2024年高等教育经济类自考-00913电子商务与金融笔试考试历年高频考点试题摘选含答案

2024年高等教育经济类自考-00913电子商务与金融笔试考试历年高频考点试题摘选含答案第1卷一.参考题库(共75题)1.简述我国电子商务发展战略的主要表现。2.推出“汇划即时通”网上转账服务的商业银行是（）A、招商银行B、中国银行C、中国建设银行D、中国工商银行3.提供各种密钥系统，并允许使用不同品牌支付工具的认证中心级别是（）A、地方级B、国家级C、部门级D、组织级4.简述信用卡授权系统的三种应用模式。5.网上支付是金融业在电子商务中发展的一项新的服务。试在工商银行的特约网站，比如当当书店进行一次网上购物，并使用工商银行的牡丹信用卡付帐，描述一下进行网上支付的步骤。6.证书申请的内容与格式遵循的标准是（）A、PKCS#5B、PKCS#6C、PKCS#8D、PKCS#107.试论支付系统应如何适应电子商务环境的新要求？8.简述支付系统不同参与者（3个即可）对系统的不同要求。9.简述网上银行提供的服务类型。10.PKI的性能要求包括（）A、易用性B、可扩展性C、互操作性D、稳定性E、支持多应用、多平台11.陈先生在网上商场看中了一款数码相机，他拥有招商银行一卡通账户，但他从未进行过网上支付。请指导陈先生如何进行网上支付？12.利用公钥理论和技术建立的提供安全服务的基础设施是（）A、PKIB、CAC、SETD、SSL13.个人之间转让Ecash的方式是（）A、直接转让B、经银行批准后转让C、经银行检验后，直接将Ecash返回收款者D、经银行检验后，产生等额的新币返回收款者14.下列选项中属于杂凑函数特征的是（）A、输出的长度不固定B、是一种单向函数C、可根据输出结果求出输入值D、可确保数据的机密性15.简述网上银行的特点。16.PKI系统的核心是（）A、证书申请审核中心B、认证中心C、证书库D、证书申请者E、证书信任方17.简述CNAPS（中国国家现代化支付系统）的特点。18.试论电子商务对网上安全交易的要求及解决办法。19.网上银行产生的根本原因是（）A、信息技术革命B、电子商务发展C、银行业自身发展的需要D、银行降低经营成本的需要20.工商银行网上银行在客户、商户、银行三方间采用的SSL加密密钥长度是（）A、64位B、128位C、256位D、1024位21.国内首家通过国际Verisign安全机构认证的电子商务站点是（）A、网险B、易保C、PA18D、泰康在线22.简述电子支票应用支付过程。23.你认为发展我国网上保险应关注哪些问题？24.为什么实施CA认证中心树型验证结构？它是如何工作的？25.简述网上金融信息服务。26.简述银行在电子商务中的作用。27.网上银行开展的代收与代付费业务属于哪类服务？（）A、信息服务类B、查询类C、交易类D、扩展业务类28.中国金融认证中心的简称是（）A、CMCAB、CECAC、CFCAD、CICA29.简述电子商务时代个人发展战略的主要表现。30.以招商银行为例，说明网上银行战略的具体内容。31.SSL协议工作在TCP/IP体系结构的（）A、应用层B、传输层C、网络层与传输层之间D、应用层与传输层之间32.商品交易中常见的货币支付方式是（）A、银行卡支付系统B、跨行财务系统C、电子转账支付系统D、电子现金系统33.支付系统的基础是（）A、支付授权系统B、支付服务系统C、支付资金清算系统D、清分轧差系统34.在电子商务环境下，数字货币（银行卡等）的使用将银行推向了极其重要的地位，银行不再像以前那样，仅仅是商业运作的辅助机构，而是直接参与到交易的重要环节，充当认证中心和交易中心，它能解决的问题有（）A、使用者与商家的身份辨识B、交易认证，交易一旦进行就“不可否认”C、交易结算，随时结算交易后的金融帐户操作内容D、银行卡交易辨识E、金融信息查询35.CA系统安全策略中的CPS指的是（）A、认证授权系统B、认证策略声明C、认证实施说明D、认证保护声明36.简述金融CA系统的安全策略。37.我国网上证券交易起步于（）A、1995年B、1996年C、1997年D、1999年38.债权人在债务人先前拟定的正式协议基础上，对债务人的银行发起的借记，称为（）A、直接借记B、卡基支付C、间接借记D、支票支付39.验证数字证书的真实性，可以通过（）A、证书持有者B、商户服务器C、认证中心服务器D、CA公钥E、证书持有者公钥40.电子支票簿的功能包括（）A、密钥生成B、支票验证C、签名和背书D、存取控制E、支付管理41.现阶段电子货币的使用通常以什么为媒体？（）A、电子支票B、银行卡C、电子现金D、电子钱包42.CA认证中心采用的验证结构是（）A、层次型B、树型C、网络型D、直线型43.试论述为什么选择电子支票作为B2B交易的支付方式。44.数字现金的发行形式有（）A、电子支票B、信用卡C、预付卡D、纯电子系统E、借记卡45.为了保证网上银行系统的安全性，可以采取的安全措施包括（）A、严格身份证B、网络传输数据保护，系统访问控制C、安全交易服务器平台，安全监控及安全漏洞扫描D、与传统业务网的安全连接E、交易的不可抵赖性，业务安全控制46.