电子商务概述2013年第五部份练习

电子商务安全电子商务安全 1 计算机的安全问题可分为 1 分 A 实体的安全性 运行环境的安全性 信息的安全性 实体的安全性 运行环境的安全性 信息的可靠性 实体的可靠性 运行环境的可靠性 信息的安全性 实体的可靠性 运行环境的安全性 信息的可靠性 2 W32 Sircam 是一种首发于 的恶性邮件病毒 主要通过电子邮件附件进行传播 用 户打开带有病毒的附件 病毒就会自动发作 1 分 p109 C A 美国 B 加拿大 C 英国 D 中国 3 网页病毒多是利用操作系统和浏览器的漏洞 使用 A 技术来实现的 1 分 p108 A ActiveX 和 JavaScript B Activex 和 Java C Java 和 HTML D Javascritp 和 HTML 4 下述哪一项不属于计算机病毒的特点 1 分 p107 D A 破坏性 B 针对性 C 可触发性 D 强制性 5 病毒程序的引导功能模块是伴随着 C 的运行 将病毒程序从外部引入内存 1 分 p108 A com 程序 B 邮件程序 C 宿主程序 D exe 程序 6 对 CIH 病毒哪种说法是正确的 1 分 p109 C A CIH 是一种宏病毒 B CIH 是一种网页型病毒 C CIH 是一种文件型病毒 D CIH 是一种邮件型病毒 7 在社会经济领域 下述哪个不是网络安全主要考虑的内容 1 分 A A 国防和军队网络安全问题 B 党政机关网络安全问题 C 市民上网的网络安全问题 D 国家经济领域内网络安全问题 8 黑客是指什么 1 分 P101 D A 利用病毒破坏计算机的人 B 穿黑衣的人 C 令人害怕的人 D 非法入侵计算机系统的人 9 黑客主要是利用操作系统和网络的漏洞 缺陷 从网络的外部非法侵入 进行不法行为 1 分 P101 A 对 错 10 防火墙的包过滤型是基于应用层的防火墙 1 分 P103 A A 错 B 对 11 防火墙的代理服务型是基于网络层的防火墙 1 分 P103 A A 错 B 对 12 下述哪个是防火墙的作用 1 分 P103 A A 可限制对 internet 特殊站点的访问 B 对整个网络系统的防火方面起安全作用 C 内部网主机无法访问外部网 D 可防止计算机因电压过高而引起的起火 13 物理隔离可以真正保证党政机关的内部信息网络不受来自互联网的黑客攻击 A 1 分 P105 A 对 B 错 14 最难防御的安全问题是病毒攻击 1 分 P102 A A 错 B 对 15 下述哪个不是常用国外防病毒软件 1 分 P110 D A PC cillin B Norton C Mcafee D AV95 16 要使网上交易成功 参与交易的人首先要能确认对方的身份 确定对方的真实身份与 对方所声称的是否一致 1 分 P111 A 对 错 17 电子商务中信息交流过程的各个环节 都必须设法防止交易中任何一方抵赖 否认交 易情况的发生 1 分 P111 A A 对 B 错 18 在电子交易中最好使用由大写字母 小写字母 标点和数字组合而成的个人密码 1 分 P248 A A 对 B 错 19 对称加密方式主要存在 C 问题 1 分 P112 A 加密技术不成熟 B 无法鉴别贸易双方的身份 C 密钥安全交换和管理 D 加密方法很复杂 20 在互联网上 不单纯使用对称密钥加密技术对信息进行加密是因为 C 1 分 P112 人们不了解 加密技术不成熟 密钥难以管理 对称加密技术落后 21 在非对称加密体制中 A 是最著名和实用的一种非对称加密方法 1 分 P112 A RSA B PGP C SET D SSL 22 非对称加密方法的优点是 B 而且能方便地鉴别贸易双方的身份 1 分 P112 A 加密技术很成熟 B 解决了对称加密技术中密钥的安全交换和管理问题 C 可以用于加密各种文件和数据 D 加密方法很复杂导致加密速度很慢 23 不对称密码体系中加密和解密使用 A 把密钥 1 分 p112 2 3 1 4 24 在数字信封中 接收方使用 B 