电子商务安全技术期末考试复习提要
电子商务安全技术期末考试复习提要
电子商务安全技术》期末考试复习提要一．填空类问题主要涉及教材中各章节的要点，涵盖教案大纲中对各章节所提出的应掌握、理解、了解的内容。
术语解释类问题1．黑客2．安全策略3．电子钱包4．B—TO—B5．B—TO—C6．G—TO —B7．防火墙8．EDI9．DES10．RSA11．CA12．数字证书13．PKI14．密钥15．IC 卡16．密码系统17．密码学18．IP 欺瞒19．私有密钥系统20．公有密钥系统21．数字签名22．数字信封23．安全机制24．安全协议25．TCP/IP26．ISO27．SSL安全协议28．SET安全协议29．S—HTTP 安全协30．DTSS31．对称加密系统32．非对称加密系统33．网上银行三． 问答题1．电子商务系统主要受到的安全威胁有那些？ 2．简述电子商务的安全需求包括哪 5 个方面的内容？ 3．简述电子商务的安全要素。
4．在设计安全可靠的电子商务设施时，需要考虑的 10 个关键性问题是什 么？5．简述 ISO7498/2 中提出的安全服务和相应的安全机制？ 6．简述黑客进行网络攻击时常用的策略有哪些？ 7．目前已开发并应用的电子商务安全协议分为哪 6 种类型？8．简述双钥体制的认证协议的工作原理。
9．简述双向认证协议的实现过程。
10． 简述 SSL 安全协议的特点及实现过程。
11． 简述 SET 安全协议的特点及实现过程。
12． 私钥加密体系与公钥加密体系有何区别，它们各有什么优点？ 13． 概述数字签名技术的用途和实现过程。
14． 数字签名技术与认证技术的用途有什么不同？15． 简述 PKI 系统的基本组成及其安全管理功能。
16． 密钥管理的目的是什么？密钥管理通常涉及的有关问题有哪些？ 17． 在电子商务中采用防火墙应有哪些优点？18． 简述在电子商务中采用的防火墙具备哪些安全业务？19． 安全支付系统可分为哪几类，它们的特点是什么？20． Internet 给电子商务带来的安全隐患和安全问题有哪些？ 21． 信息安全是电子商务安全的基本保障，请问：信息安全管理应遵 循哪 10 条基本原则？22． 为了确保电子商务安全，在网络上采用安全保密可靠保险技术要 遵循的 3 项基本原则是什么？23． 防火墙有哪两种决然不同的安全控制模型，它们的性能和用途有 何区别？24． 简述智能卡的逻辑组成及其安全机制。
电子商务安全复习
电子商务安全复习在当今数字化的时代，电子商务已经成为我们生活中不可或缺的一部分。
从在线购物到金融交易，从社交媒体到数字服务，电子商务的触角几乎延伸到了我们生活的每一个角落。
然而，随着电子商务的迅速发展，安全问题也日益凸显。
对于电子商务从业者和消费者来说，了解电子商务安全的相关知识，掌握有效的防范措施，是至关重要的。
接下来，让我们一起对电子商务安全进行一次全面的复习。
一、电子商务安全的重要性电子商务安全不仅仅是技术问题，更是关系到企业的生存和发展，以及消费者的信任和权益。
对于企业来说，如果其电子商务平台遭受攻击，导致客户数据泄露、交易中断或者资金损失，不仅会面临巨大的经济损失，还可能损害企业的声誉，失去客户的信任，从而在激烈的市场竞争中处于不利地位。
对于消费者来说，个人信息的泄露可能导致身份盗窃、信用卡欺诈等问题，给生活带来极大的困扰和损失。
因此，保障电子商务安全是维护市场秩序、促进经济发展、保护消费者权益的必然要求。
二、电子商务面临的安全威胁1、网络攻击网络攻击是电子商务面临的最常见的安全威胁之一。
包括黑客攻击、病毒和恶意软件感染、拒绝服务攻击（DoS）等。
黑客可以通过攻击电子商务网站，窃取用户数据、篡改交易信息或者破坏系统正常运行。
病毒和恶意软件则可能潜伏在用户的设备中，窃取敏感信息或者监控用户的操作。
DoS 攻击则通过大量的无效请求导致网站瘫痪，使正常的交易无法进行。
2、数据泄露数据泄露是指未经授权的访问、获取或披露企业或个人的敏感信息。
在电子商务中，用户的个人信息（如姓名、地址、电话号码、信用卡信息等）、交易记录等都是重要的数据。
如果这些数据被泄露，可能被用于欺诈、身份盗窃等非法活动。
3、身份盗窃身份盗窃是指攻击者窃取他人的身份信息，并以其名义进行非法活动。
在电子商务中，攻击者可能通过窃取用户的登录凭证、伪造身份等方式，进行虚假交易、骗取财物等。
4、交易欺诈交易欺诈包括信用卡欺诈、虚假交易、退款欺诈等。
