电商安全复习题

南京中医药大学课程试卷

姓名专业年级学号得分

*答题必须做在答题纸上，做在试卷上无效。

1、单选题（每题1 分，计10分）

1、在电子商务系统可能遭受的攻击中，从信道进行搭线窃听的方式被称为 ( B)

A．植入 B．通信监视 C．通信窜扰 D．中断

2、消息传送给接收者后，要对密文进行解密是所采用的一组规则称作

(D )

A．加密 B．密文 C．解密 D．解密算法

3、《计算机房场、地、站技术要求》的国家标准代码是 (C )

A. GB50174- 93

B.GB9361- 88

C. GB2887-89

D.GB50169 - 92

4、VPN按服务类型分类，不包括的类型是 (A )

A. Internet VPN

B.Access VPN

C. Extranet VPN

D.Intranet VPN

5、以下说法不正确的是 (A )

A.在各种不用用途的数字证书类型中最重要的是私钥证书

B．公钥证书是由证书机构签署的，其中包含有持证者的确切身份C．数字证书由发证机构发行

D．公钥证书是将公钥体制用于大规模电子商务安全的基本要素

6、.以下说法不正确的是 ( C)

A. RSA的公钥一私钥对既可用于加密，又可用于签名

B．需要采用两个不同的密钥对分别作为加密一解密和数字签名一验证签名用

C．一般公钥体制的加密用密钥的长度要比签名用的密钥长

D．并非所有公钥算法都具有RSA的特点

7、_______是整个CA证书机构的核心，负责证书的签发。 (B )

A．安全服务器 B．CA服务器 C．注册机构RA D．LDAP服务器8、能够有效的解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题的是 (A )

A. PKI B．SET C．SSL D．ECC

9、在PKI的性能中，_______服务是指从技术上保证实体对其行为的认可。 ( D)

A．认证 B．数据完整性 C．数据保密性 D．不可否认性

10、以下不可否认业务中为了保护发信人的是 ( D)

A．源的不可否认性 B．递送的不可否认性 C．提交的不可否认性 D．B和C

11、SSL支持的HTTP，是其安全版，名为 (A )

A．HTTPS B．SHTTP C．SMTP D．HTMS

12、设在CFCA本部，不直接面对用户的是 ( A)

A．CA系统 B．RA系统 C．LRA系统 D．LCA系统

13、计算机病毒最重要的特征是 ( B)

A．隐蔽性 B．传染性 C．潜伏性 D．表现性

14、Access VPN又称为 (A )

A．VPDN B．XDSL C．ISDN D．SVPN

15、以下不是接入控制的功能的是 ( B)

A．阻止非法用户进入系统 B．组织非合法人浏览信息

C．允许合法用户人进入系统 D．使合法人按其权限进行各种信息活动16、用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指 (B )

A．接入控制 B．数字认证 C．数字签名 D．防火墙

17、关于密钥的安全保护下列说法不正确的是 ( A)

A．私钥送给CA B．公钥送给CA

C．密钥加密后存人计算机的文件中 D．定期更换密钥

18、SET的含义是 (B )

A．安全电子支付协议 B．安全数据交换协议

C．安全电子邮件协议 D．安全套接层协议

19、电子商务，在相当长的时间里，不能少了政府在一定范围和一定程度上的介入，这种模式表示为 (A )

A．B-G B．B-C C．B-B D．C-C

20、把明文变成密文的过程，叫作 (A )

A.加密 B．密文 C．解密 D．加密算法

21、在电子商务的安全需求中，交易过程中必须保证信息不会泄露给非授权的人或实体指的是(C )

A．可靠性 B．真实性 C．机密性 D．完整性

22、通过一个密钥和加密算法可将明文变换成一种伪装的信息，称为( B)

A．密钥 B．密文 C．解密 D．加密算法

23、外网指的是 (A )

A.非受信网络 B．受信网络 C．防火墙内的网络 D．局域网

24、组织非法用户进入系统使用 ( B)

A．数据加密技术 B．接入控制 C．病毒防御技术 D．数字签名技术

25、____可以作为鉴别个人身份的证明：证明在网络上具体的公钥拥有

者就是证书上记载的使用者。 ( C)

