电子商务安全技术复习思考题及答案
电子商务安全技术习题集复习题(20210218121300)
三、单项选择题
1.身份认证的主要目标包括：确保交易者是交易者本人、避免与超过权限的交易者 进行交易和。
(A)可信性
(B)访问控制
(C)完整性
(D)保密性
答案：B；
2.目前最安全的身份认证机制是。
(A)一次口令机制
(B)双因素法
(C)基于智能卡的用户身份认证
(D)身份认证的单因素法
收到文件的日期和时间和三个部分。
答案：时间戳；DTS的数字签字；
9.PKI/公钥是提供公钥加密和数字签字服务的安全基础平台，目的是管理和
。
答案：基础设施；密钥证书；
10.一个典型的PKI应用系统包括五个部分：、、证书签发子系统、证书发
布子系统和目录服务子系统。
答案：密钥管理子系统；证书受理子系统；
11.同传统的商务交易一样，电子商务交易认证主要涉及的内容有、、税收
答案：对
9.SET是提供公钥加密和数字签名服务的平台。
答案：错
10.“特洛伊木马”(Trojan Horse)程序是黑客进行 IP欺骗的病毒程序。
答案：错
五、电子商务术语英汉互译
DES (Data Encryption Standard)数据加密标准
(C)网上支付
(D)虚拟银行的电子资金划拨
答案：A、 B；
4.安全认证主要包括。
(A)时间认证
(B)支付手段认证
(C)身份认证
(D)信息认证
答案：C、 D；
5.在企业电子商务的安全认证中，信息认证主要用于。
(A)信息的可信性
(B)信息的完整性
(C)通信双方的不可抵赖性
(D)访问控制
答案：A、 B、C；
电子商务课后习题及答案
电子商务概论复习思考题第一章电子商务概述一、判断题1、网络商务信息是指通过计算机传输的商务信息，包括文字、数据、表格、图形、影像、声音以及内容能够被人工或计算机察知的符号系统。
（√）2、电子商务的核心是人。
（√）3、电子商务是一种以消费者为导向，强调个性化的营销方式。
（×）二、选择题（包括单选题和多选题）1、下列关于电子商务与传统商务的描述，正确的是（A ）A、传统商务受到地域的限制，通常其贸易伙伴是固定的，而电子商务充分利用Internet，其贸易伙伴可以不受地域的限制，选择范围很大B、随着计算机网络技术的发展，电子商务将完全取代传统商务C、客户服务职能采用传统的服务形式，电子商务在这一方面还无能为力D、客服购买的任何产品都只能通过人工送达2、电子商务以满足企业、商人和顾客的需要为目的，增加（D），改善服务质量，降低交易费用。
A、交易时间B、贸易机会C、市场范围D、服务传递速度3、电子商务实质上形成了一个（ABC ）的市场交换场所。
A、在线实时B虚拟C、全球性D、网上真实三、问答题1、E-Commerce和E-Business的区别在哪里？答：E-Commerce是实现整个贸易过程中各贸易活动的电子化，从涵盖范围方面可以定义为：交易各方以电子交易方式而不是通过当面交换或直接面谈方式进行的任何形式的商业交易；从技术方面可以定义为：E―Commerce是一种多技术的集合体，包括交换数据、获得数据以及自动捕获数据等。
它的业务包括：信息交换、售前售后服务、销售、电子支付、运输、组建虚拟企业、公司和贸易伙伴可以共同拥有和运营共享的商业方法等。
E-Business是利用网络实现所有商务活动业务流程的电子化，不仅包括了E-Commerce 面向外部的所有业务流程，还包括了企业内部的业务流程，如企业资源计划、管理信息系统、客户关系管理、供应链管理、人力资源管理、网上市场调研、战略管理及财务管理等。
E-Commerce集中于电子交易，强调企业与外部的交易和合作，而E-Business则把涵盖范围扩大到企业外部。
电子商务复习思考题
电子商务网站测试主要分为以下几种：可用性测试、________、接口测试、兼容性测试、数据库测试、性能测试。
功能测试
电子商务网站的结构、形式、功能、规模上有很多的差别，可以划分为信息型、________、综合型
销售型