电子商务期末考试(二)2024
电子商务期末考试（二）引言概述
电子商务期末考试（二）旨在考察学生对电子商务的理论知识和实践应用的理解程度。
本文将从五个大点出发，深入探讨电子商务的各个方面，并介绍相关知识和要点。
正文
大点1：电子商务的定义和分类
1.1 电子商务的概念和基本特点
1.2 电子商务的分类及其特点
1.3 电子商务的发展趋势和影响
大点2：电子商务平台与应用
2.1 电子商务平台的定义和功能
2.2 主流电子商务平台介绍
2.3 电子商务平台的选择和建设要点
2.4 电子商务应用的领域和案例分析
大点3：电子商务的安全性与法律风险
3.1 电子商务安全的基本概念和原则
3.2 电子商务安全技术和措施
3.3 电子商务法律风险的认识和防范
3.4 电子商务合同的法律规范和要点
大点4：电子商务的营销与推广
4.1 电子商务营销的基本概念和原则
4.2 电子商务营销策略和方法
4.3 电子商务推广渠道和手段
4.4 电子商务市场竞争和分析
大点5：电子商务的物流与供应链管理
5.1 电子商务物流的定义和基本流程
5.2 电子商务物流的挑战和解决方案
5.3 电子商务供应链管理的理念和要点
5.4 电子商务供应链优化和创新
结论
通过对电子商务期末考试（二）的讨论，我们了解了电子商务的定义和分类、电子商务平台与应用、电子商务的安全性与法律风险、电子商务的营销与推广以及电子商务的物流与供应链管理。
这些内容深入探讨了电子商务的各个方面，并为我们理解和应用电子商务提供了参考和指导。
另外，了解电子商务的发展趋势和影响，对我们进一步提升电子商务能力具有重要意义。
电子商务安全管理期末复习题
电子商务安全管理期末复习题1、常用的网络安全技术有哪些？（20分）安全交易技术，信息加密技术，数字签名，病毒防护技术，身份识别技术，防火墙技术，入侵检测系统，网络安全管理策略。
2、对称密码体制的优缺点是什么？（20分）优点：计算量小，加密速度快，加密和解密数据使用同一个密钥。
缺点：容易引起密钥泄密和信息失密，它存在着通信的贸易双方之间确保密钥安全交换的问题。
此外，某一贸易方有几个贸易关系，它就要维护几个专用密钥，也没法鉴别贸易发起方或贸易最终方，因为贸易的双方的密钥相同。
另外，由于对称加密系统仅能用于对数据进行加解密处理，提供数据的机密性，不能用于数字签名。
3、什么是计算机病毒？（20分）计算机病毒是一种计算机程序，它通过修改其它程序把自身或其演化体插入它们中，从而感染它们。
”国外对计算机病毒最流行的定义为：“计算机病毒，是一段附着在其他程序上的可以实现自我繁殖的程序代码。
计算机病毒通常包括引导模块、传染模块、破坏行动模块。
存储介质上的计算机病毒，在没有加载在内存中处于运行状态时，不具备传染性和破坏性，因此对系统的安全不构成危害。
4、数字证书的概念是什么?（20分）数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，其作用类似于司机的驾驶执照或日常生活的身份证。
它是由一个权威机构--CA机构，又称为证书授权中心发行的，人们可以在网上用它来识别对方的身份。
数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。
最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。
5、什么是防火墙？（20分）为了防范不可信用户利用Internet入侵内部网，保护内部网不受外来入侵的攻击，人们在Internet与内部网之间设置一个安全网关，在保持内部网与Internet连通性的同时，对进入内部网的信息流实行控制, 只转发可信的信息流, 而拒绝不可信信息流的进入。
电子商务安全技术复习指导
电子商务安全技术一、主要内容与重点1.网络交易风险和安全管理的基本思路：如今，网络交易风险凸现，国内的犯罪分子也将触角伸向电子商务领域。
为了保证交易的安全进行，通过对网络交易风险源分析，从技术、管理、法律等方面对网络交易安全管理进行思考，进而形成网络交易安全管理的基本思路。
2.客户认证技术：客户认证主要包括客户身份认证和客户信息认证。
前者用于鉴别用户身份，保证通信双方的身份的真实性；后者用于保证通信双方的不可抵赖性和信息的完整性。
为此建立认证机构，通过数字签名等技术，保证交易的安全。