论述电子商务对网上交易的基本要求及解决方法。47.电子货币系统包括（）A、电子支票系统B、银行卡系统C、电子钱包系统D、认证中心E、电子现金系统48.简述国外银行业务的分类，网上银行战略。49.由负面的公众舆论而导致资金或客户流失的风险指的是（）A、操作风险B、战略风险C、信誉风险D、法律风险50.简述现代金融与传统金融相比的不同之处。51.简述CA的主要职能。52.什么是电子支票？电子支票是如何进行支付的？它能满足哪种支付需求？53.简述不同类型电子商务应用的特点54.CA机构的验证结构是（）A、网状B、层次型C、点状D、树型55.中国金融认证中心的SET证书的类型有（）A、发卡银行证书B、持卡人证书C、服务器站点证书D、商户证书E、支付网关证书56.银行信用卡是银行等金融机构发给持卡人的一种银行信用方式，为其提供（）A、自我提款权B、自我借款权C、自我支付权D、自我转账权57.简述网上保险的基本功能。58.生成CA根证书的应该是PKI系统中的（）A、RAB、CAC、证书库D、证书信任方59.可通过设置分级货币服务器来验证和管理电子现金，并且是可记录的匿名电子现金支付系统的是（）A、DigiCashB、NetcashC、MondexD、ElectroCash60.使用电子支票薄有什么好处？61.持卡人无需在银行存款或办理借款手续，凭卡就可以在银行规定的信用额度内购物或支取现金，这种卡称为（）A、银行信用卡B、记账卡C、现金卡D、支票卡62.国内首家提供网上支付服务的银行是（）A、招商银行B、中国工商银行C、中国建设银行D、中国银行63.在网上银行卡支付活动中，完成与支付相关的资金转移过程称为（）A、清算B、透支C、结算D、转账64.在支付系统的各组成部分中，被称之为支付系统基础的是（）A、支付服务系统B、支付清算系统C、清分轧差系统D、支付授权系统65.在支付系统中，非现金支付的全过程包括的处理有（）A、支付B、授权C、清算D、结算E、清分轧差66.简述SET支付消息的功能。67.FirstVirtual信用卡处理方法的优点是（）A、持卡人的信用卡信息只由FirstVirtual保管B、降低了支付系统的建设成本C、可以防止客户拒绝支付的行为D、可以防止卖方对客户信用卡信息的恶意使用E、简单易行，不用加密68.简述银行卡应用系统的功能。69.CA中心的密钥备份功能备份的密钥是（）A、加密密钥对的加密密钥B、加密密钥对的解密密钥C、签名密钥对的加密密钥D、签名密钥对的解密密钥70.电子商务活动中，因特网上流动的内容通常包括（）A、商品流B、资金流C、物质流D、信息流E、资源流71.电子现金可以与纸币、商品或服务等进行交换，这是电子现金属性中的（）A、货币价值B、可交换性C、可存储性D、重复性72.结算过程先借记付款人账户，后贷记收款人账户的支付方式是（）A、支票B、贷记支付C、直接借记支付D、卡基支付73.中国第一家保险类CA认证中心是（）A、PA18B、ebaoC、taikangD、orisk74.SET交易是在公开网络上进行的。考虑到安全问题，为使银行的计算机主机及银行专用网络能接收从因特网上传来的支付指令，银行业务系统和因特网之间有一个专用系统来解决支付指令的转换问题。该专用系统的名称叫（）A、交换器B、路由器C、支付网关D、清算系统75.目前国内最大的商业银行是（）A、中国银行B、中国工商银行C、中国建设银行D、中国农业银行第2卷一.参考题库(共75题)1.简述不同类型电子高务应用的特点。2.金融CA的安全策略3.银行为了满足中小企业和个人在经济活动中的支付要求，采用批量处理方式的支付系统。比如同城清算所和自动化清算所等都属于（）A、大额支付系统B、净额支付系统C、银行卡支付系统D、数字货币系统4.哪种情况下，用户需要向CA发出证书撤消请求？（）A、私钥丢失B、公钥丢失C、证书丢失D、证书超过有效期5.支付系统下层的资金支付往来与结算产生于（）A、商业银行与客户之间B、客户与客户之间C、商业银行与商业银行之间D、中央银行与商业银行之间6.牵头建设CFCA金融认证中心的银行是（）A、中国工商银行B、中国人民银行C、中国银行D、招商银行7.简述PKI的性能要求。8.电子商务应用可分为哪些方面？（）A、业务到业务B、业务到消费者C、信息传输D、信息发布E、银行到消费者9.目前公认的信用卡网上交易的国际标准是（）A、SSLB、SETC、CAD、S-HTTP10.请从参与方、认证、安全性、网络层次及应用推广五方面全面比较SSL协议和SET协议的特点。11.简述网上证券交易的特点。12.数字签名技术不解决信息安全中的哪种需求？（）A、数据完整性B、数据机密性C、数据真实性D、不可抵赖性13.就交易的参与方而言，CyberCash与SET相同，但是缺少（）A、收单银行B、发卡银行C、认证机构D、支付网关14.一般设置在商业银行的办事处或分理处的是（）A、CAB、RAC、CRD、LRA15.简述网上保险的特点。16.使用"一卡通"提供的网上个人银行，说明个人银行服务的安全机制中采取的业务安全监控办法。