《电子商务安全技术习题册》-参考答案 劳动.pdf

第1章电子商务安全概述

一、填空题

1.电子商务交易安全

2.计算机网络设备安全，数据库安全

3.完整性，可鉴别性

4.网络硬件

5.篡改，伪造

6.计算机指令，程序代码

7.系统实体安全，系统信息安全

8.环境安全，设备安全

9.必威体育官网网址性，可用性，可控性

10.权限，存取控制

11.系统运行期的风险分析，系统运行后的风险分析

二、单项选择题

1.C2.A3.D4.C5.B

三、判断题

1.2.3.4.5.6.

四、简答题

1.（1）破坏电子商务站点。

（2）信息被窃取、截获、篡改或破坏。

（3）被他人假冒。

（4）消费者提交订单后不付款以及向销售者提供虚假订单，给销售者带来

经济损失。

2.（1）被人假冒。

（2）机密性丧失。

（3）得不到正常服务。

3.防止线路截获主要是防止对电子商务系统通信线路的截获，主要涉及四个

方面的举措。

1

（1）预防线路截获，使线路截获设备无法正常工作。

（2）探测线路截获，发现线路截获并报警。

（3）定位线路截获，发现线路截获设备的位置。

（4）对抗线路截获，阻止线路截获设备的有效使用。

4.电子商务系统运行安全是指为保障系统功能的安全实现，提供一套安全措

施来保护信息处理过程的安全。电子商务系统运行安全由风险分析、审计跟踪、

备份与恢复和应急措施四个部分组成。

5.电子商务系统信息安全是指防止信息财产被故意地或偶然地非授权泄露、

更改、破坏或使信息被非法的系统辨识、控制。信息安全要确保信息的完整性、

必威体育官网网址性、可用性和可控性。信息安全由操作系统安全、数据库安全、网络安全、

病毒防护安全、访问控制安全、加密和鉴别七个部分组成。

6.目前，我国征信市场上的征信机构主要有三类：一是具有政府背景的非商

业性质征信体系，包括主要记录金融信用信息的央行征信中心体系，以及政府职

能部门和地方政府建立的征信机构；二是市场化的商业征信机构；三是信用评级

机构。

例如，国家企业信用信息公示系统（https：///）提供全国企

业、农民专业合作社、个体工商户等市场主体信用信息的填报、公示和查询服务。

该系统是由国家市场监督管理总局主办，并依据《中华人民共和国政府信息公开

条例》《企业信息公示暂行条例》等法律法规、规章的有关规定进行的信息公示，

公示的主要内容包括市场主体的注册登记、许可审批、年度报告、行政处罚、抽

查结果、经营异常状态等信息。用户可通过输入企业注册号查询，也可通过输入

企业全称精确查询或企业名称关键词模糊查询。

2

第2章计算机与网络系统安全技术

一、填空题

1.用户安全，通信网络安全

2.访问控制机制，泄露与篡改

3.计算机操作系统，计算机操作人员

4.安全操作技能，安全意识

5.篡改消息，伪造，流量分析，窃听

6.提供服务

7.拒绝服务攻击，特洛伊木马，网络监听

8.发现一个主机和网络，测试这些服务中是否存在漏洞

9.隐蔽性，传染性，可触发性

10.存储设备

11.诱骗欺诈，系统破坏，流氓软件

12.信息收集

13.IP欺骗攻击，网页欺骗攻击

14.发现，报警

15.入侵数据提取，入侵数据分析

16.所有的通信都经过防火墙，防火墙能经受得住对其本身的攻击

17.边界防火墙，个人防火墙

18.包过滤技术，代理服务技术，NAT技术

19.丢包率，最大并发连接数

20.用户数据备份

21.删除，修改

22.公共网络，私密通信网络

23.加密数据，提供访问控制

24.远程访问虚拟网（AccessVPN），企业扩展虚拟网（ExtranetVPN）

二、单项选择题

1.D2.B3.A4.C5.C6.D7.A8.C9.D10.B

11.B12.B13.