在此介绍了对我国电子商务认证机构的建设的设想。
3.防止黑客入侵：介绍了黑客的概念及网络黑客常用的攻击手段，同时也介绍了一些防范黑客攻击的主要技术手段。
4.网络交易系统的安全管理制度：本节中，我们主要针对企业的网络交易系统加以讨论，这些制度应当包括人员管理制度、保密制度、跟踪审计制度、系统维护制度、数据备份制度、病毒定期清理制度等。
5.电子商务交易安全的法律保障：介绍了电子合同法律制度和电子签字法律制度，对我国电子商务交易安全的法律和我国电子商务立法的若干基本问题提出设想。
通过本章的学习，要求了解网络交易的基本思路；掌握身份认证、基于对称密钥的信息认证及基于非对称密钥的信息认证的原理；了解认证机构的设置及证书，以及了解网络黑客常用的攻击手段及交易防范黑客攻击的主要技术手段。
掌握网络交易系统的安全管理系统；了解电子商务安全的法律保障。
学习流程二、网络交易风险和安全管理的基本思路1．网络交易风险凸现2．网络交易风险源分析1．在线交易主体的市场准入问题。
2．信息风险。
3. 信用风险。
4. 网上欺诈犯罪。
5．电子合同问题。
6．电子支付问题7．在线消费者保护问题8．电子商务中产品交付问题3．网络交易安全管理的基本思路电子商务交易安全是也一个系统工程，一个完整的网络交易安全体系，至少应包括三类措施，并且三者缺一不可。
一是技术方面的措施，二是管理方面的措施，三是社会的法律政策与法律保障。
电子商务安全期末复习资料
SSL协议：安全套接层，是对Internet上计算机之间对话进行加密的协议SSL缺陷：秘钥管理问题；加密强度问题；数字签名问题；必须建立在可靠连接基础上；多方通信表现欠佳SET协议的核心技术：公开密匙加密、电子数字签名、电子信封、电子安全证书和双重签名SET协议的优势和劣势：优势：1.认证机制方面，SET的安全需求较高，所有参与SET交易成员都必须申请数字证书来识别身份。
2.对客户而言，SET保证了商家的合法性，信用卡号不会被窃取。
3.SET协议规定，交易过程中的每条信息都要经过严格校验。
4.实际应用中，SET可以用在系统的全部或一部分上，大部分提供商都提供了灵活构筑系统的手段。
劣势：1.不能保证客户付款后能收到商品或是自己订购的商品。
2.没有解决交易中证据的生成和保留的问题。
3.SET协议非常复杂，成本高，处理速度慢，没有对时间进行控制。
4.要求银行网络.商户服务器和顾客的PC机安装相应软件，给使用者增加了附加费用。
SET协议的构成部分：持卡人、商家、发卡行、收单行、支付网关、认证中心SSL协议与SET协议的比较：1..在认证要求方面，SSL没有提供商家身份认证机制，而SET的安全要求较高，所有参与SET交易的成员（持卡人、商家、发卡行、收单行和支付网关）都必须申请数字证书进行身份识别。
2、在安全性方面，SET协议规范了整个商务活动的流程，从持卡人到商家，到支付网关，到认证中心以及信用卡结算中心之间的信息流走向和必须采用的加密、认证都制定了严密的标准。
而SSL只对持卡人与商店端的信息交换进行加密保护。
因此SET的安全性比SSL高。
3、在网络层协议位置方面，SSL是基于传输层的通用安全协议，而SET位于应用层，对网络上其他各层也有涉及。
4、在应用领域方面，SSL主要是和Web应用一起工作，而SET是为信用卡交易提供安全。
电子钱包：是纯粹的软件，主要用于网上消费、帐户管理，通常与银行账户或银行卡账户连接在一起的电子现金：也叫数字现金，是利用0和1排列组合成的能通过网络传递的一系列加密的数据序列来表示现实中的纸币现金网上支付：是客户，商家和网络银行之间使用安全电子手段，利用电子现金，银行卡和电子支票等支付工具通过互联网传送到银行和相应的处理机构而完成支付的整个过程网上支付的构成因素：Internet 客户商家开户银行支付网关银行网络和认证中心电子货币：指用一定金额的现金或存款从发行者处兑换并获得代表相同金额的数据，通过使用某些电子化方法将该数据直接转移给支付对象，从而能够清偿债务。
大学W电子商务二电子商务安全复习提纲
20XX年复习资料大学复习资料专业：班级：科目老师：日期：20XXXX-20XXXX二电子商务安全复习提纲第1章电子商务安全基础知识第1节电子商务安全概述一、电子商务安全的概念电子商务是利用计算机网络所进行的商务活动。
因此，电子商务的安全问题除了作为商务活动本身所存在的风险外，本课程主要介绍由于计算机网络的应用所带来的安全问题。
