电子商务概论课后单元测试题项目6电子商务安全技术.pdf

项目6电子商务安全技术

项目习题

一、填空题

1.电子商务安全的威胁包括信息的截获和窃取、信息的篡改、假冒信息和交

易抵赖。

2.电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全。

3.电子商务采取的主要安全必威体育官网网址措施，是最常用的安全必威体育官网网址手段，利用技术

手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段

还原（解密）这就是加密技术。

4.对称加密技术是从传统的简单换位代替密码发展而来的，它的特点是文件

加密和解密使用相同的密钥，即加密密钥。

5.对文件进行加密只解决了传送信息的必威体育官网网址问题，而防止他人对传输的文件

进行破坏，以及如何确定发信人的身份还需要采取其他的手段，这一手段就是数

字签名。

6.数字加密使用的是接收方的密钥对，这是多对一的关系，任何知道接收方

公开密钥的人都可以向接收方发送加密信息，但只有唯一拥有接收方私有密钥的

人才能对信息解密。

7.发送时信息用对称密钥加密，对称密钥用非对称算法加密，再把两个包绑

在一起传送过去。

8.新证书用认证中心的私钥签名以后，发送到目录服务器供用户下载和查询。

9.通俗地讲，数字证书就是个人或单位在Internet的身份证。

10.数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设

置的过滤逻辑，被称为访问控制表(AccessControlTable)。

11.在网络应用层上建立协议过滤和转发功能称为网关防火墙。

二、选择题

1.电子商务发展的核心和关键问题是（D）。

A.交易B.支付C.操作平台D.安全

2.（C）协议是用于开放网络进行信用卡电子支付的安全协议。

A.SSLB.TCP/IPC.SETD.HTTP

3.如果一个电子邮件的内容被篡改成完全相反的意思，我们就说破坏了（B）。

A.数据的完整性B.数据的可靠性

C.数据的及时性D.数据的延迟性

4.电子商务认证机构的职能有（AD）。

A.发放数字证书

B.对买卖双方的交易信息进行加密和解密

C.防止计算机病毒和网络黑客的入侵

D.管理用户的数字证书

5.下面有关信息加密的论述正确的有（BD）。

A.加密是指采用物理方法对信息进行再组织，使之成为一种不可理解的形式

B.密钥的位数越长，加密系统就越牢固

C.对称加密需要有一对密钥

D.非对称的加密与解密使用不同的密钥

6.口令的选择原则有（BC）。

A.不容易记忆B.容易记忆C.不易猜中D.容易分析

7.当前所采取的主要防范黑客的措施有（ABCD）。

A.使用防火墙技术，建立网络安全屏障

B.使用安全扫描工具发现黑客

C.使用有效的监控手段抓住入侵者

D.时常备份系统，若被攻击可及时修复

8.数字证书包括（ABCD）。

A.证书拥有者的姓名和公钥B.公钥的有效期

C.颁发数字证书的单位及其数字签名D.数字证书的序列号

9.下面有关防火墙局限性的论述不正确的有（D）。

A.防火墙可以抵御来自内、外部的攻击

B.不能防范外来人为因素的攻击，但可以防止内部人员的恶意攻击

C.不能防止数据驱动式的攻击

D.可以防止已感染的文件的扩散

三、名词解释

1.数字签名

对文件加密只解决了传送信息的必威体育官网网址问题，要防止他人对传输的文件进行破

坏，以及如何确定发信人的身份还需要采取其他手段，该手段就是数字签名。

2.网络安全协议

SSL安全协议最初是由NetscapeCommunication公司设计开发的，主要用

于提高应用程序之间数据的安全系数。

3.数字证书

数字证书就是互联网通信中标志通信各方身份信息的一串数字，提供了一种

在Internet上验证通信实体身份的方式，其作用类似于司机的驾驶执照或日常

生活中的身份证。

4.加密技术

加