06电子商务的安全问题.docx

电子商务的安全问题一、选择题1、在电子商务信息安全要求中，信息在传输过程中或存储中不被他人窃取指的是（ B）。A、信息的必威体育官网网址性 B、信息的完成性C、信息的不可否认性 D、交易者身份的真实性2、加密和解密密钥不同的密码体制称为（ ）。A、DES密码体制 B、公开秘钥密码体制C、通用秘钥密码体制 D、凯撒密码体制3、加密后的内容称为（ ）。A、密钥 B、算法C、密文 D、明文4、用户识别方法不包括（ ）。A、根据用户知道什么来判断 B、根据用户拥有什么来判断 C、根据用户地址来判断 D、根据用户是什么来判断5、一下身份认证技术中，属于生物特征识别技术的有（ ）。A、数字签名识别法 B、指纹识别法C、语音识别法 D、头盖骨的轮廓识别法6、触发电子商务安全问题的原因有（ ）。A、黑客的攻击 B、管理的欠缺C、网络的缺陷 D、软件的漏洞7、不属于病毒防范制度的内容是（ ）。A、为自己的电脑安装防病毒软件 B、不打开陌生地址的电子邮件C、认真执行病毒定期清理制度 D、高度警惕网络陷阱8、下面属于不安全口令的有（ ）。A、使用用户名作为口令B、使用自己或者亲友的生日作为口令C、使用学号或者身份证号码等作为口令D、使用常用的英文单词作为口令9、在使用数字证书来为邮件签名之前，还应该为电子邮件地址申请（ ）。A、密码 B、密钥C、数字标识 D、账号10、计算机病毒是指（ ）。A、具有破坏作用的特制程序 B、带细菌的磁盘C、已经损坏的磁盘 D、优良程序11、对称密码技术中DES是（ ）。A、Data Encryption Standard B、Data End SystemC、Data Encryption System D、Data End Standard12、（ ）协议是用于开放网络进行信用卡电子支付的安全协议。A、SSL B、TCP/IPC、SET D、HTTP13、CA认证中心主要承担电子商务中的交易认证、（ ）、身份审核等服务。A、伏路把关 B、数据加密C、证书签发 D、信息传递14、属于非对称加密算法的有（ ）算法。A、RSA B、Rivest CodeC、DES D、AES15、防火墙可以抵御的安全威胁有（ ）。A、不经由防火墙的攻击B、受到病毒感染的软件或文件的传输C、来自内部的攻击D、内部信息的外泄16、以下关于防火墙的说法错误的是（ ）。A、包过滤型防火墙在网络层工作，其处理对象是数据包。B、应用网关型防火墙在应用层工作，而代理服务器型防火墙却在最高层共工作，这是它们的不同点。C、包过滤型防火墙、应用网关型防火墙和代理服务器型防火墙的防范方式与侧重点不同。D、包过滤型防火墙通常安装在路由器上，而应用网关型防火墙和代理服务器型防火墙大多是基于主机的。17、在必威体育官网网址制度里，信息的安全级别不包括（ ）。A、绝密级 B、机密级C、秘密级 D、必威体育官网网址级18、数字指纹也叫（ ）。A、数字签名 B、消息摘要C、消息验证 D、数字摘要19、目前最安全的身份认证机制是（ ）。A、一次口令机制 B、双因素法C、基于智能卡的用户身份认证 D、身份认证的单因素法20、身份认证的主要目标包括：确保交易者是交易者本人、避免与超过权限的交易者进行交易和（ ）。A、可信性 B、访问控制C、完整性 D、必威体育官网网址性二、填空题1、互联网的安全隐患主要表现在 、 、 、 四个方面。2、电子商务面临的主要安全隐患有 、 、 、 、对交易行为进行的抵赖和身份识别六个方面。3、一个功能较为完整的防火墙基本组成包括 、 、和 。4、防火墙的类型有 、 、 和 。5、加密算法的代表为 算法。6、不对称加密算法的代表为 算法。7、有效的身份认证的三个基础因素是 、 和 。8、动态口令是应用最广的一种身份识别方式，一般是长度为 的字符串，由数字、字母、 、 等组成。9、生物特征分为 和 两类。10、访问控制的要素有 、 、 、 和 。11、目前主要的访问控制类型有3种： 、 、 。12、 和 是电子商务安全协议是在电子商务活动中比较常用的安全协议。13、SSL协议提供的安全连接具有的3个基本特点分别是： 、 和 。14、现行Web浏览器普遍将 和 相结合，从而实现安全通信。15、SSL记录协议为SSL连接提供了 和 服务。三、简答题论述题1、简述电子商务面临的主要安全隐患问题。答: 电子商务需要借助网络，而网络的开