A．公钥对 B．私钥对 C．数字证书 D．数字签名

26、在公钥证书数据的组成中不包括 (D )

A．版本信息 B．证书序列号 C．有效使用期限 D．授权可执行性

27、既是信息安全技术的核心，又是电子商务的关键和基础技术的是

(A )

A．PKI B．SET C．SSL D．ECC

28、基于PKI技术的_______协议现在已经成为架构VPN的基础。 ( A) A．IPSec采集者退散 B．SET C．SSL D．TCP/IP

29、以下不可否认业务中为了保护收信人的是 (A )

A．源的不可否认性 B．递送的不可否认性

C．提交的不可否认性 D．专递的不可否认性

30、SSL更改密码规格协议由单个消息组成，值为 (B )

A．0 B．1 C．2 D．3

31、SET认证中心的管理结构层次中，最高层的管理单位是 (A )

A. RCA- Root CA

B.BCA-Brand CA

C. GCA- Geo - Political CA

https://www.360docs.net/doc/3714699259.html,A-CardHoider CA

32、电子商务安全的中心内容中，用来保证为用户提供稳定的服务的是（D ）

A．商务数据的完整性

B．商务对象的认证性

C．商务服务的不可否认性

D．商务服务的不可拒绝性

33、使用DES加密算法，需要对明文进行的循环加密运算次数是（C ）A．4次

B．8次

C．16次

D．32次

34、在密钥管理系统中最核心、最重要的部分是（D ）

A．工作密钥

B．数据加密密钥

C．密钥加密密钥

D．主密钥

35、充分发挥了DES和RSA两种加密体制的优点，妥善解决了密钥传送过程中的安全问题的技术是（C ）

A．数字签名

B．数字指纹

C．数字信封

D．数字时间戳

36、《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是（D ）

A．GB50174—93

B．GB9361—88

C．GB2887—89

D．GB50169—92

37、数字证书采用公钥体制，即利用一对互相匹配的密钥进行（B ）A．加密

B．加密、解密

C．解密

D．安全认证

38、实现递送的不可否认性的方式是（ A）

A．收信人利用持证认可

B．可信赖第三方的持证

C．源的数字签名

D．证据生成

39、SET协议用来确保数据的完整性所采用的技术是（D ）

A．单密钥加密

B．双密钥加密

C．密钥分配

D．数字化签名

40、安装在客户端的电子钱包一般是一个（B）

A．独立运行的程序

B．浏览器的插件

C．客户端程序

D．单独的浏览器

41、CFCA认证系统采用国际领先的PKI技术，总体为几层的CA结构?（C）

A．一层

B．二层

C．三层

D．四层

42、下列防火墙类型中处理效率最高的是（ A）

A．包过滤型

B．包检验型

C．应用层网关型

D．代理服务器型

43、在Internet接入控制对付的入侵者中，属于合法用户的是（ C）A．黑客

B．伪装者

C．违法者

D．地下用户

44、下列选项中不属于数据加密可以解决的问题的是（ D）

A．看不懂

B．改不了

C．盗不走

D．用不了

45、以下关于数字签名技术中，错误的是（B）

A．数字签名技术可以确定发送者的身份

B．数字签名技术可以发现数据在传输过程中是否被盗取

C．数字签名技术可以发现数据是否被篡改

D．数字签名技术可以保证接收者不能伪造对报文的签名

20. SET协议使用HASh算法生成数字摘要的长度（C）

A.64

B.128

C.160

D.256

46、在电子交易中，如果商品送达地址被入侵者修改，这种情况属于安全需求中的（C）

A.数据机密性

B.数据不可抵赖性

C.数据完整性

D.身份鉴别

22. SET认证机构体系中，是离线并严格保护的。(C)

A.商户CA

B.支付网关CA C根CA D.持卡人CA

47、SSL协议工作在（C）

A.socket层

B.网络层

C.HTTP层

D.数据链路层

48、用户登录了网络系统，越权使用网络信息资源，这属于（B）

A.身份窃取

B.非授权访问

C.数据窃取

D.破坏网络的完整性

49、在数字签名技术中，发送者用将摘要加密与原文一起发送给接受者。（D）

A.散列函数

B.信息隐藏技术

C.私钥

D.密钥

50、关于认证机构的叙述中，错误的是（B）

A.认证机构可以通过颁发证书证明密钥的有效性

B.认证机构有着严格的层次结构，其中根CA要求在线必须严格保护

C.认证机构的核心职能是发放和管理用户的数字证书

D.认证机构是参与交易各方都信任且独立的第三方机构组织

51、网络安全攻击事件主要来自于（C）

A.ISP

B.ICP

C.intranet

D.extranet

52、以下不属于网络安全控制技术的是（D）

A.防火墙技术

B.访问控制技术

C.入侵检测技术

D.差错控制技术

53、机密性报务必须和（C）配合工作才能提共信息的保密，防止非授权用户访问信息

A.完整性服务

B.可用性服务

C.可审性服务

D.容错性服务

54、在电子交易中，消费者面临的威胁不包含（D）

A.虚假订单

B.付款后不能收到商品

C.客户资料机密性丧失 D非授权访问

55、计算机感染特洛伊木马后的典型现象是（）

A.程序异常退出

B.有未知程序试图建立网络连接

C.邮件被垃圾邮件塞满

D.windoS黑屏

56、下列选项中不属于病毒防治技术规范的是(B )

