线通讯技术。由飞利浦公司和索尼公司共同开发的NFC是一种非接触式识别和互联技术，可以在移动设备、消费类电子产品、PC 和智能控件工具间进行近距离无线通信。以下哪种模式不属于NFC手机的三种工作模式之一？ 点到卡通信模式

313 以下关于主流移动支付实现方式的描述中，哪项是错误的？基于WAP的移动支付，响应速度慢，对终端有一定要求，适用于现场支付

314 随着移动支付技术的不断发展，目前存在着多种实现移动支付的方式，下列移动支付方式适用于远程支付的是 WAP、Java／Brew、USSD

315 在移动支付的移动网络运营商模式中，作为移动支付中非常重要的环节，移动运营商控制着移动支付系统的运行，以下对于以移动运营商为运营主体的移动支付描述哪项是错误的？

316 移动支付的运营模式主要有4种：移动网络运营商模式、银行运营模式、第三方运营模式、银行与运营商合作运营模式。这四种模式侧重不同，各有优劣。以下对于移动主要运营模式的表述哪项不正确？. 通过移动网络运营商模式进行的交易通常是和与1000元以上的交易

317 移动支付的运营模式主要有4种：移动网络运营商模式、银行运营模式、第三方运营模式、银行与运营商合作运营模式。这四种模式侧重不同，各有优劣。以下对于移动主要运营模式的表述哪项不正确？ 银行模式中，一般是通过建立专线网络，自建计费和认证系统，为用户提供移动支付业务，并且不同银行之间的移动支付业务可以实现互联互通

318 如何在开放的开放式网络上构建安全的交易模式，一直是人们研究的热点和大家关注的话题，针对这个问题，中国国家信息安全标准规定了五种安全服务，这五种安全服务包括哪些内容？ 数据保密、数据完整性、访问控制、防止抵赖、对象认证

319 电子商务发展的核心问题是交易的安全性问题，针对电子交易的安全性问题，以下哪

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库移动商务安全 复习资料(5)在线全文阅读。