电子商务网站开发可行性分析主要有：________的可行性分析、技术上可行性分析、管理的可行性分析、环境的可行性分析。
C．物流是电子商务的支点
D．物流是电子商务中实现“以顾客为中心”理念的最终保证
A
下列说法正确的是（）。
A．电子支票是将支票内容部分电子化
B．电子支票是将货币内容部分电子化
C．电子现金是一种表示现金的加密序列数
D．电子现金表示了现实中部分金额的币值
C
下面关于电子商务的说法正确的是（）。
A．信息提供根据销售商的不同而不同
密钥
B2C电子商务企业收益模式有________、会员制、降低价格扩大销售量
收取服务费
CRM中策略的评估标准有远景、策略、________、行业监察
目标与绩效
成功CRM的五大关键要素为：________、策略、人员、流程和技术。
客户
第三方支付平台是指平台提供商通过采用通信、计算机和信息安全技术，在________和________之间建立起连接，从而实现从消费者到金融机构、商家的货币支付、现金流转、资金清算、查询统计等问题。
直接浏览信息
网上支付指的是客户、商家、网络银行之间使用________，利用电子现金、银行卡、电子支票等支付工具通过互联网传送到银行或相应的处理机构，从而完成支付的整个过程。
安全电子手段
许可营销就是企业在推广其产品或服务的时候，得到潜在顾客许可之后，通过________方式向顾客发送产品/服务信息。
电子商务安全导论复习资料(答案)
电子商务安全复习题一、选择题：1、下列属于单钥密码体制算法的是（）A．RC—5加密算法 B．RSA密码算法C．ELGamal密码体制 D．椭圆曲线密码体制2、下列选项中不是．．散列函数的名字的是（）A．数字签名 B．数字指纹 C．压缩函数 D．杂凑函数3、《建筑内部装修设计防火规范》的国家标准代码是（）A．GB50174—93 B．GB9361—88C．GB50169—92 D．GB50222—954、Kerberos最头疼的问题源自整个Kerberos协议都严重地依赖于（）A．服务器 B．通行字 C．时钟D．密钥5、LDAP服务器提供（）A．目录服务 B．公钥服务 C．私钥服务D．证书服务6、SSL协议可以插入到Internet的应用协议中，它位于Internet TCP/IP协议的哪个协议之上？（）A、TCP B.IP C.FTP D.HTTP7、三重DES加密算法是（）A.用2个密钥对明文进行2次加密B.用2个密钥对明文进行3次加密C.用3个密钥对明文进行2次加密D.用3个密钥对明文进行3次加密8、MD-5散列算法是（）A.经过4轮运算，每轮又要进行4步迭代运算B、经过4轮运算，每轮又要进行16步迭代运算C、经过16轮运算，每轮又要进行4步迭代运算D、经过16轮运算，每轮又要进行16步迭代运算9、下列选项中不能保证数据完整性的措施是（）A、镜像技术 B.有效防毒 C.及时备份 D.隧道技术10、.PKI的构成中，制定证书政策和证书使用规定的机构是（）A.、政策管理机构PMAB.、政策审批机构PAAC、.证书管理机构CA D.、单位注册机构ORA11、下列选项中不不属于Internet攻击类型的是（）A 、截留信息 B、伪造 C 、篡改 D 、磁盘损坏12、RAS算法中的密钥的数目为（）A、1个B、2个C、3个D、4个13、Verisign划分的数字证书等级中，针对服务器的是（）A、等级1B、等级2C、等级3D、等级414、SHECA证书的非对称加密算法密钥长度是（）A、256位B、512位C、1024位D、204815、安全等级中称为访问控制保护级的是（）A、C1B、C2C、D1D、D216、下列选项中，不属于有影响的提供PKI服务的公司的是（）A．Baltimore公司 B．Entrust公司C．VeriSign公司 D．Sun公司17、SET协议确保交易各方身份的真实性的技术基础是数字化签名和（）A．加密 B．商家认证 C．客户认证 D．数字信封18、MAC的含义是（）A、自主式接入控制 B．数据存取控制C．强制式接入控制 D．