A.严禁玩电子游戏

B.严禁运行合法授权程序

C.严禁归档

D.严禁UPS

57、电子商务的安全需求中，保证电子商务系统数据传输、数据存储的正确性的根基是（　B　）

A.可靠性

B.完整性

C.真实性

D.有效性

58、发送方使用一个随机产生的DES密钥加密消息，然后用接受方的公钥加密DES密钥，这种技术称为（　A　）

A.双重加密

B.数字信封

C.双联签名

D.混合加密

59、在下列选项中，不是每一种身份证明系统都必须要求的是

（C ）

A.不具可传递性

B.计算有效性

C.通信有效性

D.可证明安全性

60、主要用于购买信息的交流，传递电子商贸信息的协议是（　B　）

A.SET

B.SSL

C.TLS

D.HTTP

61、在整个交易过程中，从持卡人到商家端、商家到支付网关、到银行网络都能保护安全性的协议是（　A　）

A.SET

B.SSL

C.TLS

D.HTTP

62、在电子商务交易过程中，消费者个人的隐私一般是指（B ）

A 消费者个人购买商品的价格、数量等

B 消费者个人信用卡的密码、电话号码、年龄等

C 消费者个人的姓名、肖像、性别、身份等

D 消费者个人的姓名、家庭地址、婚姻状况等

63、在网上交易中，如果订单在传输过程中订货数量发生变化，则破坏了安全需求中的（C ）

A 身份鉴别

B 数据机密性

C 数据完整性

D 不可抵赖性

64、数据（A ）服务可以保证接收方所接收的信息流与发送方所发送的信息流是一致的。

A 完整性

B 加密 C访问控制 D认证技术

65、包过滤器又称（B）

A堡垒主机 B 筛选路由器 C 代理服务器 D 屏蔽路由器

66、防火墙（A ）不通过它的连接

A不能控制 B 能控制 C能过滤 D能禁止

67、最简单的防火墙是使用（C ）

A双速主网关 B主机过滤 C包过滤 D子网过滤

68、收发双方持有不同密钥的是（B）体制

A．对称密钥

B．数字签名

C．公钥

D．完整性

2、多选题（每题1 分，计10分）

1、将自然语言格式转换成密文的基本加密方法有（AB ）

A．替换加密

B．转换加密

C．DES加密

D．RSA加密

E．IDEA加密

2 、SET协议的安全保障措施的技术基础包括（ABDE ）

A．通过加密方式确保信息机密性

B．通过数字化签名确保数据的完整性

C．通过数字化签名确保数据传输的可靠性

D．通过数字化签名和商家认证确保交易各方身份的真实性

3、数据加密的作用在于解决（ABDE ）

A．外部黑客侵入网络后盗窃计算机数据的问题

B．外部黑客侵入网络后修改计算机数据的问题

C．外部黑客非法入侵计算机内部网络的问题

D．内部黑客在内部网上盗窃计算机数据的问题

E．内部黑客在内部网上修改计算机数据的问题

4、双钥密码体制算法的特点是（ACD）

A．算法速度慢

B．单密钥加密

C．适合密钥分配

D．适合密钥管理

E．算法速度快

5、一种加密体制采用不同的加密密钥和解密密钥，两密钥间存在一种函数关系，这种加密体制是（AB）

A．双密钥体制

B．单密钥体制

C．替换加密

D．转换加密

E．未加密

6、Web服务器的任务有 (ADE)

A．接收客户机来的请求 B．将客户的请求发送给服务器

