电子商务概论练习试卷(C).doc

电子商务概论练习试卷(C)一、 名词解释 （共 30 分，每题 5 分） 电子现金 RSA 算法 SSL 协议 数字签名 电子信封 广义的电子商务 二、单项选择题 （共 10 分，每题 1 分） 1. 目前常用的电子商务安全技术包括： A) STT B) S-HTTP C) SET D) Firewall 2.电子货币存取通过以下哪种方式实现？ A) 智能卡 B ）电子钱包 C ） ATM 机 D ） POS 机 3. TCP/IP 协议组是一个 5 层体系结构，它的最高层和最低层分别是： A) 应用层，网络层 B) 传输层，应用层 C) 应用层，物理网络 D) 传输层，物理网络 4 JSP 是一种基于（ ）的脚本技术。 A) TCP/IP B) VB C) JAVA D) XML 5 （ ）提供了保持信息完整和信息的接收者核实发送者身份的方法。 A) 密码技术 B) 数字签名 C) 数字摘要 D) 数字信封 6 当利用电话线登陆互联网时，数据一般被变换成： A) 数字信号 B) 模拟信号 C) 数字信号或者模拟信号 D) 数字信号和模拟信号 7 电子现金与电子支票的特点： A) 都需要个人的数字签名 B) 电子现金需要个人签名，电子支票需要银行签名 C) 都需要银行的数字签名 D) 电子现金需要银行签名，电子支票需要个人签名 8 数据仓库中的数据不可修改，不随时间变化。这句话： A) 是对的 B) 前半句是对的，后半句是错的 C) 是不对的 D) 前半句是错的，后半句是对的 9 构造数据仓库的 ETL 工具指的是： A) 数据的抽取、转换、加载 B) 数据的抽取、转换、清洗 C) 数据的转换、清洗、集成 D) 数据的存储、管理、维护 10 网络银行能够提供的 “AAA 式服务 ” 不包括下面的那一项： A) Anytime B) Anyhow C) Any person D) Anyhow 三、 判断正误（共 12 分，每题 1 分）（对 ； 错 X ） 1 2004 年 8 月，全国人民代表大会通过了电子签名法。（ ） 2 在实际应用中，公开密钥算法不能替代对称密钥算法。（ ） 3 联合国标准报文格式的数据可以通过 Internet 网上的 E-mail 功能传递。（ ） 4 防火墙是设置在内外网之间的一道屏障，但不能防止病毒侵入。（ ） 5 数字时间戳给出的时间是由信息的接收方确定的。（ ） 6 数据窃取是指利用非法手段，删除、修改、重发某些重要的信息。（ ） 7 电子信封使用了两种密钥体制，两对密钥。（ ） 8 SET CA 认证体系主要用于信用卡支付方式。（ ） 9. 智能卡、电子现金、电子支票和信用卡都属于电子货币。（） 10. E-mail 是 Internet 提供的最广泛的一类服务。（ ） 11. 第四方物流是向第三方物流公司提供服务的物流公司。（ ） 12 电子支票是由付款方用 E-mail 发到收款方手中的。（ ） 四、 回答下列问题 ( 共 48 分，每题 8 分 ) 1 一个完整的电子商务解决方案应该包括那些功能和服务？ 2 支持交易中的电子商务系统必须完成那些业务？对这类系统在技术上有什么要求？举例说明。 3 根据防火墙的安全控制基本准则，说明防火墙在网络安全方面所起的作用。 4 请说明网络安全动态认证的过程 5与传统的商务相比，电子商务所具有的优点有那些？ 6 电子商务系统的多层结构包括哪几层？各层的功能是什么？电子商务概论练习试卷(C) 答案一、 名词解释 （共 30 分，每题 5 分） 电子现金：又称数字现金，是纸币现金的数字化。广义的电子现金是指那些以数字（电子）的形式储存的货币，它可以直接用于电子购物。狭义的电子现金通常是指一种以数字（电子）形式储存并流通的货币，它通过把用户银行账户中的资金转换成为一系列的加密序列数，通过这些序列数来表示现实中各种金额，用户以这些加密的序列数就可以在 Internet 上允许接受电子现金的商店购物了。 RSA 算法： RSA 的安全性依赖于大数分解。它利用两个很大的质数相乘所产生的乘积来加密。这两个质数无论哪一个先与原文件编码相乘，对文件加密，均可由另一个质数再相乘来解密。但要用一个质数来求出另一个质数，则是十分困难的。因此将这一对质数称为密钥对（ Key Pair ）。一个作为“公钥”向公众开放，一个作为私钥不告诉任何人。这两个密钥是互补的，即用公钥加密的密文可以用私钥解密，在加密应用时，接收者总是将一个密钥公开，为发送一份保密报文，发送者必须使用接收者的公共密钥对数据进行加密。一旦加密，只有接收方用其私人密钥才能加以解密。 SSL 协议：又叫安全套接层协议，是 Netscape 通信公司于 1994 年开发的对 Internet 上计算机间对话进行加密的协议，目前广泛用于万维网上金融信息的保密处理。 