信息存取控制19、使用专用软件加密数据库数据时，这一类专用软件的特点是将加密方法嵌入（）A．DBMS的源代码 B．应用程序源代码C．操作系统源代码 D．数据20、支持无线PKI的证书是（）A．CFCA手机证书 B．CTCA数字证书C．SHECA证书书 D．CHCA证书二、名词解释1、容错技术答：当系统发生某些错误或者故障时，在不排除错误和故障的条件下，使系统能够继续正常工作或进入应急工作状态的网络安全技术2、Extranet答：E xtranet是基于TCP/IP协议的企业外域网，与Intranet对应，是一个合作性网络3、发卡银行：答：电子货币发行公司或建有电子货币发行的银行，发行信用卡给持卡人的银行机构。
电子商务安全复习题答案
电子商务安全复习题答案第1章概论1、电子商务安全问题主要涉及哪些方面? p5答：信息的安全问题、信用的安全问题、安全的管理问题、安全的法律问题。
2、电子商务系统安全由系统有哪些部分组成? p7答：实体安全、系统运行安全、系统信息安全。
3、电子商务安全的基本需求包括哪些? P16答：保密性、完整性、认证性、可控性、不可否认性。
4、电子商务安全依靠哪些方面支持? P17答：技术措施、管理措施、法律环境。
5、什么是身份鉴别，什么是信息鉴别？ p15答：所谓身份鉴别，是提供对用户身份鉴别，主要用于阻止非授权用户对系统资源的访问。
信息鉴别则是提供对信息的正确性、完整性和不可否认性的鉴别。
第2章信息安全技术1、信息传输中的加密方式主要有哪些? P27答：链路-链路加密、节点加密、端-端加密。
2、简述对称加密和不对称加密的优缺点。
P35 p40答：（1）对称加密优点：由于加密算法相同，从而计算机速度非常快，且使用方便、计算量小、加密与解密效率高。
缺点：1)密钥管理较困难；2)新密钥发送给接收方也是件较困难的事情，因为需对新密钥进行加密；3）其规模很难适应互联网这样的大环境。
（2）不对称加密优点：由于公开密钥加密必须由两个密钥的配合使用才能完成加密和解密的全过程，因此有助于加强数据的安全性。
缺点：加密和解密的速度很慢，不适合对大量的文件信息进行加密。
3、常见的对称加密算法有哪些? P35答：DES、AES、三重DES。
4、什么是信息验证码，有哪两种生成方法？ P36答：信息验证码（MAC）校验值和信息完整校验。
MAC是附加的数据段，是由信息的发送方发出，与明文一起传送并与明文有一定的逻辑联系。
两种生成方式:1)j基于散列函数的方法；2）基于对称加密的方法。
5、如何通过公开密钥加密同时实现信息的验证和加密？P39答：1）发送方用自己的私有密钥对要发送的信息进行加密，得到一次加密信息。
2）发送方用接收方的公开密钥对已经加密的信息再次加密；3）发送方将两次加密后的信息通过网络传送给接收方；4）接收方用自己的私有密钥对接收到的两次加密信息进行解密，得到一次加密信息；5）接收方用发送方的公开密钥对一次加密信息进行解密，得到信息明文。
《电子商务安全与支付》1-10章课后思考题答案
第一章电子商务安全概述一．电子商务的功能包括哪些方面？1.企业业务组织，2.信息发布与广告宣传，3.咨询洽谈，4.网上订购，5.网上支付，6.网上金融与电子账户，7.信息服务传递，8.意见征询和调查统计，9.交易管理。
二．电子商务的安全要素包括哪些方面？电子商务的安全要素有以下四点：1.有效性、真实性；2.机密性；3.数据的完整性；4.可靠性、不可抵赖性。
三．网络支付的安全需求包括哪些方面？网络支付的安全需求包括以下几个方面：1.数据的私有性和安全性；2.数据的完整性；3.通信交易和存取要求的合法性；4.不可抵赖性；5.可审查性；6.系统可控性；7.认证性；8.不可拒绝性；9.匿名性；10.原子性。
第二章电子商务安全技术一．软件系统的安全维护策略有哪些？1．从基本做起，及时安装系统补丁；2．安装和设置防火墙；3．安装网络杀毒软件；4．关闭不需要的服务和端口；5．定期对服务器进行备份；6．账号和密码保护；7．监测系统日志。
