某电子商务网站采用SET支付模式完成网上支付。13、【问题1】SET支付模式的工作流程包括如下步骤：1．支付响应阶段2．支付请求阶段3．授权请求阶段4．授权响应阶段5．支付初始化请求和响应阶段正确的流程顺序是： (1) A．5-2-3-4-1B．2-1-3-4-5C．5-2-1-3-4D．2-1-5-3-414、【问题2】在支付请求阶段，利用双重数字签名技术可以保证商家不能看到客户的支付信息。请根据双重数字签名技术，在(2)～(8)处选择合适的答案，将商家验证客户订货信息的过程补充完整。买家在电子商务网站选购物品后，生成订货信息和支付信息。买家利用哈希算法生成订货信息数字摘要和支付信息数字摘要，然后将订货信息数字摘要和支付信息数字摘要连接起来，再利用哈希算法生成双重数字摘要。买家利用 (2) 对双重数字摘要加密生成双重数字签名，将 (3) 、 (4) 和 (5) 发送给商家，商家收到信息后，将接收到的双重数字签名利用 (6) 解密，再利用同样的哈希算法将 (7) 生成新的订货信息摘要，再将新的订货信息摘要与 (8) 生成新的双重数字摘要，并与买家发送的双重数字摘要比较，以确保信息的完整性和真实性。(2)～(8)的备选答案如下； (注：备选答案可重复选择)A．买家的公钥B．买家的私钥C．商家的公钥D．商家的私钥E．订货信息数字摘要F．支付信息数字摘要G．订货信息H．支付信息I．双重数字签名15、【问题3】在SET模式中，使用的公钥算法是 (9) 。A．SHAB．DESC．IDEAD．RSA16、【问题4】1．在SET交易模式中，数字证书保证交易实体的身份真实可信，数字证书的发放和管理遵循 (10) 标准。2．在数字证书中，不包含 (11) 。A．拥有者的公钥B．证书的有效期C．拥有者的私钥D．证书的序列号
13、A
14、(2)B(3)F(4)G(5)I (注：(3)(4)(5)答题顺序任意)(6)A(7)G(8)F
15、D
16、1．(10)X.5092．(11)C
]本题考查SET支付模式及双重数字签名的知识[问题1]SET(Secure Electronic Transaction)即安全电子交易模式，是由Visa和MasterCard两大信用卡组织提出的以信用卡为基础的电子付款系统规范，用来确保在开放网络上持卡交易的安全性。SET协议的工作流程如下： (1)支付初始化请求和响应阶段。当客户决定要购买商家的商品并使用SET钱夹付钱时，商家服务器上的POS软件会发报文给客户的浏览器SET钱夹付钱，SET钱夹则要求客户输入口令然后与商家服务器交换“握手”信息，使客户和商家相互确认，即客户确认商家被授权可以接受信用卡，同时商家也确认客户是一个合法的持卡人。(2)支付请求阶段。客户发一报文，包括订单和支付命令。在订单和支付命令中必须有客户的数字签名，同时利用双重签名技术保证商家看不到客户的账号信息。只有位于商家开户行的被称为支付网关的另外一个服务器可以处理支付命令中的信息。(3)授权请求阶段。商家收到订单后，POS组织一个授权请求报文，其中包括客户的支付命令，发送给支付网关。支付网关是一个Internet服务器，是连接Internet和银行内部网络的接口。授权请求报文到达收单银行后，收单银行再到发卡银行确认。(4)授权响应阶段。收单银行得到发卡银行的批准后，通过支付网关发给商家授权响应报文。(5)支付响应阶段。商家发送购买响应报文给客户，客户记录交易日志备查。
14、[解析] 在SET支付模型的支付请求阶段，采用双重数字签名技术保证信息的机密性，其一般过程如下：买家在电子商务网站选购物品后，生成订货信息和支付信息。买家利用哈希算法生成订货信息数字摘要和支付信息数字摘要，然后将订货信息数字摘要和支付信息数字摘要连接起来，再利用哈希算法生成双重数字摘要。买家利用买家的私钥对双重数字摘要加密生成双重数字签名，将支付信息数字摘要、双重数字签名和买家的公钥发送给商家。商家收到信息后，将接收到的双重数字签名利用买家的公钥解密，再利用同样的哈希算法将订货信息生成新的订货信息摘要，再将新的订货信息摘要与支付信息数字摘要生成新的双重数字摘要，并与买家发送的双重数字摘要比较，以确保信息的完整性和真实性。