17.请简述网上保险的概念及特点。18.招商银行“一网通”网上银行业务为企业带来哪些便利？19.CFCA根CA的证书申请和发放的传递方式是（）A、E-mailB、WebC、软盘/光盘D、在线方式20.以下关于电子支票支付系统的特点，说法正确的是（）A、电子支票支付只需购买电子支票簿即可，无需银行账号对应B、电子支票支付属于事先付款C、电子支票不能转让D、电子支票既适合于大额支付也适用于小额支付21.简述电子商务中的付款流程。22.主要用于低价位信息产品的网上支付模式是（）A、CyberCashB、EcheckC、FirstVirtualD、NetCheque23.简述银行卡的支付流程。24.网络银行是一种（）A、虚拟银行B、物理银行C、无边界银行D、有庞大分支机构的银行E、有大量营业网点的银行25.下述关于SSL与SET特点的比较中，正确的有（）A、SSL中的客户认证是必须的B、SET的安全性比SSL高C、SET的设置成本比SSL高D、SSL的普及率比SET高E、SET必须向各方发放证书26.PKI的最基本要求是（）A、互操作性B、可扩展性C、易用性D、支持多应用多平台27.Mondex属于（）A、电子支票系统B、电子现金系统C、电子钱包系统D、电子支付系统28.从技术角度看，始终影响支票发展的主要因素是（）A、处理速度B、处理成本C、处理流程D、安全性E、防抵赖29.世界上第一家网络银行是（）A、耐特银行B、印第安那州第一网上银行C、卫法银行D、安全第一网络银行30.简述电子支票的使用过程。31.银行信用卡主要的功能是（）A、转账结算功能B、储蓄功能C、汇兑功能D、消费贷款功能32.CFCA的根CA管理和发布的证书包括（）A、根证书B、二级CA证书C、第三层CA证书D、终端用户证书E、交叉认证证书33.简述网上银行的风险管理方法。34.电子商务中最简单形式是让用户提前在该公司登记一个信用卡号码和口令，通过Internet在该公司购物时，用户只需将口令传送回该公司，购物完成后，用户会收到一个询问购买是否有效的确认（）A、账单B、回执单C、消费清单D、E-mail35.简述数字证书的生成模式。36.在电子交易过程中，专门来核实用户和商家的真实身份以及交易请求的合法性的机构是（）A、电子认证中心B、电子审核中心C、电子授权中心D、电子交易中心37.在网上支付系统中，SSL被广泛使用的原因是（）A、SSL提供了更安全的通信B、SSL提供了加密和认证功能C、SSL提供了防抵赖功能D、SSL被大部分Web浏览器和Web服务器所内置38.试比较数字证书的两种生成模式，说明目前我国采用哪种生成模式比较合适。39.允许支付以匿名方式直接完成的支付系统是（）A、数字货币系统B、支付清算系统C、银行卡支付系统D、大额支付系统40.请简述电子现金的特点及存在的问题。41.电子商务活动要求公共互联网络上应该跑信息流、物质流和资金流，因此它至少要涉及到用户、商家和（）A、结算中心B、物流中心C、信息中心D、金融机构42.电子商务网上交易要求接收方能验证收到的信息是否被人篡改，这是以下安全需求的哪一方面？（）A、身份鉴别B、机密性C、完整性D、不可抵赖性43.国内首家采用公钥证书系统，IC卡技术来保证客户安全的商业银行是（）A、中国银行B、招商银行C、中国工商银行D、中国建设银行44.你认为发展我国网上银行促进电子商务发展的对策有哪些？45.目前流行的网上银行业务运营模式是（）A、补充性服务渠道B、虚拟分支机构C、独立虚拟银行D、网上金融门户46.简述数字化现金的两种发行形式扩其特点。47.支票的支付方式属于（）A、借机支付B、贷记支付C、卡基支付D、直接借机支付48.简述CFCA支持B2B网上购物模式的交易流程及特点。49.如果银行对支票支付业务处理效率太低，会导致（）A、贷方宽限期不变B、贷方宽限期增加C、借方宽限期增加D、借方宽限期减少50.在电子商务环境下，银行直接参与到交易的重要环节，充当的角色是（）A、交易中心B、支付中心C、服务中心D、仲裁中心E、认证中心51.在CFCA的3层体系结构中，处于最高结点的是（）A、RCAB、BCAC、PCAD、RA52.网上服务属于网上保险的（）A、初级阶段B、中级阶段C、发展阶段D、高级阶段53.我们把债权人在债务人先前拟订的正式协议基础上，对债务人的银行发起的借记称为（）A、支票支付B、直接借记C、卡基支付D、间接借记54.对信用卡的收付交易进行债权债务和损益的处理过程称为（）A、信用卡的授权B、信用卡的清算C、信用卡的止付D、信用卡的管理55.国内第一家金融证券网站，同时也是我国最大金融互联网设施提供商是（）A、中国证券网B、和讯网C、证券之星D、盛润证券2000网站56.有关SSL协议，下述说法正确的是（）A、TCP协议建立在SSL协议上B、SSL协议与TCP协议相关C、SSL协议在应用层协议通信之后完成加密D、SSL能够始终保证对服务器进行认证57.试论认证中心与电子商务参与方的法律关系58.简述网上纠纷的处理。59.下述哪项不是电子支票簿功能？