二、常见的几种网络入侵方法有哪些？1.通过伪装发动攻击；2.利用开放端口漏洞发动攻击；3.通过木马程序进行入侵或发动攻击；4.嗅探器和扫描攻击；三. 数据安全的特点包括哪些方面？1. 保密性（secrecy）2.完整性（Integrity）3.可用性（Availability）一、加密技术有哪些分类？1.对称加密技术；2.非对称加密技术。
二、电子商务中加密技术的应用体现在哪些方面？1.对称加密和非对称加密相结合；2.消息摘要；3.数字信封；4.数字签名；5.数字证书；6.数字时间戳。
一、身份认证的方式包括哪些？1.静态密码认证；2.动态口令认证；B Key认证；4.生物识别技术；5.CA认证。
二、数字证书的种类包括哪些？1.个人身份证书；2.企业或机构身份证书；3.支付网关证书；4.服务器证书；5.企业或机构代码签名证书。
三、PKI技术的信任服务包含哪些方面？1.认证；2.支持密钥管理；3.完整性与不可否认。
电子商务信息安全习题附答案
电子商务信息安全习题附答案一、单选题1.电子商务系统必须保证具有十分可靠的安全保密技术，必须保证网络安全的四大要素，即信息传输的保密性.信息的完整性.信息的不可否认性和（）A. 不可修改性B. 信息的稳定性C. 数据的可靠性D. 交易者身份的确定性2.所谓信息加密技术，就是采用数学方法对原始信息进行再组织，这些原始信息通常称为（）A．明文B．密文C．短文D．正文3.在安全策略中，认证是指（）A.谁想访问电子商务网站B.允许谁登录电子商务网站C.在何时由谁导致了何事D.谁由权查看特定信息4.下面哪种行为破坏了计算机通讯信道的完整性（）A.强注域名B.电子伪装C.个人信息被窃D.拒绝攻击5.在计算机的安全问题中，保密是指（）A.未经授权的数据修改B.数据传输出现错误C.延迟或拒绝服务D.未经授权的数据暴露6.假如一个电子邮件的内容被篡改成完全相反的意思，我们就说破坏了（）A.数据的完整性B.数据的可靠性C.数据的及时性D.数据的延迟性7.在加密类型中，RSA是（）A.随机编码B.散列编码C.对称加密D.非对称加密8.下列说法错误的是（）A.信息的完整性是指信息在传输过程中没有遭到破坏B.用数字签名可以保证信息的不可否认C.数字证书可以证明交易者身份的真实性D.数字信封可以防止信息被窃听9.数字证书是由（）颁发的A.银行B.商家C.用户D.认证中心10.公钥密码技术可以实现数字签名，其中（）A.发送方对明文M使用私钥加密，然后将密文传给接受方，接受方使用公钥对其解密，恢复原文。
B.发送方对明文M使用私钥加密，然后将密文及密钥传给接受方，接受方使用已知的公钥对其解密，恢复原文。
C.发送方对明文M使用私钥加密，然后将密文传给接受方，然后再将私钥传给接受方，接受方使用私钥对其解密，恢复原文。
D.发送方对明文M使用私钥加密，然后将密文传给接受方，接受方使用公钥解出包含的私钥，再用私钥解密，恢复原文。
11.认证中心将发给用户一个（），同时还附有认证中心的签名信息。
《电子商务安全》复习资料(试题及答案讲解)
《电子商务安全》课程期末复习资料《电子商务安全》课程讲稿章节目录第一章电子商务安全概论第一节电子商务安全发展概况第二节电子商务安全概述第三节电子商务安全的前沿问题第二章电子商务安全技术第一节数据加密技术第二节通信加密技术第三节密钥管理与分发技术第四节认证技术第五节数字水印与数字版权保护技术第三章电子商务安全协议第一节 IP协议安全体系第二节电子邮件安全协议第三节安全超文本传输协议第四节安全套接层协议第五节安全电子交易协议第四章电子商务的交易安全第一节电子商务交易安全概述第二节电子商务交易系统的安全第三节电子商务交易中的物流安全第四节电子商务交易安全体系第五章电子商务的支付安全第一节电子商务支付概述第二节电子商务支付安全需求第三节电子商务支付安全体系第四节电子商务安全支付平台第六章电子商务的信息安全第一节电子商务信息安全概述第二节电子商务信息安全目标第三节电子商务信息安全技术第四节电子商务信息安全评估第七章电子商务的网络安全第一节电子商务网络安全概述第二节电子商务网络系统安全目标第三节电子商务网络安全技术第四节电子商务网络安全策略与标准第五节电子商务网络安全评估第八章电子商务安全管理第一节电子商务安全管理概述第二节电子商务风险管理第三节电子商务系统管理第四节电子商务信用管理第五节电子商务人员管理与保密制度第九章移动电子商务安全第一节移动电子商务安全概述第二节移动电子商务安全技术与协议第三节移动电子商务的安全策略第四节移动电子商务的安全管理第十章实验★考核知识点: 