助理电子商务师考试安全基础知识
最新版助理电子商务师基础知识讲义汇总
2020/8/6
Netthinker Yufang
13
4、电子商务的基本应用模式
（1）企业与消费者之间的电子商务
4个基本组成部分：网上商场、物流配送、支付 结算、安全认证
（2）企业间的电子商务
水平B2B电子商务：Alibaba、环球资源网 垂直B2B电子商务：Dell公司、Cisco公司
2020/8/6
2020/8/6
Netthinker Yufang
3
1、计算机硬件的基本组成
（1）基本组成
中央处理器（CPU）、存储器、基本输入输出设 备、其他外围设备
（2）基本输入输出设备
基本输入设备：键盘、鼠标 基本输出设备：显示器
2020/8/6
Netthinker Yufang
4
2、计算机软件的基本组成
（1）分类
系统软件、应用软件两大类
（2）常用的操作系统
Windows2000系列、UNIX、Linux、Net Ware等
（3）应用软件的种类
通用应用软件、定制应用软件
2020/8/6
Netthinker Yufang
5
3、计算机网络的拓扑结构
（1）总线型
概念：在一条单线上连接着所有工作站和其他共享设备 特点：结构简单、易于扩充、价格低、安装使用方便
点分十进制编址
（2）分类范围
A类：1～126，容纳16777214台主机 B类：128～191，容纳65534台主机 C类：192～223，容纳254台主机
2020/8/6
Netthinker Yufang
7
5、信道的概念与传输媒体的种类
（1）概念
信息传输的通路
（2）信道的传输媒体
【3】电子商务安全基础知识和基本操作
电子商务安全基础知识和基本操作一、判断题1、从电子商务的结构来看，支付网关属于网络平台。
2、电子商务对网络的要求只是需要丰富的网上上信息资源。
3、在公钥加密系统中，用公开密钥加密的密文要用秘密密钥来解密，但反过来就不行。
4、防火墙的作用是防止火灾蔓延。
5、密钥的位数越长，保密性能就越好。
6、认证中心的作用是发放和管理用户的数字证书。
7、支付网关的主要作用是保障电子支付过程的安全。
8、SET协议主要是保障电子邮件的安全。
9、数字证书的格式可根据具体情况来自定。
10、数字证书是用电子手段来证实一个用户的身份和对网络资源的访问权限。
11、品牌认证中心负责对一些有名的商品品牌颁发有关证书。
12、数字签名中用Hash函数加密原信息生成的数字摘要是可以解密的。
13、在数字信封中，发送方使用发送方的私钥来加密会话密钥。
二、单选题1、计算机网络系统的安全威胁不包括以下哪种类型__________。
A、黑客攻击B、网络内部的安全威胁C、病毒攻击D、自然灾害2、下列哪项不属于保障电子商务的交易安全的技术措施________。
A、信息加密存贮B、防火墙技术C、网络防毒D、应急管理措施3、所谓对称加密系统就是指加密和解密用的是__________的密钥。
A不同B、互补C、配对D相同4、数字证书不包含__________。
A、证书的申请日期B、颁发证书的单位C、证书拥有者的身份D、证书拥有者姓名5、颁发数字证书单位的数字签名在数字签名中要使用__________来对信息摘要进行签名。
A、接收方私钥B、发送方公钥C、接收方公钥D、发送方私钥6、数字签名是解决__________问题的方法。
A、未经授权擅自访问网络B、数据被泄或篡改C、冒名发送数据或发送数据后抵赖D、以上三种7、数据摘要可用于验证通过网络传输收到的文件是否是原始的，未被篡改的文件原文，产生数据摘要采用__________算法。
A、Hash B、DES C、RSA D、PIN8、在互联网上，不单纯使用对称密钥加密技术对信息进行加密，是因为__________。
第4章 电子商务安全 助理电子商务师
第四章电子商务安全4.1计算机网路安全1对防火墙的描述，请问下述哪个不正确？(1分)A使用防火墙后，内部网主机则无法被外部网访问B使用防火墙可过滤掉不安全的服务C使用防火墙可限制对internet特殊站点的访问D使用防火墙可为监视internet安全提供方便2防火墙的包过滤型是基于应用层的防火墙。
(1分)A错B对3密码安全是保卫交易安全的第一道防线，发生在互联网上的入侵大多是因为使用了一个容易猜测的密码或密码被破译。