电子商务的关键是商务信息电子化。
因此，电子商务的安全性问题的关键是计算机信息的安全性（一）对电子商务安全的要求（二）信息安全的要求及发展1、20XX世纪90年代以前——通信保密（COMSEC）时代该时代采用的信息安全保障措施就是加密和基于计算机规则的访问控制。
2、20XX世纪90年代——信息安全（INFOSEC）时代数字化信息除了有保密性的需要外，还有信息的完整性、信息和信息系统的可用性需求。
因此，该时代提出了信息安全就是要保证信息的保密性、完整性和可用性。
3、90年代后期起——信息安全保障（IA）时代该时代信息安全在原来的基础上增加了信息和系统的可控性、信息行为的不可否认性要求。
并且需要对整个信息和信息系统的保护和防御，包括对信息的保护、检测、反应和恢复能力。
由此形成了包括预警、保护、检测、反应和恢复五个环节的信息保障概念，即信息保障的WPDRR模型。
二、电子商务安全的需求特征l 保密性l 完整性l 不可否认性l 认证性l 可用（访问）性l 可控性l 可审查性l 合法性三、电子商务安全问题（一）电子商务安全问题的根源1、自身缺陷2、网络开放性3、管理问题（二）电子商务安全问题1、网络传输安全：信息被泄密、篡改或假冒2、网络运行安全（服务器或客户机被攻击等）：网络的缺陷、管理的欠缺、黑客的攻击3、系统安全：系统软件的漏洞和后门、系统故障、崩溃四、网络安全体系与黑客攻击（一）电子商务安全特征与防御体系结构信息传输系统安全网络运行安全防范技术保密性×防止电磁泄漏、加密技术完整性×单向加密、备份可控性××防火墙、监测、权限、审计认证性××数字签名、身份认证不可否认性×数字签名可用性××容错、容灾、防攻击（二）黑客攻击流程第2节电子商务的安全保障一、安全策略（一）信息加密策略1、网络加密常用的方法有链路加密、端点加密和节点加密三种。
10电子商务安全期末复习资料
电子商务安全期末复习题1一、单项选择题在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.TCP/IP 协议安全隐患不包括( )A.拒绝服务B.顺序号预测攻击C.TCP 协议劫持入侵D.设备的复杂性2.IDEA 密钥的长度为( )A.56B.64C.124D.1283.在防火墙技术中，内网这一概念通常指的是( )A.受信网络B.非受信网络C.防火墙内的网络D.互联网4.《计算机场、地、站安全要求》的国家标准代码是( )A.GB57104-93B.GB9361-88C.GB50174-88D.GB9361-935.在Kerberos 中，Client 向本Kerberos 的认证域以内的Server 申请服务的过程分为几个阶段?( )A.三个B.四个C.五个D.六个6.信息安全技术的核心是( )A.PKIB.SETC.SSLD.ECC7.Internet 接入控制不．能．对付以下哪类入侵者? ( )A.伪装者B.违法者C.内部用户D.地下用户8.CA 不．能．提供以下哪种证书? ( )A.个人数字证书B.SSL服务器证书C.安全电子邮件证书D.SET服务器证书9.我国电子商务走向成熟的重要里程碑是( )A.CFCAB.CTCAC.SHECAD.RCA10.通常为保证商务对象的认证性采用的手段是( )A.信息加密和解密B.信息隐匿C.数字签名和身份认证技术D.数字水印11.关于Diffie-Hellman 算法描述正确的是( )A.它是一个安全的接入控制协议B.它是一个安全的密钥分配协议C.中间人看不到任何交换的信息D.它是由第三方来保证安全的12.以下哪一项不．在．证书数据的组成中? ( )A.版本信息B.有效使用期限C.签名算法D.版权信息13.计算机病毒的特征之一是( )A.非授权不可执行性B.非授权可执行性C.授权不可执行性D.授权可执行性14.在Kerberos 中，Client 向本Kerberos 认证域外的Server 申请服务包含几个步骤? ( )A.6B.7C.8D.915.属于PKI 的功能是( )A.PAA，PAB，CAB.PAA，PAB，DRAC.PAA，CA，ORAD.PAB，CA，ORA16.MD-4 散列算法中输入消息可以任意长度，但要进行分组，其分组的位数是( )A.64B.128C.256D.51217.SHA 的含义是( )A.加密密钥B.数字水印C.安全散列算法D.消息摘要二、多项选择题在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《电子商务安全技术》期末考试复习提要
