摘要：对于【电子商务设计师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【安全协议专题】部分试题的详解，一起来看看吧~



1、2005-31、SSL协议工作在 ( ) 。
A、 Socket层
B、 网络层
C、 HTTP层
D、 数据链路层

答案:A
答题解析:

本题考查SSL协议。

SSL协议(Secure Socket Layer，安全套接层)是由网景(Netscape)公司推出的一种安全通信协议，它能够对信用卡和个人信息提供较强的保护。SSL是对计算机之间整个会话进行加密的协议。在SSL中，采用了公开密钥和私有密钥两种加密方法。它工作于Socket层。



2、2006-36、关于SSL协议与SET协议的叙述，正确的是“ ( ) ”。
A、 SSL是基于应用层的协议，SET是基于传输层的协议
B、 SET和SSL均采用RSA算法实现相同的安全目标
C、 SSL在建立双方的安全通信通道之后，所有传输的信息都被加密，而SET则有选择地加密一部分敏感信息
D、 SSL是一个多方的报文协议，它定义了银行、商家、持卡人之间必需的报文规范，而SET只是简单地在通信双方之间建立了安全连接

答案:C
答题解析:本题考查SSL协议与SET协议的相关概念。SSL协议(Secure Socket Layer Protocol，安全套接层协议)提供在Internet上的安全通信服务，是一种在持有数字证书的客户端浏览器和远程的WWW服务器之间，构造安全通信通道并且传输数据的协议。SET协议 (Secure Electronic Transaction Protocol，安全电子交易协议)是为使银行卡在Internet上安全地进行交易提出的一整套完整的安全解决方案。SSL协议与SET协议在网络中的层次不一样，SSL是基于传输层的协议，SET是基于应用层的协议；SSL与SET都采用了 RSA算法，但在二者中被用来实现不同的安全目标；SSL在建立双方的安全通信通道之后，所有传输的信息都被加密，而SET则有选择地加密一部分敏感信息；SSL只是简单地在通信双方之间建立了安全连接，而SET是一个多方的报文协议，它定义了银行、商家、持卡人之间必需的报文规范。

3、2009-41、以下关于SSL协议的叙述中，正确的是______。
A、 SSL协议在会话过程中采用公开密钥，在建立连接过程中使用专有密钥
B、 SSL协议可以保证商家无法获取客户资料
C、 SSL协议基于网络层实现数据加密
D、 SSL协议提供认证用户和服务器、加密数据、维护数据的完整性等服务

答案:D
答题解析:

本题考查SSL协议的基础知识。

SSL(Security Sockets Laye，安全套接层)协议位于TCP/IP协议与各种应用层协议之间，主要用于提高应用程序之间数据的安全系数，采用了公开密钥和专有密钥两种加密算法。在建立连接过程中采用公开密钥；在会话过程中使用专有密钥。

在SSL协议中主要提供三方面服务：(1)认证用户和服务器，使得它们能够确信数据将被发送到正确的客户端和服务器上；(2)加密数据，以保证数据在传送过程中的安全，即使数据被窃，盗窃者没有解密密钥也得不到可读的资料；(3)维护数据的完整性，确保数据在传送过程中不被改变。

SSL协议的缺点：首先，客户的信息先到商家，让商家阅读，这样客户资料的安全性就得不到保证；其次，SSL协议只能保证资料信息传递的安全，而传递过程是否有人截取就无法保证了。



查看完整试题>>>