数据加密技术附1.1.1（考核知识点解释）：所谓数据加密（Data Encryption）技术是指将一个信息（或称明文，plain text）经过加密钥匙（Encryption key）及加密函数转换，变成无意义的密文（cipher text），而接收方则将此密文经过解密函数、解密钥匙（Decryption key）还原成明文。
加密技术是网络安全技术的基石。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
电子商务安全技术复习参考题1.电子商务的安全要素有哪些？针对不同要素如何利用安全技术进行安全防范？P32.何谓数字签名？其实质内容是什么？在电子商务中数字签名主要起什么作用？其主要实现方法和基本用途有哪些？p42-43，p187就是只有信息的发送者才能产生的,别人无法伪造的一段数字串,它同时也是对发送者发送的信息的真实性的一个证明.签署一个文件或其他任何信息时,签名者首先须准确界定要签署内容的范围.然后,签名者软件中的哈希函数功能将计算出被签署信息惟一的哈希函数结果值(为实用目的).最后使用签名者的私人密码将哈希函数结果值转化为数字签名.得到的数字签名对于被签署的信息和用以创建数字签名的私人密码而言都是独一无二的.实现方法：公钥加密技术和散列算法（Hash算法）相结合的一种数字签名方式。
3.简述身份认证包含的基本内容，并说明如何实现？p454.简述CA安全认证体系的功能和特点（1）认证性。
指ca认证体系可以使任何不知道密钥的人无法构造一个密报，可以使意定的接收者能够解密成一个可理解的信息。
意定的接收者能够检验和证实信息的合法性和真实性。
信息的发送者对所发送的信息不能抵赖。
除了合法信息发送者之外，其他人无法伪造合法的信息。
（2）保密性。
ca可以使戴获者在不知道密钥的条件下不能解读到该密文的内容。
（3）完整性。
在自然和人为干扰条件下，ca有保持恢复信息和原来发送信息一致性的能力。
应用中通常借助于纠错、检错技术来保证信息的完整性。
（4）独立性。
我国的电了政务ca安全认证体系既和国际接轨，又符合中国国情，拥有自主版权；既符合国际标准，又保持了系统自身的独立性。
（5）应用的广泛性。
ca充分考虑了我国各地经济和政治发展的现实状况，使不同应用层次的业务能够在同一认证体系下得以认证，拓宽了业务覆盖面。
而且，可以采取多种接入方式，同时方便企业用户和个人用户，采用各种通讯工具在ca安全认证体系的支撑下使用各类业务，扩大了安全认证体系的用户面。
（6）建设的高标准性和规范性。
开发者在ca安全认证体系的整个开发建设过程中，始终高度注意逻辑实体和技术等因素的标准、规范化，以使其能够方便地在行业内和跨行业推广应用。
5.简述TCP/IP协议簇的基本结构，并分析每层可能受到的威胁以及如何防御。
讨论TCP/IP的时候,总是按五层来看,即物理层,数据链路层,网络层,传输层和应用层.1.物理层:这里的威胁主要是窃听,那使用防窃听技术就可以了;2.数据链路层:有很多工具可以捕获数据帧,如果有条件的话,可以使用数据加密机;3.网络层:针对IP包的攻击是很多的,主要是因为IPv4的数据包本身是不经过加密处理的,所以里面的信息很容易被截获,现在可以使用IPSec来提供加密机制;4.传输层:针对TCP 的攻击也多了,在这里一般使用进程到进程(或者说端到端的)加密,也就是在发送信息之前将信息加密,接收到信息后再去信息进行解密,但一般会使用SSL;5.应用层:在应用层能做的事情太多,所以在这里做一些安全措施也是有效的;6.何谓数字信封？如何实现？数字信封的实现步骤：1、使用会话密钥加密明文；需要会话密钥，加密函数；2、从CA得到接收方的证书，并用证书的公钥对会话密钥加密；3、读取接收方证书的ID，把密文，加密的会话密钥，ID以一定的格式压缩打包发送；7.网络攻击技术主要包括那些方面?常见的攻击类型有哪些？（说明其中5种以上类型，并对其中一种进行详细说明。