(1分)A 对B 错4物理隔离可以真正保证党政机关的内部信息网络不受来自互联网的黑客攻击。
(1分)A对B错5网络内部的安全威胁是最难防御的安全威胁。
(1分)A对B错6防火墙的类型包括：(1分)A 包过滤型、代理服务型B 代理服务型、监视安全型C 包过滤型、限制访问型D 监视安全型、限制访问型7虚拟专用网（VPN）是一种利用公共网络来构建的__________技术。
(1分) A公用专用网络B私人专用网络C InternatD Internet8下述哪项不是选择防毒软件应考虑的要素? (1分)A防病毒软件使用使用界面是否漂亮B技术支持程度C技术的先进性和稳定性D病毒的响应速度9下述哪个工具软件不是中国人开发的。
(1分)A RealPlayerB NetAntsC FoxmailD KV江民杀毒王200310下述哪个不是常用国外防病毒软件？(1分)A PC-cillinB A V9C McafeeD Norton11下述哪一项不属于计算机病毒的特点？(1分)A破坏性B强制性C可触发性D针对性12下述哪项是属于计算机病毒特点？(1分)A可执行性B可复制性C隐藏性D并发性13计算机病毒不仅能够破坏计算机系统的正常运行，而且具有很强的___，一旦病毒进入计算机，就有可能使整个计算机系统瘫痪。
(1分)A破坏性B针对性C传染性D潜伏性14按照计算机病毒的传染方式进行分类，下述哪个不属于计算机病毒的分类？(1分)A 复制型病毒B 网页病毒C 引导区病毒D 综合型病毒15网页病毒多是利用操作系统和浏览器的漏洞，使用_____技术来实现的。
助理电子商务师(基础知识)
1、狭义的电子商务仅仅将通过internet网络进行的商业活动归属于电子商务，而广义的电子商务则将利用包括internet、intranet、lan等各种不同形式的网络在内的一切计算机网络进行的所有商贸活动都归属于电子商务。
2、mis是企业进行电子商务的基石，mis本质上是通过对各种内部信息的加工处理，实现对商品流、资金流、信息流、物流的有效控制和管理，从而最终扩大销量、降低成本、提高利润。
3、按照使用网络类型分类（edi商务、互联网商务、intranet商务）。
4、电子商务的基本组成要素有网络、用户、认证中心、物流配送、网上银行、商家等。
5、目前在b2c电子商务方式中主要的支付方式有送货上门付款、汇款方式和电子支付方式。
6、安全认证包括消费者身份确认及支付确认。
在b2c电子商务模式中消费者身份确认大多数采用电话和电子邮件确认。
7、目前企业采用的b2b可以分为面向中间交易市场的水平b2b电子商务和面向制造业或商业的垂直b2b电子商务两种模式。
alibaba、环球资源网等都属于水平b2b电子商务。
比如dell电脑公司与上游的芯片和主板制造商就是通过垂直上游方式；比如cisco与其分销商之间进行的交易属于垂直下游方式。
8、目前国际上存在两大标准体系，一个是流行于欧洲、亚洲的，由联合国欧洲经济委员会（un/ece）制定的un/edifact标准；另一个是流行于北美的，由美国国家标准化委员会ansi制定的ansix.12标准。
此外，现行的行业标准还有CIDX(化工)、VICX (百货)、TDCC (运输业)等，它们是专门应用于某一部门的。
9、销售服务策略（售前服务、售中服务、售后服务）。
10、影响定价的主要因素（成本因素、供求关系、竞争因素）。
11、网络直销的形式（自建网站直销商品、利用网络中介服务商直销商品）。
12、网络购物必须具备3个基本条件（能聚集相当数量的人，即通常所说的人气、能有效地沟通人与人之间的联系，即通常所说的交流、能聚集大量的信息，即通常所说的能量）。
助理电子商务师基础知识
– 输入的词包含大写字母，则检索为大小敏感检索。 – 输入的词只有小写字母，则检索为非大小检索。
▪ 如果要把一些词作为词组或一个整体来查询时，最 好把它们加上双引号。
▪ “+”和“-”号的作用：
– 如果要求特定单词包含在索引的文档中，可以在它前面 加一个"+"号，如：+Telephone，并且在"+"号和单词之间 不能有空格。相应的，如果要排除含有特定单词的文档， 可以在它前面加一个"－"号，如－cool。
▪ SQL Server是微软公司开发的一个关系数据 库管理系统，以Transact－SQL作为它的数据 库查询和编程语言。T－SQL是结构化查询语 言SQL的一种，支持ANSI SQL－92标准。