一．填空类问题
主要涉及教材中各章节的要点，涵盖教学大纲中对各章节所提出的应掌握、理解、了解的内容。
二．术语解释类问题
1．黑客
2．安全策略
3．电子钱包
4．B—TO—B
5．B—TO—C
6．G—TO—B
7．防火墙
8．EDI
9．DES
10．RSA
11．CA
12．数字证书
13．PKI
14．密钥
15．IC卡
16．密码系统
17．密码学
18．IP欺瞒
19．私有密钥系统
20．公有密钥系统
21．数字签名
22．数字信封
23．安全机制
24．安全协议
25．TCP/IP
26．ISO
27．SSL安全协议
28．SET安全协议
29．S—HTTP安全协议
30．DTSS
31．对称加密系统
32．非对称加密系统
33．网上银行
34．特洛伊木马
35．Web欺骗
三．问答题
1．电子商务系统主要受到的安全威胁有那些？
2．简述电子商务的安全需求包括哪5个方面的内容？
3．简述电子商务的安全要素。
4．在设计安全可靠的电子商务设施时，需要考虑的10个关键性问题是什么？
5．简述ISO7498/2中提出的安全服务和相应的安全机制？
6．简述黑客进行网络攻击时常用的策略有哪些？
7．目前已开发并应用的电子商务安全协议分为哪6种类型？
8．简述双钥体制的认证协议的工作原理。
9．简述双向认证协议的实现过程。
10．简述SSL安全协议的特点及实现过程。
11．简述SET安全协议的特点及实现过程。
12．私钥加密体系与公钥加密体系有何区别，它们各有什么优点？
13．概述数字签名技术的用途和实现过程。
14．数字签名技术与认证技术的用途有什么不同？
15．简述PKI系统的基本组成及其安全管理功能。
16．密钥管理的目的是什么？密钥管理通常涉及的有关问题有哪些？
17．在电子商务中采用防火墙应有哪些优点？
18．简述在电子商务中采用的防火墙具备哪些安全业务？
19．安全支付系统可分为哪几类，它们的特点是什么？
20．Internet给电子商务带来的安全隐患和安全问题有哪些？
21．信息安全是电子商务安全的基本保障，请问：信息安全管理应遵循哪10条基本原则？
22．为了确保电子商务安全，在网络上采用安全保密可靠保险技术要遵循的3项基本原则是什么？
23．防火墙有哪两种决然不同的安全控制模型，它们的性能和用途有何区别？
24．简述智能卡的逻辑组成及其安全机制。
25．试描述我国发布的《计算机信息系统安全保护等级划分准则》中，将计算机安全保护划分为哪5个级别？
四．应用分析题
1．如何建立电子商务的安全体系，试说明其各组成部分的技术构成及其作用。
2．试描述Hash签名技术的实现过程，并说明：（1）Hash签名的抗攻击性；
（2）为什么说Hash签名更适合于电子商务？
3．试论述PKI系统各组成部分的功能，并说明PKI系统在电子商务中所起
的作用。
4．试论述防火墙系统各组成部分的功能，并说明防火墙系统在电子商务中所起的作用。
5．试比较包过滤防火墙、代理服务器防火墙、状态监视器防火墙3种技术的优缺点。
6．请描述SSL安全协议在电子商务中的技术实现过程，并指出该协议的缺陷。
7．概述三种国际通用的电子商务安全协议：SSL、SET、S—HTTP的特点及用途。
8．简述数字时间戳的用途及其技术实现过程。
9．试描述我国电子支付系统的发展现状，并指出应注意的问题。
10．简述电子商务对金融电子化的安全要求，并说明需要采用哪些相应的安全管理措施。
11．指出入侵者通常采用哪些策略通过Intrenet对电子商务网站进行攻击，并说明防范这些攻击的安全策略。
12．简述我国电子商务安全的立法概况，并说明发布了哪几部相关的法律条文。
13．风险分析是电子商务信息系统安全管理中的一个重要内容，试说明风险分析的一般步骤。
14．为了电子商务企业内部网的安全，必须采取强硬而明确的措施实施一个安全策略。
试说明在Intranet上实施安全策略的过程及内容。
15．请概述IBM、Sun、HP等公司为电子商务安全提出的解决方案。
五．考试说明
根据教学大纲的要求，本课程为区开课，采用闭卷方式，由区电大统一命题考试。
试题类型及比重：填空题30分、术语解释20分、问答题30分、应用分析题20分。
广西广播电视大学理工部。