）1)网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
2)网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。
3)网络入侵：当探测发现对方存在漏洞后，入侵到对方计算机获取信息。
4)网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
5)网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现网络监听是一种监视网络状态、数据流程以及网络上信息传输的管理工具，它可以将网络界面设定成监听模式，并且可以截获网络上所传输的信息。
也就是说，当黑客登录网络主机并取得超级用户权限后，若要登录其它主机，使用网络监听便可以有效地截获网络上的数据，这是黑客使用最好的方法。
但是网络监听只能应用于连接同一网段的主机，通常被用来获取用户密码等。
8.网络防御技术分别包括哪些内容？P891)安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。
2)加密技术：为了防止被监听和数据被盗取，将所有的逐句进行加密。
3)防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。
4)入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。
5)网络安全协议：保证传输的数据不被截获和监听。
9.从层次上，网络安全可以分成哪几层，每层有什么特点？P4911.简述缓冲区溢出攻击的原理。
原理:通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。
造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。
12.简述常用的网络服务以及提供服务的默认端口。
端口：0 服务：Reserved 说明：通常用于分析操作系统。
这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。
一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1 服务：tcpmux 说明：这显示有人在寻找SGI Irix机器。
Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。
Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。
许多管理员在安装后忘记删除这些帐户。
因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7 服务：Echo 说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19 服务：Character Generator 说明：这是一种仅仅发送字符的服务。
UDP版本将会在收到UDP 包后回应含有垃圾字符的包。
TCP连接时会发送含有垃圾字符的数据流直到连接关闭。
HACKER利用IP 欺骗可以发动DoS攻击。
伪造两个chargen服务器之间的UDP包。
同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21 服务：FTP 说明：FTP服务器所开放的端口，用于上传、下载。