解密数字信封得到会话密钥 1 分 P11 3 A 发送方公钥 B 接收方私钥 C 接收方公钥 D 发送方私钥 25 在数字信封中 加密信息被分成密文和信封两部分 使用 A 加密方法来加密会 话密钥形成数字信封 1 分 P113 非对称 对称和非对称 对称 对称或非对称 26 在数字签名中 发送方使用 D 进行数字签名 1 分 P114 A 接收方公钥 B 接收方私钥 C 发送方公钥 D 发送方私钥 27 数字证书的内容不包含有 B 1 分 P116 A 签名算法 B 证书拥有者的信用等级 C 数字证书的序列号 D 颁发数字证书单位的数字签名 28 认证中心认证体系结构是一个 C 结构 1 分 P116 A 循环渐进 B 总线分布 C 倒置树形 D 星形互连 29 电子交易的一方若对当前签发证书的 CA 本身不信任 则可从 A CA 去验证本 层 CA 的身份 1 分 P117 上一层 同一层 最上层 下一层 30 SET 安全协议涉及的对象不包括 D 1 分 P119 图 A 消费者 B 认证中心 C 收单银行和电子货币发行银行 D 在线税务 31 SET 协议保证电子商务参与者信息的相互隔离 即指 AB 2 分 P119 A 银行不能看到客户的定单信息 B 商家不能看到客户的支付信息 C 商家不能看到客户的定单信息 D 银行不能看到客户的支付信息 32 利用 SET 协议进行网上购物与支付有下面 7 个步骤 BCD 1 通过电子商务服务器与在线商店联系 在线商店作出应答 告诉消费者所填订货单的 货物单价 应付款数 交货方式等信息是否准确 是否有变化 2 在 SET 中 消费者对订单和付款指令进行数字签名 同时利用双重签名技术保证商 家看不到消费者的帐号信息 3 消费者利用自己的 PC 机通过 Internet 选定要购买的物品 并在计算机上输入订货单 订货单上包括在线商店 购买物品的名称及数量 交货时间及地点等相关信息 4 在线商店接受订单后 向消费者所在银行请求支付认可 信息通过支付网关到收单 再到电子货币发行公司确认 批准交易后 返回确认信息给在线商店 5 消费者选择付款 确认订单 签发付款指令 此时 SET 开始介入 6 在线商店发送货物或提供服务 并通知收单银行将钱从消费者的帐号转移到商店帐号 或通知发卡银行请求支付 7 在线商店发送订单确认信息给消费者 消费者端软件可记录交易日志 以备将来查询 请问 顺序是不正确的 2 分 P119 A 3 1 5 2 4 7 6 B 3 1 2 5 7 4 6 C 3 5 1 4 2 7 6 D 3 2 5 1 4 6 7 33 除 SSL SET 安全协议外 还有一些常用的安全协议 如 ABD 2 分 P121 S MIME X 509 X 25 HTTPS 34 移动支付将手机变成了 手机卡 信用卡 由于使用环境的多变和使用频繁 丢失 泄密的几率大大增加 1 分 A 对 错 35 信息的完整性包括信息不被篡改 不被 D 1 分 否认 窃取 复制 遗漏 36 设置密码时要保证至少 C 个字符以上的密码长度 1 分 5 7 6 4 37 数字证书包含颁发数字证书单位的数字签名 1 分 A 对 错 38 数字信封技术中 B 称为数字信封 1 分 会话密钥对接收方的公开密钥进行加密 接收方的公开密钥对会话密钥进行加密 发送方的私人密钥对接收方的公开密钥进行加密 发送方的私人密钥对会话密钥进行加密 39 下面有关数字签名的说法哪个是正确的 1 分 B 数字签名能够确保发送的信息不被泄露 数字签名需要发送方用接收方的公钥对数字摘要加密 数字签名需要发送方用自己的私钥对数字摘要加密 数字签名需要发送方用自己的私钥对接收方的公钥加密 40 网络系统的日常维护制度包括 2 分 ACD 软件的日常管理和维护 病毒定期清理制度 硬件的日常管理和维护 数据备份制度 41 从网络安全威胁的承受对象看 下面哪个属于网络安全威胁的来源 1 分 A 对数据库的安全威胁 对交易双方的安全威胁 对交易平台的安全威胁 对交易客户的安全威胁 42 下面哪个属于网络安全管理