（）A、存放数字证书B、密钥生成C、保护私钥D、签名和背书60.简述电子商务我国金融业会面临哪些挑战？61.网上保险的高级阶段的服务功能是（）A、网上宣传公司形象B、网上推销公司产品C、“半自动化”的网上保险服务D、“全自动化”的网上保险服务62.工行网上银行系统对于个人用户，通过发放特约商户证书和银行证书并采用SSL协议的方式，确保信息的安全传递。请问SSL加密时的密钥长度是几位？（）A、128位B、256位C、512位D、1024位63.目前，电子商务活动中多采取银行卡支付的方式，这就要求银行卡应用系统必须具备很高的安全性和可行性。试以工商银行的牡丹灵通卡为例，说明如果用户丢失了灵通卡，用户和银行卡应用系统分别应该采取什么措施以最大限度地降低风险？64.目前国际上最有影响的认证机构是（）A、VeriSignB、EntrustC、BaltimoreD、CFCA65.简述基于SSL的银行卡支付过程。66.目前我国第三方保险网站是（）A、PAl8新概念B、泰康在线C、易保D、网险E、中保寿险67.请解释非对称密钥体制的加密原理。68.简述支付系统不同参与者对系统的不同要求。69.简述商业银行如何运用信息以提高竞争力。70.具有灵活性和不可跟踪性，不需要连接银行网络就可以使用的电子货币是（）A、电子支票B、信用卡C、电子现金D、借记卡71.简述电子货币进行金融产品创新的特征。72.现阶段电子货币的使用通常以（）为媒体？A、电子支票B、银行卡C、电子现金D、电子钱包73.网上交易的四个基本安全需求是（）A、安全性B、机密性C、完整性D、身份鉴别E、不可抵赖性74.下列关于SET与SSL的说法，不正确的是（）A、SET的安全需求较SSL高，要求所有参与方必须先申请数字证书B、SET的缺陷在于成本昂贵C、SET的优点在于其灵活性，即可使用系统的部分或全部D、SET的采用比率较SSL高75.多用于经常性项目的支付，个人可以使用，公司也可以使用的一种非现金支付工具是（）A、支票B、卡基支付C、贷记支付D、借记支付第1卷参考答案一.参考题库1.参考答案： （1）适时开展了电子商务工程实践，通过“中国商品交易中心”、“首都电子商务工程”、“中国医药网络工程”等示范工程的建设和使用，积累了一定的经验，取得了巨大的成就。现在中国金融认证中心已经开始建设，相信将大大促进我国电子商务的发展，改善电子商务环境，增强我国经济的竞争力和国际化。 （2）国家电子商务立法会议于1999年12月在北京召开，它标志着政府主导的法律法规建设开始进行，有助于建设良好的法律环境。 （3）WTO有新进展，使我国更加开放，融入世界大家庭，适应电子商务的国际化发展。 （4）鼓励企业参与电子商务活动，建立了电子批发市场、交易市场等电子商务场所，为企业参与电子商务活动提供基础环境。 （5）积极参与电子商务国际交流与讨论，参与制定电子商务法则，主动参与电子商务竞争。 （6）开展电子商务培训工程，适应电子商务发展需要。2.参考答案：B3.参考答案：D4.参考答案： （1）一种是信用卡业务系统与银行传统柜台业务计算机网络系统相结合，此时持卡人在网络中的储蓄所或自动柜员机上存、取现金时，可及时得到授权，业务处理速度很快。 （2）另一种是信用卡业务系统与银行销售点终端网络系统相结合，此时持卡人持信用卡在特约商户消费结算时，利用销售点终端来进行授权。 （3）第三种是异地使用信用卡时，采取电话或电传方式来进行授权。5.参考答案： 工商银行网上支付的使用步骤如下： 在工商银行特定网站进行购物，并根据网站提示到虚拟收银台付款。点击工商银行在线支付图标，进入工商银行网上支付页面，同时订单信息也被加密传递到工商银行网站。根据页面提示输入自己的网上银行登录卡号及支付密码，确认提交即可。系统会提示网上支付是否成功，如果失败则提示失败原因。6.参考答案：D7.参考答案： （1）使用电子支付是电子商务走向成功的关键因素。电子支付的发展趋势是： ①支付工具通用化。 ②支付应用系统专用化。 ③支付系统运行环境综合化。 ④支付风险控制手段严密化。 （2）适当结合自己对我国电子支付系统的现状及其电子商务发展关系的了解，表明自己的看法。8.参考答案： 1.个人消费者：由于每天都要进行大量的消费支付，金额不大，但支付频繁，要求方便、有效、使用方式灵活； 2.零售商业部门：使用方便、灵活，所接受的支付工具具有信用担保； 3.工商企业部门：支付金额大，支付时间要求急迫，而且应该最大限度地降低流动资金的占用额和占用时间； 4.金融部门：支付笔数少、金额大，时效性要求急，必须防止风险和不必要的流动资金占用； 5.外贸部门：由于贸易的国际化发展迅速，金融业的国际化趋势也越来越强劲，要求支付能以最良好的方式进入国际支付系统； 6.政府/公共事业部门：既是经济活动的买方，又是卖方，支付需求与工商企业部门类似，对支付系统的要求，更具有多样性。9.参考答案： 1.信息服务类 2.查询类 3.交易类 4.扩张业务类10.参考答案：A,B,C,E11.