SSL 连接可以看成在 TCP/IP 连接的基础上建立一个安全通道，在这一通道中，所有点对点的信息都将加密，从而确保信息在 Internet 上传输时，不会被第三方窃取。 SSL 协议可以分为两个子协议： SSL 纪录协议（ Record protocol ）和 SSL 握手协议（ Handshake protocol ）。 数字签名：发送方将被发送文件用 SHA 编码加密产生数字摘要，再用自己的私钥对摘要再加密，这就形成了数字签名。然后将原文和加密的摘要同时传给对方，对方用发送方的公钥对摘要解密，同时对收到的文件用 SHA 编码加密产生又一摘要。将解密后的摘要与接收方重新加密产生的摘要相互对比，如两者一致，则说明传送过程中信息没有被破坏或篡改过。 电子信封：电子信封结合共享加密技术和公开密钥技术的优点，以解决每次传送更换密钥的问题。发送者自动生成对称密钥，用它加密原文，将生成的密文连同密钥本身一起再用公开密钥手段传送出去。收集者在解密以后同时得到了对称密钥和用它加密的密文。这样保证每次传送都可由发送方选定不同密钥进行。 广义的电子商务：包括电子交易在内的利用 Web 进行的全部商业活动。如市场分折、容户联系、物资调配等，还包括企业内部商务活动，如生产、管理、财务等，以及企业间的商务活动。它不仅仅是硬件和软件的结合，还是把买家、卖家、厂家和合作伙伴在 Internet 、 Intranet 和 Extranet 上利用 Internet 技术与现有的系统结合起来进行商贸业务的综合系统。 二、 单项选择题 （共 10 分，每题 1 分） 1. D 2. A 3. C 4 C 5 B 6 B 7 D 8 B 9 A 10 C三、 判断正误（共 12 分，每题 1 分）（对 ； 错 X ） 1 （ ） 2 （ ） 3 （ ） 4 （ ） 5 （ X ） 6 （ X ） 7 （ X ） 8 （ ） 9.（ ） 10.。（ ） 11.（ ） 12 （ ） 四、 回答下列问题 ( 共 32 分，每题 8 分 ) 1 一个完整的电子商务解决方案应该包括那些功能和服务？ 电子商务应该提供网上交易和管理等全过程的服务，应具有广告宣传、咨询洽谈、网上订购、网上支付、电子账户、服务传递、意见征询、交易管理等各项功能，所以一个完整的电子商务解决方案不仅提供前台服务特性，还提供后台处理将企业的网上目录、订单处理与数据库的操作结合起来，完成交易信息的结算、统计分析和综合处理；完整方案还包括税收计算、目录管理等日常操作的自动处理，具备设计模板、结账方法、制报表功能、交互销售功能及综合性数据库能力。 2 支持交易中的电子商务系统必须完成那些业务？对这类系统在技术上有什么要求？举例说明。 对于交易中的系统来说，主要是处理买卖双方交换商贸活动过程中的各种业务文件或单证。这类系统一般对数据交换的可靠性会有很高的要求。可靠性包括两个方面，一是数据交换的准确性，这一点一般是可以通过各种协议或标准（如 EDI 等）来保证；二是单证报文记录的不可更改性。一旦发生贸易纠纷，电子商贸系统必须提供可作为法庭仲裁依据的记录文件。例如，目前 EDI 电子通关系统、电子税务系统、许可证、产地证管理系统等等都是属于这一类。 3 根据防火墙的安全控制基本准则，说明防火墙在网络安全方面所起的作用。 根据基本准则之一“一切未被允许的都是禁止的”，防火墙应封锁所有的信息流，然后对希望提供的服务逐项开放。这是一种非常实用的技术，可以造成一种十分安全的环境。其弊端是安全性高于用户使用的方便性，用户所能使用的服务范围受限制。 根据基本准则之二“一切未被禁止的都是允许的”，防火墙应转发所有信息流，然后逐项屏蔽可能有害的服务。这种方法构成了一种更为灵活的应用环境，可为用户提供更多的服务。其弊端是当受保护的网络范围增大时，很难提供可靠的安全防护。 4 请说明网络安全动态认证的过程 整个加密过程，如果是发过来让用户看的信息，用户通过公钥的方式可以看到。如果是用户希望最终清算的银行才能看到的内容，如果没有用户的通信密钥，是绝对看不见的。整个支付和交易操作的过程涉及到贸易的买卖双方以及买卖双方的代理银行。而这个操作过程和所涉及到的这四个单位的操作内容，都会在网络动态认证中心的监控之下。如果这四方有一方所提供的信息内容和加密的信息内容跟网络动态认证中心所注册的内容不符和的话，这笔交易马上就会无效。网络动态认证中心正是通过上述种种措施加到一起来确保整个支付过程的安全可靠性。 5、应用服务层接受 Web 服务层发来的请求，进行适当的业务处理，并访问企业信息系统层的资源。它一方面实现了对企业的相关业务逻辑的封装，另一方面将用户端的交互行为与系统对企业后端资源的访问分离开来，提高了系统的可