SQL Server的安全验证模式
▪ SQL Server 支持两种身份验证模式：
–Windows NT身份验证 –SQL Server 身份验证。
▪ (1)Alta Vista 检索引擎 Alta Vista检索引擎为数字设备公司
（DEC）开发，Alta Vista检索引擎提供了简 单检索和高级检索
▪ 高级检索包括了简单检索的所有特性，并且 允许使用布尔运算符和接近操作符、括号等， 查找的结果按关键词排序。
使用Alta Vista时应注意事项：
户的钱款
2、企业间网络交易流转程式
▪ 企业间网络交易是B2B电子商务的一种基本 形式。
▪ 交易从寻找和发现客户出发，企业利用自己 的网站或网络服务商的信息发布平台发布买 卖、合作、招投标等商业信息、了解到世界 各地其他企业的购买信息，同时也有随时被 其他企业发现的可能。
助理电子商务师电子商务安全试题
助理电子商务师电子商务安全试题1、计算机的安全问题可分为: （）A．实体的安全性、运行环境的安全性、信息的安全性(正确答案)B．实体的安全性，运行环境的安全性、信息的可靠性C．实体的可靠性，运行环境的可靠性、信息的安全性D．实体的可靠性，运行环境的安全性、信息的可靠性2、W32.Sircam是一种首发于____的恶性邮件病毒，主要通过电子邮件附件进行传播，用户打开带有病毒的附件，病毒就会自动发作。
（）A. 美国B. 加拿大C. 英国(正确答案)D. 中国3、网页病毒多是利用操作系统和浏览器的漏洞，使用_____技术来实现的。
（）A. ActiveX 和 JavaScript(正确答案)B. Activex 和 JavaC. Java 和 HTMLD. Javascritp 和 HTML4、下述哪一项不属于计算机病毒的特点? （）A. 破坏性B. 针对性C. 可触发性D. 强制性(正确答案)5、病毒程序的引导功能模块是伴随着____的运行，将病毒程序从外部引入内存。
（）A. .com程序B. 邮件程序C. 宿主程序(正确答案)D. .exe程序6、对CIH病毒哪种说法是正确的? （）A. CIH是一种宏病毒B. CIH是一种网页型病毒C. CIH是一种文件型病毒(正确答案)D. CIH是一种邮件型病毒7、在社会经济领域，下述哪个不是网络安全主要考虑的内容? （）A. 国防和军队网络安全问题(正确答案)B. 党政机关网络安全问题C. 市民上网的网络安全问题D. 国家经济领域内网络安全问题8、黑客是指什么? （）A. 利用病毒破坏计算机的人B. 穿黑衣的人C. 令人害怕的人D. 非法入侵计算机系统的人(正确答案)9、黑客主要是利用操作系统和网络的漏洞，缺陷，从网络的外部非法侵入，进行不法行为。
（）A．对(正确答案)B．错10、防火墙的包过滤型是基于应用层的防火墙。
（）A．错(正确答案)B．对11、防火墙的代理服务型是基于网络层的防火墙。
助理电子商务师考试 第五章 电子商务安全管理
C.传染模块D.转移模块
21、蠕虫病毒是通过（）传播的恶性病毒（1分）
A.电波B.光盘D
C.数据库D.网络
22、下面哪个有关计算机病毒的叙述是错误的（1分）
A.破坏模块属于病毒程序的功能模块D
B.蠕虫病毒可以通过网络传播
C.选择防病毒软件时要考虑用户的使用条件及应用环境
D.计算机病毒的防御应着重从两个方面进行，一是从管理上防范，二是从控制上防范
第5章电子商务安全管理A卷
单选题目
1、电子商务安全的内容包括（1分）
A.电子商务系统安全管理制度B.企业系统安全A
C.交易平台安全D.第三方物流安全
2、计算机网络安全是指保护计算机网络系统中的硬件，（）和数据资源（1分）
A.浏览器B.软件
C.密码D.通讯线路
3、计算机网络安全是指保护计算机网络系统中的硬件，软件和（）（1分）
28、设置密码时要保证至少（）个字符以上密码长度（1分）
A、5B、7
C、6D、8C
29、下面哪种方式设置密码才是安全的（1分）
A.使用固定密码B.使用连续的字母或数字
C.避免使用重复的密码D.保证至少C个字符以上的密码长度C
30、下面哪种方式设置密码才是安全的（1分）
A.保证至少6个字符以上的密码长度B.使用固定密码A
A.数据资源B.人员信息
C.财务制ห้องสมุดไป่ตู้D.服务内容A
4、黑客在网上经常采用的手段包括（1分）