参考答案： （1）下载安装“个人银行专业版”；增加用户，安装一卡通； （2）在线为一卡通账户申请证书，并根据证书申请序列号持有效证件和一卡通到银行柜台填写”网上个人银行（专业版》申请表”进行身份验证和开通； （3）开通一个工作日后登录”个人银行专业版”，系统自动下载证书并安装； （4）网上商店选购商品后，按网页提示选择招商银行网上支付付款，并按提示选择“招商银行个人银行（专业版）"，登录个人银行； （5）按对个人银行中出现的定单信息，选择一卡通账户并输入密码，点击”确定支付”按钮。12.参考答案：A13.参考答案：D14.参考答案：B15.参考答案： 1.降低了经营成本 2.不受时间和空间的约束 3.虚拟化的金融服务机构 4.拓宽了业务范围 5.使银行的经营观念发生了变化 6.提高了管理水平16.参考答案：A,B,C,E17.参考答案： （1）加快资金周转，提高社会资金的使用效益。 （2）支撑多样化支付工具的使用，满足各种社会经济活动的需要。 （3）培育公平竞争的环境，促进银行业整体服务水平的提高。 （4）增强商业银行的流动性，提高商业银行的经营管理水平。 （5）适应国库单一账户改革，提高财政资金的使用效益。 （6）支持货币政策的实施，增强金融宏观调控能力。 （7）支持货币市场资金清算，促进货币市场发展。 （8）防范支付风险，维护金融稳定。18.参考答案： 电子商务对交易安全的要求反映在两个方面：第一，交易的有效性；第二，交易信息的安全性 概括起来，电子商务网上交易具有如下最基本的安全需求： 1.身份鉴别：在双方进行交易前，首先要能确认对方的身份，要求交易双方的身份不能被假冒或伪装 2.数据的机密性：对敏感信息要求加密，即使别人截获数据也无法得到其内容 3.数据的完整性：要求收方能够验证收到的信息是否完整，是否被人篡改，保障交易的严肃和公正 4.不可抵赖性：交易一旦达成，发送方不能否认他发送的信息，接受方则不能否认他收到的信息 为了满足电子商务对网上安全交易的要求，通常采用下列技术解决： 1.数据加密：解决数据的机密性问题 2.数字签名：解决数据的完整性和不可抵赖性问题 3.数字证书和CA认证：解决身份鉴别问题19.参考答案：A20.参考答案：B21.参考答案：A22.参考答案： ①购买电子支票。 ②电子支票付款。 ③清算。23.参考答案： （1）保险市场的培育问题。 我国保险业的成熟度低、国民的保险意识差，相关知识少，从需求上说自然比较弱。我国保险市场的现状是有人卖没人买。 （2）网上保险系统的安全问题。 网上保险系统是网上保险的依托，整个系统的安全问题是网上保险的重要前提，任何不安全的因素都可能造成信息资料的失真和丢失，影响网上的安全运行。 欺骗、窃听、病毒和黑客攻击等威胁着网络保险的安全，因此要求网络能提供安全的解决方案，包括加密技术、数字签名、电子安全交易认证等技术。 由于保户的隐私、客户资料的保密性以及保险公司在网上交易中要承担更高的交易风险，这些问题的彻底解决有赖于建立网络系统安全规范和标准，以及统一的、全行业的乃到跨行业的CA认证中心。 （3）法律规范问题。 相关在线的法律法规不规范，不完全。保险网站运行无法可依，保户与保险公司利益不能充分得到保障，是保险网站业务拓展的重大障碍，不少纠纷与争议没有解决的依据。 （4）保险信息风险评估问题。 保险信息风险如何评估是网上保险发展的瓶颈。保险要求客户遵守如实告知的原则，必须保证客户诚实披露个人信息及身份。但在网上保险经营中，违反此原则造成的风险更大，网上保险没有实体办公室，保险公司与保户之间不是面对面的接触，目前又缺少丰富的保户资料，因此对保户的评估格外困难。24.参考答案： 实施树型验证结构的主要目的是为了防止所有主体访问同一CA的认证服务所造成的性能瓶颈。 在树型验证结构中，有一个大家都信任的根CA。它负责对下级单位授权，提供认证权利。级级授权，直至为客户提供身份认证、交昌认证和文件认证等服务的CA机构。 当用户对签发数字证书的某个CA不信任时，则可以通过它上级的CA机构验证它的身份，一直到公认的权威CA处，就可确信证书的有效性。25.参考答案：商业银行为了保证银行业务的日常运作和管理，以及保证银行的综合管理和决策而收集提供的金融信息。26.参考答案： 银行作为交易中心和认证中心，具有如下作用： （1）使用者与商家的身份辨识； （2）银行卡交易辨识，除付款银行外，任何人无法知道信用卡号码； （3）交易认证，交易一旦进行就不可否认； （4）交易结算，随时结算交易后的金融账户操作内容； （5）金融信息查询，关于客户和项目的金融资料、涉及文件的真实性。27.参考答案：C28.参考答案：C29.参考答案： （1）适应数字生活的环境； （2）掌握电子商务技能； （3）培养国际交流与竞争能力； （4）鼓励创新发展； （5）建立良好的公德意识，树立个人信用。30.参考答案： （1）电子化业务处理系统，为网上银行奠定基础。 将手工业务处理电子化，为网上银行奠定后台业务处理基础。 （2）建设网上客户服务通道。 包括网上银行和移动银行。 （3）建立“集成应用系统”，为网上银行提供强大的功能支持。 （4）建设管理信息系统，全面提高网上银行的经营管理水平。 管理信息系统分为三个部分：决策支持、管理分析、管理监督。 （5）建立全行集中运行中心和灾难备份中心。31.参考答案：D32.参考答案：A33.参考答案：D34.参考答案：A,B,C,D,E35.参考答案：C36.参考答案： ①管理安全策略。 ②数据安全策略。 ③系统安全策略。37.参考答案：C38.参考答案：D39.参考答案：C,D40.参考答案：A,C,D41.参考答案：B42.参考答案：B43.参考答案： 44.参考答案：C,D45.参考答案：A,B,C,D,E46.参考答案： 基本要求： （1）身份鉴别：在双方进行交易前，首先要能确认对方的身份，要求交易双方的身份不能被假冒或伪装； （2）数据的机密性：对敏感信息要进行加密，即使别人截获数据也无法得到其内容。 （3）数据的完整性：要求接收方能够验证收到的信息是否完整，是否被人篡改，保证交易的严肃和公正。 （4）不可抵赖性：交易一旦达成，发送方不能否认他发送的信息，接收方不能否认他所收到的信息。 解决方法： （1）数据加密：解决数据的机密性问题； （2）数字签名：解决数据的完整性和不可抵赖性问题； （3）数字证书和CA认证：解决身份鉴别问题。 PKI技术综合了上述各种解决方法，对数据加密、数字签名、防抵赖、数据完整性以及身份鉴别所需要的密钥和认证实施统一的集中化管理，支持电子商务的参与者在网络环境下建立和维护平等的信任关系，保证网上在线交易的安全。47.参考答案：A,B,E48.参考答案： 世界著名的投资银行机构--美国高盛投资银行鼗网上银行业务分为4类： ①基本业务，如余额查询，同一银行内部账户转移。 ②较为高级银行业务，如详细账户明细，交费，对第三方支付，收单业务，银行业务通知，个人融资理财，个人化网页。 ③利用因特网作为营销渠道，如存款产品，大额存单，消费信贷。 ④利用因特网交叉出售产品和服务；如，保险、银行信托产品、股票交易、互助基金。49.参考答案：C50.参考答案： 与传统金融相比，现代金融： 一是与实质经济的关联度不一样； 二是在促进实质经济发展中所起的作用不一样； 三是作用原理不一样。51.参考答案： 1.颁发证书 2.管理证书 3.用户管理 4.吊销证书 5.验证申请者身份 6.保护证书服务器 7.制定政策52.参考答案： 电子支票是将支票的全部内容电子化，然后借助于因特网完成支票在客户之间、银行客户与客户之间以及银行之间的传递，实现银行客户间的资金始算。 电子支票的应用过程： （1）购买电子支票 买方首先必须在提供电子支票服务的银行注册，开具电子支票。 （2）电子支票付款 买方用自己的私钥在电子支票上进行数字签名，用卖方的公钥加密电子支票，并传递给卖方，卖方收到电子支票后可以解密验证，并向银行进一步认证，认证完成后继续后续交易活动。 （3）清算 不间银行之间的支票清算，由金融网络完成。 早期的电子支票主要应用于小额支付，但是电子支票的发展正向大额支付的方向发展，以满足B2B交易方式的支付需求。53.参考答案： 电子商务的应用可分为业务到业务、业务到消费者和信息发布三个方面 1.业务到业务 大大降低了订货成本，增加供应商和合作伙伴的数量，缩短商务运行周期，提高业务效率。可密切厂商、市场与批发商之间的联系。 2.业务到消费者 是一种基于信息的商业进程，通过网络广告、市场开发、网络订货和网络客户服务加强与客户的联系，主要涉及诸如机票预订、旅店注册、网络书店、网上商场等服务。 3.信息发布 数字通讯和计算机技术的飞速发展，形成了基于信息的电子商务新模型，既方便查询又非常实用，如电子书籍、应用软件和应用信息等。54.参考答案：D55.参考答案：B,C,D,E56.参考答案：B57.参考答案： 1.初级阶段：网上推介 2.发展阶段：网上卖单 3.高级阶段：网上服务58.参考答案：B59.参考答案：A60.参考答案： ①保证了用户私钥的安全性。 ②标准化和简化了密钥生成，分发和使用，使电子支票的用户不需要专门的技能和培训就能建立起很高的信任机制。 ③能理解电子支票的语法，对电子支票的的关键数据建立日志并保存，提供了使用卡进行数字签名的安全记录，还提供了解决"特洛伊木马"问题的入口点。 ④能随机自动生成递增的，惟一的"电子支票号"杜绝了由于Email出现问题或人为原因造成的支票副本，防止对支票的多次兑现。61.参考答案：A62.参考答案：D63.参考答案：A64.参考答案：A65.参考答案：A,C,E66.参考答案： 一笔完整的购买交易通常包括四对SET支付消息，他们的功能如下： （1）支付发起请求／支付发起应答：主要完成一些初始化工作。 （2）购买请求／购买应答：购买请求包括订单信息和支付指令，商户受到购买请求后，向支付网关请求授权，得到应答后，向持卡人发出购买应答。 （3）授权请求／授权应答：收单行通过传统的金融网络向发卡行来获取授权，从发卡行获取肯定性授权后，收单行将授权返回给商户。 （4）支付请求／支付应答：商户向支付网关发出支付请求，收单行通过银行网络从发卡行将持卡人的购物款项划商家账户。67.