15、[解析] SHA(Secure Hash Algorithm)是一种安全散列算法，用于生成信息摘要：DES(data encryption Standard)、IDEA(International Data Encryption Algorithm)是对称加密标准，用于保证信息传递过程的安全性：RSA是一种即可用于数据加密，也能用于数字签名的非对称加密标准，在SET模式中，常使用RSA作为公钥算法。
16、[解析] 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循ITUT X.509国际标准。一个标准的X.509数字证书包含以下一些内容：证书的版本信息；证书的序列号，每个证书都有一个唯一的证书序列号；证书所使用的签名算法；证书的发行机构名称，命名规则一般采用X.500格式；证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049：证书所有人的名称，命名规则一般采用X.500格式；证书所有人的公开密钥；证书发行者对证书的签名。在数字证书中，不包含拥有者的私钥。
一台主机的IP地址为202.123.25.36，掩码为255.255.254.0。如果该主机需要在该网络进行直接广播，那么它应该使用的目的地址为（ ）
在计算机系统的日常维护工作中，应当注意硬盘工作时不能__(2)__。另外，需要防范病毒，而__(3)__是不会被病毒感觉的。
有 4 个 IP 地址：201.117.15.254、201.117.17.01、201.117.24.5 和 201.117.29.3，如果子网掩码为 255.255.248.0，则这 4 个地址分别属于3个子网；其中属于同一个子网的是（）
在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每秒钟传送200个字符，采用4相位调制，则码元速率为（）。
在 Windows 中，运行（ ）命令得到下图所示结果。以下关于该结果的叙述中，错误的是（ ）。
Pinging 59.74.111.8 with 32 bytes of data:
Reply from 59.74.111.8: bytes=32 time=3ms TTL=60
Reply from 59.74.111.8: bytes=32 time=5ms TTL=60
Reply from 59.74.111.8: bytes=32 time=3ms TTL=60
Reply from 59.74.111.8: bytes=32 time=5ms TTL=60
Ping statistics for 59.74.111.8:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 3ms, Maximum = 5ms, Average = 4ms
在ISO OSF/RM参考模型中，七层协议中的__(1)__利用通信子网提供的服务实现两个用户进程之间端到端的通信。在这个模型中，如果A用户需要通过网络向B用户传送数据，则首先将数据送入应用层，在该层给它附加控制信息后送入表示层；在表示层对数据进行必要的变换并加头标后送入会话层；在会话层加头标送入传输层；在传输层将数据分解为__(本题)__后送至网络层；在网络层将数据封装成__(3)__后送至数据链路层；在数据链路层将数据加上头标和尾标封装成__(4)__后发送到物理层；在物理层数据以__(5)__形式发送到物理线路。B用户所在的系统接收到数据后，层层剥去控制信息，把原数据传送给B用户。
在OSI/RM中，解释应用数据语义的协议层是（）。
在TCP/IP协议栈中，ARP协议的作用是（）,RARP协议的作用是（请作答此空）。
在地址 http://www.dailynews.com.cn/channel/welcome.htm 中，www.dailynews.com.cn 表示（ ），welcome.htm 表示（请作答此空）。
在电子表格软件Excel中，假设A1单元格的值为15，若在A2单元格输入“=AND(15＜A1，A1＜100)”，则A2单元格显示的值为 （）