A.偷取特权B.虚构产品
C.占据内存D.加密口令
5、黑客在网上经常采用的手段不包括（1分）
A.寻找系统漏洞B.截取口令
C.增加用户D.偷取特权C
6、从网络安全威胁的承受对象看，下面哪个不属于电子商务安全的威胁（1分）
助理电子商务师考试的知识点
助理电子商务师教材总结第一章网页制作1、除了记事本之外,还可以适用写字板或其他文本编辑软件来编辑HTML文件。
2、<hi>标记符用于定义段落标题的大小级数.最大标题级数是〈h1>，最小标题级数是〈h6〉。
使用<hi〉标记符的align属性可控制文字的对齐方式，属性值可以是left（左对齐）、center （居中对齐）或者right（右对齐）。
3、<p>标记符用于划分段落，控制文本的位置。
<p〉是成对标记符。
4、<br>标记符用于定义文本从新的一行开始，是非成对标记符。
<hr>也是非成对标记符。
5、通过〈a>标记符来实现超链接，是成对标记符,主要属性：（1）href。
链接文件的地址.(2）targer。
链接目标的位置。
6、练习：HTML语言是一种文本文件,可以用记事本、Frontpage、Dreamvever,还有( ）来编辑。
答案：P7 写字板7、绝对地址和相对地址绝对地址：直接写出所链接的文件位于哪个服务器的网站内，主要用来链接其他网站的网页。
相对地址：用所链接的文件相对于目前网页所在的位置来表示,通常用来链接当前网站中的其他网页。
8、适用记事本等编辑器建立HTML文件时，一定要以。
htm或。
html为扩展名保存文件,否则在浏览器中无法正确显示预览效果。
9、<font>标记用来定义文字的字体、大小和颜色，是成对标记符。
主要属性有：（1）face:定义文字所使用的字体。
(2）size：定义文字的大小，属性值为1～7，也可适用相对大小来设置，如size=“+5". （3）color：可以用颜色的英文名称来表示颜色，也可用16进制的RGB代码来表示颜色。
10、DHTML动态网页的基本结构包括：HTML、CSS、脚本程序、浏览器对象和网页对象等。
11、CSS层叠样式表（1）概念：用于定义网页内容显示样式的技术。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
助理电子商务师考试安全基础知识
助理电子商务师考试是关于电子商务运营和管理的职业资格认证考试，对于参加考试的人士来说，安全基础知识是非常重要的一部分，毕竟电子商务已经成为了人们日常生活中不可或缺的一部分，而随之而来的网络安全问题也日益凸显。
下面我们将从几个方面来探讨助理电子商务师考试安全基础知识。
一、认识网络安全
网络安全是指对计算机网络及其运行和使用的保护，包括硬件、软件、系统和数据等方面。
随着互联网技术的不断发展，网络安全问题也日益复杂和严重。
因此，要成为一名合格的助理电子商务师，首先需要了解网络安全的基本概念和原理，学习相关的法律法规和政策，掌握网络安全意识和技能，以及制定有效的网络安全策略和措施。
二、密码学基础
密码学是网络安全的核心技术之一，是一门涉及加密、解密和认证等技术的学科，通过加密技术保护数据的机密性和完整性，以防止未经授权的访问和篡改。
密码学作为保障网络安全的重要工具，已经成为了各个领域的必备技能之一。
在助理电子商务师考试中，密码学的基础理论和应用技术也是必须掌握的。
三、常见安全威胁和攻击
随着网络技术的不断发展，网络安全威胁也层出不穷，如网络钓鱼、木马病毒、拒绝服务攻击等。
这些安全威胁和攻击都会对企业的网络系统带来重大的损失，甚至危及企业的生命安全。
因此，在助理电子商务师考试中，了解常见的安全威胁和攻击，以及相应的防御措施是非常必要的。
四、网络安全管理和风险评估
作为一名助理电子商务师，还需要掌握网络安全管理和风险评估的基本理论和方法，学习相关的规章制度和操作指南，并且熟悉网络安全事件应急处置流程和实践技巧。
只有通过全面科学的风险评估和严密高效的安全管理，才能保障电子商务系统的顺利运营和企业信息资产的安全。
总的来说，助理电子商务师考试安全基础知识是非常重要的一部分，它涉及到企业信息安全保障、互联网管理规范、知识产权保护、国家安全和国际法律法规等众多领域，是一项全方位的知识和实践工作。
因此，只有不断学习和总结，不断提升自身的网络安全意识和技能，才能成为一名真正的合格助理电子商务师。