参考答案：A,B,D,E68.参考答案： 1、审批与发卡。 2、持卡人管理。 3、商户管理。 4、授权。 5、清算。69.参考答案：B70.参考答案：B,C,D71.参考答案：B72.参考答案：B73.参考答案：C74.参考答案：C75.参考答案：B第2卷参考答案一.参考题库1.参考答案： 电子商务的应用可分为业务到业务，业务到消费者和信息发布三个方面 ①业务到业务（B2B）大大降低了订货管理成本，增加供应商和合作伙伴的数量，缩短商务运行周期，提高商务业务效率。可密切厂商，市场与批发商之间的联系。有益提供诸如合作维护，修理和管理等一体服务，特别是连锁经营服务。 ②业务到消费者（B2C）是一种基于信息的商务进程。通过网络广告，市场开发，网络订货和网络客户服务加强与客户的联系，主要涉及诸如机票预定，旅店注册，网络书店，网上商场等服务。 ③信息发布（PUBLIC）数字通讯和计算机技术的飞速发展，形成了基于信息的电子商务新模型，既方便查询又非常实用，如电子书籍，应用软件和应用信息等。2.参考答案：是一个PKI实体制定安全需求，采取安全机制的指导思想，是考虑金融CA机构安全的总体原则。主要包括：管理安全策略、数据安全策略和系统安全策略。3.参考答案：B4.参考答案：A5.参考答案：A6.参考答案：B7.参考答案： ①易用性，这是对PKI最基本要求，PKI必须尽可能的向上层应用屏蔽密码服务实现细节，向用户屏蔽复杂的安全解决方案，使密码服务对用户而言简单易用。 ②可扩展性 第一，PKI系统在体系结构上应具有可伸缩性，以适应扩大业务范围和增加多种应用的需要，特别是系统硬件和软件应采用模块化的可扩展结构，能够灵活配置。 第二，所发行的证书应能够满足不同的业务需求，使用于多种支付手段。 ③互操作性，要保证PKI的互操作性，必须将PKI建立在标准之上，这些标准包括加密标准，数字签名标准，HASH标准，密钥管理标准，证书格式，目录标准，文件信封格式，安全会话格式，安全应用程序接口规范等。 ④支持多应用多平台，PKI应该面向广泛的网络应用，提供文件传输安全，文件存储安全，电子邮件安全，电子表单安全，Web应用安全等保护，PKI应该支持目前广泛使用的操作系统平台，包括Windows，UNIX，MAC等。8.参考答案：A,B,D9.参考答案：B10.参考答案： （1）参与方：SET是多方协议，参与方包括银行、商户、持卡人等；SSL协议只是在两方之间建立安全连接。 （2）认证：SET要求所有参与方必须申请数字证书进行实现认证；SSL中只有商户端的服务器需要认证，客户认证是有选择性的； （3）安全性：SET的安全性较SSL高； （4）网络层次：SET是应用层协议；SSL协议运行于应用层之下，TCP层之上； （5）应用推广：由于SET的设置成本较高，所以SSL的普及率高于SET。11.参考答案： 1.交易跨越时空 2.满足资讯的需求 3.网上交易成本降低12.参考答案：B13.参考答案：C14.参考答案：D15.参考答案： 1.快捷方便，不受时空限制 2.降低经营成本 3.保护投保人的隐私 4.信息丰富，选择广泛16.参考答案： （1）功能申请。 对部分有一定风险的网上交易，要求客户进行功能申请，申请时银行要验证客户身份。 （2）设定交易限额。 网上转账的限额由客户在功能申请时自行设定，网上消费单笔限额控制在1万元，将客户的资金风险控制在限额以内。 （3）“网上支付”账号与银行主账号分离。 在“一卡通”主账号下设“网上支付”专户，通过电话银行向专户转账。客户交易时使用网上支付账号，“一卡通”主账号不在支付活动中出现。资金风险仅限于网上支付专户，不影响主账户资金安全。 （4）严格的网上商户管理。 招商银行制定了详细的网上支付管理制度，发展网上商户时必须进行严格的考察评审。只有信誉良好、具备开展网上业务技术并提供优质服务的商家才有可能成为网上特约商户，同时对网上商户服务质量进行监控管理。 （5）网上交易的可追溯性。 在持卡人订购商品时要求输入用户信息，换手身份证号码、联系电话、地址等内容，送货时签收核对。一旦发现异常交易，可以根据线索追溯到责任人。17.参考答案： 网上保险是指保险企业通过因特网开展的电子商务活动，主要包括通过因特网买卖保险产品和提供服务。 特点： ①快捷方便，不受时空限制。 ②降低经营成本。 ③保护投保人的隐私。 ④信息丰富，选择广泛。18.参考答案： 招商银行“一网通”网上银行的企业银行功能为企业提供账务，金融信息查询、内部转账、对外支付、发放工资、网上信用证和银行通知信息等服务。 使企业通过互联网即可了解财务运作情况，总公司还可查询子公司账务和监控子公司资金划拨，及时调度资金，轻松应对大批量的支付和工资业务，并可办理网上信用证业务。19.参考答案：C20.参考答案：D21.参考答案： 当接收方收到交易请求后，首先进行银行卡处理器专属的密钥管理服务及密码服务，进行合法性认证，搠着将交易请求送到银行卡处理系统进行交易处理。其中，密码服务包括： ①接收的交易请求信息内的卡片持有人及厂商凭证。 ②为接收及发出的交易请求信息内的付款指令编码和解码。 ③确认付款指令内的账户号码是否符合卡片持有人的凭证。 ④验收接收的交易请求信息卡持有人及商家的密码。 ⑤计算及验证的交易信息内的密码。22.参考答案：C23.参考答案： 1.持卡人将银行卡插入POS终端，输入卡号和支付金额，通过通信线路传到银行，请求授权支付 2.发卡行核实持卡人账户的合法性和可用余额（或受信额度）后，告诉特约商户（POS）同意交易，然后从持卡人账户上扣除相应金额，划入特约商户的开户银行账户 3.商户向持卡人提供商品或劳务，并要求持卡人在签购单上签字 4.发卡行每月将对账单给持卡人24.参考答案：A,C25.参考答案：B,C,D,E26.参考答案：D27.参考答案：B28.参考答案：A,B,D29.参考答案：D30.参考答案：当购买方与销售方进行完一次交易处理后，销售方要求付款。此时，购买方从金融机构那里获得一个唯一的付款证明（相当一张支票）这个电子形式的付款证明表示购买方账户欠金融机构钱，购买方在购买时把这个付款证明交给销售方，销售方再转交给金融机体。整个事务处理过程就像传统的支票查证过程。31.参考答案：D32.参考答案：A,B,E33.参考答案： 银行应该制定恰当的风险管理程序，以评估、控制和监控来自网上银行新业务的任何形式的风险，特别是与技术相关的风险。 ①评估风险；评估风险是一个不断进行的进程，是管理和监控风险的前提，它通常包括如下三个步骤：识别风险，确定银行的风险承受能力，确定风险暴露是否在银行的承受能力之内。 ②管理和控制风险；风险管理程序应该包括如下的内容：实施安全策略与安全措施，系统的评估与升级，采取措施来控制和管理外包括风险，信息披露和客户培训，制定应急计划等。 ③监控风险；系统测试和审计是监控风险的两个要素。34.参考答案：D35.参考答案： 1.集中生成模式：密钥对由CA生成，对应的公钥直接提供给CA软件生成证书。生成后的数字证书和私钥通过适当的方式提供给用户。 2.分布式生成模式：密钥对由用户自己生成，然后将公钥和个人申请资料传送给CA，由CA生成和签发证书。36.参考答案：A37.参考答案：D38.参考答案： （1）集中生成模式：密钥对由CA生成，对应的公钥直接提供给CA软件生成证书，生成后的数字证书和私钥通过适当的方式提供给用户。依据PKI的安全政策，证书的分发可以离线分发或在线分发。离线分发是将CA签发的证书以磁盘或智能卡的形式提供给用户；在线分发是用户使用浏览器与CA的Web服务器相连接，提出证书申请，用户提供必要的个人资料后，CA为用户生成密钥时，然后生成和签发证书，CA用电子邮件通知用户如何以安全方式取得证书。集中生成模式中，由于用户的密钥对是由CA生成的，可以对CA的安全性要求很高，CA要防止外部和内部非法人员对用户私钥的窃取。 （2）分布式生成模式：密钥对由用户自己生成，然后将公钥和个人申请资料传送给CA，由CA生成和签发证书。 由于电子商务支付系统对保密强度要求较高，考虑到用户端的密钥生成条件，在我国使用集中生成模式是比较适合的。39.参考答案：A40.参考答案： 电子现金是以数字化形式存在的现金货币，其发行方式包括存储性质的预付卡和纯电子系统形式的用户号码数据文件等形式。 电子现金具有灵活性和不可跟踪性，可以离线使用，使用方便。 也正是由于这些特点，电子现金的发行、管理、安全验证以及税收、法律及汇率、货币供应干扰等方面都可能存在问题。41.参考答案：D42.参考答案：C43.参考答案：C44.参考答案： 我国电子商务和网上银行的发展首先必须从外部营造一个健全完的制度环境。 其一，加吸网络基设施和现代化系统的建设； 其二，加强系统的风险防范机制，加快电子商务的标准、法律的制定； 其三，大力推进信息化普及； 其四，加快电子商务人才的培养； 其五，加大与政府的沟通，得到政府的政策支持。 另外，商业银行应该在以下几个方面积极努力： （1）在业务体系上，银行业必须积极创新，完服务方式，丰富服务品种，提供“金融超市”式服务。 （2）在经营方式上，银行业应该把传统营销渠道和网络营销渠道紧密结合起来，走“多渠道并存”的道路。 （3）在经营理念上，银行业必须实现由“产品中心主义”向“客户中心主义”的转变。 （4）在战略策略上，银行业必须调整与其他金融机构的关系，争取成为网络经济的金融门户。45.参考答案：B46.参考答案： 数字化现金的发行方式包括存储一般是用于存储性质的预付卡和纯电子系统形式的用户号码数据文件等形式： ①预付卡：预付卡和储蓄卡一般是用于小额支付，在很多商家的POS机上都可受理，而且为增加系统的可受理性，银行发行了具有数字化现金功能的智能卡，各种储蓄卡等。 ②纯电子系统：纯电子数字化现金没有明确的物理形式，这使它适用于买方各卖方物理上处于不同地点的网络和Internet事务处理中。付款行为就是从买方的数字化现金中扣除并传输到卖方。实际的数字化现金的传输过程通常经过公钥或私钥系统以保证只有真正的卖方才可使用这笔现金。47.参考答案：B48.参考答案： 交易流程为： ①企业客户在下载CFCA根证书及装好企业能证书后，可访问