電子商務概論課后單元測試題項目6電子商務安全技術

1、項目6電子商務安全技術項目習題一、填空題1 .電子商務安全的威脅包括信息的截獲和竊取、信息的篡改、假冒信息和交 易抵賴。2 .電子商務安全從整體上可分為兩大部分：計算機網絡安全和商務交易安全3 .電子商務采取的主要安全保密措施，是最常用的安全保密手段，利用技術 手段把重要的數(shù)據(jù)變?yōu)閬y碼（加密）傳送，到達目的地后再用相同或不同的手段還 原（解密）這就是 加密技術。4 .對稱加密技術是從傳統(tǒng)的簡單換位代替密碼發(fā)展而來的，它的特點是文件 加 密和解密使用相同的密鑰，即加密密鑰。5 .對文件進行加密只解決了傳送信息的保密問題，而防止他人對傳輸?shù)奈募?進行破壞，以及如何確定發(fā)信人的身份還需要采取其他的手

2、段，這一手段就是數(shù) 字簽名。6 .數(shù)字加密使用的是接收方的密鑰對，這是多對一的關系，任何知道接收方公 開密鑰的人都可以向接收方發(fā)送加密信息，但只有唯一擁有接收方私有密鑰的人才能 對信息解密。7 .發(fā)送時信息用對稱密鑰加密，對稱密鑰用非對稱算法加密，再把兩個包綁 在 一起傳送過去。8 .新證書用認證中心的 私鑰簽名以后，發(fā)送到目錄服務器供用戶下載和查詢。9 .通俗地講，數(shù)字證書就是個人或單位在In ternet的身份證。10 .數(shù)據(jù)包過濾技術是在網絡層對數(shù)據(jù)包進行選擇，選擇的依據(jù)是系統(tǒng)內設置的 過濾邏輯，被稱為 訪問控制表（Access Control Table）。11 .在網絡應用層上建立協(xié)

3、議過濾和轉發(fā)功能稱為 網關防火墻。二、選擇題1 .電子商務發(fā)展的核心和關鍵問題是（D）。A.交易B.支付C.操作平臺D.安全2 . （C）協(xié)議是用于開放網絡進行信用卡電子支付的安全協(xié)議。A.SSLB.TCP/IPC.SET D.HTTP3.篡改成完全相反的意思，如果一個電子郵件的內容被 我們就說破壞了（ B）A.數(shù)據(jù)的完整性B.數(shù)據(jù)的可靠性C.數(shù)據(jù)的及時性D.數(shù)據(jù)的延遲性4 .電子商務認證機構的職能有（AD ）。A.發(fā)放數(shù)字證書B,對買賣雙方的交易信息進行加密和解密C.防止計算機病毒和網絡黑客的入侵D.管理用戶的數(shù)字證書5 .下面有關信息加密的論述正確的有（BDoA.加密是指采用物理方法對信息

4、進行再組織，使之成為一種不可理解的形式B.密鑰的位數(shù)越長，加密系統(tǒng)就越牢固C.對稱加密需要有一對密鑰D.非對稱的加密與解密使用不同的密鑰6 . 口令的選擇原則有（BC。A.不容易記憶B.容易記憶C.不易猜中D.容易分析7 .當前所采取的主要防范黑客的措施有（ABCD。A.使用防火墻技術，建立網絡安全屏障B.使用安全掃描工具發(fā)現(xiàn)黑客C.使用有效的監(jiān)控手段抓住入侵者D.時常備份系統(tǒng)，若被攻擊可及時修復8 .數(shù)字證書包括（ABCD。B.公鑰的有效期D.數(shù)字證書的序列號A.證書擁有者的姓名和公鑰C.頒發(fā)數(shù)字證書的單位及其數(shù)字簽名9,下面有關防火墻局限性的論述不正確的有（D）。 A.防火墻可以抵御來自內

5、、外部的攻擊B.不能防范外來人為因素的攻擊，但可以防止內部人員的惡意攻擊C.不能防止數(shù)據(jù)驅動式的攻擊D.可以防止已感染的文件的擴散、名詞解釋1 .數(shù)字簽名對文件加密只解決了傳送信息的保密問題，要防止他人對傳輸?shù)奈募M行破 壞，以及如何確定發(fā)信人的身份還需要采取其他手段，該手段就是數(shù)字簽名。2 .網絡安全協(xié)議SSL安全協(xié)議最初是由Netscape Communication公司設計開發(fā)的，主要用 于 提高應用程序之間數(shù)據(jù)的安全系數(shù)。3 .數(shù)字證書數(shù)字證書就是互聯(lián)網通信中標志通信各方身份信息的一串數(shù)字，提供了一種 在In ternet上驗證通信實體身份的方式，其作用類似于司機的駕駛執(zhí)照或日常 生活

6、 中的身份證。4 .加密技術加密技術是電子商務采取的主要安全保密措施，是最常用的安全保密手段，利 用技術手段把重要的數(shù)據(jù)變?yōu)閬y碼(加密)傳送，到達目的地后再用相同或不同的 手段還原(解密)。5 .防火墻防火墻是一種安全有效的防范技術，是訪問控制機制、安全策略和防入侵措 施。四、簡答題1 .電子商務安全的基本要求是什么？答：(1)保密性：保證個人的、專用的高度敏感信息的機密。(2 )認證性：確認通信雙方的身份合法。(3 )完整性：保證所有存儲和管理的信息不被篡改。(4)可訪問性：保證系統(tǒng)數(shù)據(jù)和服務能由合法人員訪問。(5)防御性：能阻擋不希望的信息或黑客的訪問。(6)不可否認性：防止通信或交易雙方對已進行業(yè)務的否認。(7)合法性：保證各方的業(yè)務符合法律、法規(guī)。2 .電子商務安全的內容是什么？3 ：1 計算機網絡安全4 .商務交易安全5 .電子商務安全的結構如何？答：一個實用、安全的電子商務系統(tǒng)必須有機地集成現(xiàn)代計算機密碼學、 信 息安全技術、網絡安全技術和電子商務安全支付技術。電子商務安全技術是電子商 務技術體系的重要組成部分。6 .簡述防火墻的原理。答：防火墻是一種安全有效的防范技術，是訪問控制機制、安