最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。
这些服务器带有可读写的目录。
木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22 服务：Ssh 说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。
这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在13.黑客在攻击的过程中，一般需要经过哪些步骤，目的是什么？（1）隐藏IP：IP隐藏使网络攻击难以被侦破。
（2）踩点扫描：踩点是通过各种途径对所要攻击的目标进行多方面的了解，确定攻击的时间和地点。
扫描的目的是利用各种工具在攻击目标的IP地址或地址段上的主机上寻找漏洞。
（3）获得系统或管理员权限：得到管理员权限的目的是连接到远程计算机，对其控制，达到自己攻击的目的。
（4）种植后门：为了保持长期对胜利胜利果实的访问权，在已经攻破的计算机上种植一些供自己访问的后门。
（5）在网络中隐身：清除登陆日志及其他相关的日志，防止管理员发现。
14.扫描分成哪两类，每类有什么特点？可以使用哪些工具进行扫描，各有什么特点？网络监听技术的原理是什么？（1）网络扫描一般分为两种策略：一种是主动式策略；另外一种是被动式策略。
（2）被动式策略特点：基于主机之上的，对系统中不合适的设置、脆弱的口令及其他同安全规则相抵触的对象进行检查，被动式扫描不会对系统造成破坏。
工具及特点：GetNTUser：系统用户扫描；PortScan：开放端口扫描；Shed：共享目录扫描。
（3）主动式策略特点：基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。
主动式扫描对系统进行模拟攻击可能会对系统造成破坏。
工具及特点：X-Scan-v2.3 ：对指定IP地址段（单机）进行安全漏洞检测。
15.简述对称加密算法的基本原理。
对称算法又叫传统密码算法：加密密钥能够从解密密钥中推算出来，反过来也成立。
对称算法要求发送者和接收者在安全通信之前，协商一个密钥。
对称算法的安全性依赖于密钥，泄漏密钥就意味着任何人都能对消息进行加解密。
17.RSA算法设计及明文、密文的计算。
P37-3818.网络管理命令ping、net、netstat、ipconfig、route的功能是什么？如何使用举例说明。
ping是用来侦测网络上的远端主机是否存在,并判断网络状况是否正常的网络侦测工具校验与远程计算机或本地计算机的连接。
只有在安装TCP/IP 协议之后才能使用该命令。
ipconfig，查看当前电脑的ip配置，显示所有TCP/IP网络配置信息、刷新动态主机配置协议(DHCP)和域名系统(DNS)设置,使用不带参数的ipconfig可以显示所有适配器的IP地址、子网掩码和默认网关。
在DOS命令行下输入ipconfig指令；tracert，用来追踪路由，用户确定IP数据访问目标所采取的路径。
Tracert指令用IP生存时间字段和ICMP 错误信息来确定一个主机到网络上其他主机的路由；netstat，用来查看当前电脑的活动会话；net，在网络安全领域通常用来查看计算机上的用户列表、添加和删除用户、和对方计算机建立连接、启动或者停止某网络服务等。
at,使用at命令建立一个计划任务，并设置在某一刻执行，但是必须首先与对方建立信任连接。
19.HASH函数有何特点？如何使用该函数？在电子商务环境下使用HASH函数实现什么功能？P187固定长度的输出，单向不可逆，碰撞约束。
HASH函数必须具备两个基本特征：单向性和碰撞约束。
单向性是指其的操作方向的不可逆性，在HASH函数中是指只能从输入推导出输出，而不能从输出计算出输入；碰撞约束是指不能找到一个输入使其输出结果等于一个已知的输出结果或者不能同时找到两个不同的输入使其输出结果完全一致。
一个函数只用同时严格的具备了这样的特性，我们才能认可这样的一个HASH。