电子商务概论课后单元测试题项目6电子商务安全技术

1、项目6电子商务安全技术项目习题一、填空题1 .电子商务安全的威胁包括信息的截获和窃取、信息的篡改、假冒信息和交 易抵赖。2 .电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全3 .电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技术 手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还 原（解密）这就是 加密技术。4 .对称加密技术是从传统的简单换位代替密码发展而来的，它的特点是文件 加 密和解密使用相同的密钥，即加密密钥。5 .对文件进行加密只解决了传送信息的保密问题，而防止他人对传输的文件 进行破坏，以及如何确定发信人的身份还需要采取其他的手

2、段，这一手段就是数 字签名。6 .数字加密使用的是接收方的密钥对，这是多对一的关系，任何知道接收方公 开密钥的人都可以向接收方发送加密信息，但只有唯一拥有接收方私有密钥的人才能 对信息解密。7 .发送时信息用对称密钥加密，对称密钥用非对称算法加密，再把两个包绑 在 一起传送过去。8 .新证书用认证中心的 私钥签名以后，发送到目录服务器供用户下载和查询。9 .通俗地讲，数字证书就是个人或单位在In ternet的身份证。10 .数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设置的 过滤逻辑，被称为 访问控制表（Access Control Table）。11 .在网络应用层上建立协

3、议过滤和转发功能称为 网关防火墙。二、选择题1 .电子商务发展的核心和关键问题是（D）。A.交易B.支付C.操作平台D.安全2 . （C）协议是用于开放网络进行信用卡电子支付的安全协议。A.SSLB.TCP/IPC.SET D.HTTP3.篡改成完全相反的意思，如果一个电子邮件的内容被 我们就说破坏了（ B）A.数据的完整性B.数据的可靠性C.数据的及时性D.数据的延迟性4 .电子商务认证机构的职能有（AD ）。A.发放数字证书B,对买卖双方的交易信息进行加密和解密C.防止计算机病毒和网络黑客的入侵D.管理用户的数字证书5 .下面有关信息加密的论述正确的有（BDoA.加密是指采用物理方法对信息

4、进行再组织，使之成为一种不可理解的形式B.密钥的位数越长，加密系统就越牢固C.对称加密需要有一对密钥D.非对称的加密与解密使用不同的密钥6 . 口令的选择原则有（BC。A.不容易记忆B.容易记忆C.不易猜中D.容易分析7 .当前所采取的主要防范黑客的措施有（ABCD。A.使用防火墙技术，建立网络安全屏障B.使用安全扫描工具发现黑客C.使用有效的监控手段抓住入侵者D.时常备份系统，若被攻击可及时修复8 .数字证书包括（ABCD。B.公钥的有效期D.数字证书的序列号A.证书拥有者的姓名和公钥C.颁发数字证书的单位及其数字签名9,下面有关防火墙局限性的论述不正确的有（D）。 A.防火墙可以抵御来自内

5、、外部的攻击B.不能防范外来人为因素的攻击，但可以防止内部人员的恶意攻击C.不能防止数据驱动式的攻击D.可以防止已感染的文件的扩散、名词解释1 .数字签名对文件加密只解决了传送信息的保密问题，要防止他人对传输的文件进行破 坏，以及如何确定发信人的身份还需要采取其他手段，该手段就是数字签名。2 .网络安全协议SSL安全协议最初是由Netscape Communication公司设计开发的，主要用 于 提高应用程序之间数据的安全系数。3 .数字证书数字证书就是互联网通信中标志通信各方身份信息的一串数字，提供了一种 在In ternet上验证通信实体身份的方式，其作用类似于司机的驾驶执照或日常 生活

6、 中的身份证。4 .加密技术加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利 用技术手段把重要的数据变为乱码(加密)传送，到达目的地后再用相同或不同的 手段还原(解密)。5 .防火墙防火墙是一种安全有效的防范技术，是访问控制机制、安全策略和防入侵措 施。四、简答题1 .电子商务安全的基本要求是什么？答：(1)保密性：保证个人的、专用的高度敏感信息的机密。(2 )认证性：确认通信双方的身份合法。(3 )完整性：保证所有存储和管理的信息不被篡改。(4)可访问性：保证系统数据和服务能由合法人员访问。(5)防御性：能阻挡不希望的信息或黑客的访问。(6)不可否认性：防止通信或交易双方对已进行业务的否认。(7)合法性：保证各方的业务符合法律、法规。2 .电子商务安全的内容是什么？3 ：1 计算机网络安全4 .商务交易安全5 .电子商务安全的结构如何？答：一个实用、安全的电子商务系统必须有机地集成现代计算机密码学、 信 息安全技术、网络安全技术和电子商务安全支付技术。电子商务安全技术是电子商 务技术体系的重要组成部分。6 .简述防火墙的原理。答：防火墙是一种安全有效的防范技术，是访问控制机制、安