C．解释服务器传送的html等格式文档，通过浏览器显示给客户D．检查请求的合法性 E．把信息发送给请求的客户机

7、目前比较常见的备份方式有 (ABCDE )

A．定期磁带备份数据 B．远程磁带库备份 C．远程数据库备份D．网络数据镜像 E．远程镜像磁盘

23.防火墙的基本组成有 (ABCDE )

A．安全操作系统 B．过滤器 C．网关 D．域名服务 E．E-mail处理

8、以下描述正确的是 (ABCDE )

A．数据加密是保证安全通信的手段

B．无条件安全的密码体制是理论上安全的

C．计算上安全的密码体制是实用的安全性

D．目前已知的无条件安全的密码体制都是不实用的

E．目前还没有一个实用的密码体制被证明是计算上安全的

9、机房环境、电源及防雷接地应满足CECS72：79的要求，也就是说机房设计应符合的规定是 (ACDE )

A．设备间的地面面层材料应能防静电

B．设备间室温应保持在10℃到20℃之间

C．机房内的尘埃要求低于0.5μm

D．设备间应采用UPS不间断电源

E．防雷接地可单独接地或同大楼共用接地体

10、对身份证明系统的要求包括 (ACDE )

A．验证者正确识别合法示证者的概率极大化

B．可传递性 C．计算有效性 D．通信有效性 E．秘密参数安全存储11、SET的技术范围包括 (ABCDE )

A．加密算法的应用 B．证书信息和对象格式 C．购买信息和对象格式

D．认可信息和对象格式 E．划账信息和对象格式

12、网络系统物理设备的可靠、稳定、安全包括 (ABCDE )

A．运行环境 B．容错 C．备份采集者退散 D．归档 E．数据完整性预防

3、填空题（每空格0.5分，计10分）

1、出现网上商店等后，就有了B-C模式，即

子商务。

2

8、VPN

9

10

能够作备份。

。

13、VPN

14

组成。

4、名词解释（每空格0.5分，计10分）

1、电子钱包

是一种具有存取款和转账消费功能的智能卡。

2、系统漏洞

是指应用软件或操作系统软件在逻辑设计上的缺陷或错误，被不法者利用，通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取您电脑中的重要资料和信息，甚至破坏您的系统。

3、数字签名:

数字签名是利用数字技术实现在网络传送文件时，附加个人标记，完成传统上手书签名盖章的作用，以表示确认、负责、经手等。

4、数字时间戳：

如何对文件加盖不可篡改的数字时间戳是一项重要的安全技术。数字时间戳应当保证：

（1）数据文件加盖的时间戳与存储数据的物理媒体无关。

（2）对已加盖的时间戳的文件不可能做丝毫改动（即使权一位）

(3) 要想对某个文件加盖与当前日期和时间不同时间戳是不可能的

5、盲签名:

一般数字签名中，总是要先知道文件内容后才签署，这正是通常所需要的。但有时需要的某人对一个文件签名，但又不让他知道文件内容，称为盲签名。

6、双联签名;

在一次电子商务活动过程中可能同时有两个有联系的消息M1和M2，要对它们同时进行数字签名。

7、安全盲签名;

设B是一位仲裁人，A要B签署一个文件，但不想让他知道所签的文件内

容是什么，而B并不关心所签的内容，他只是要确保在需要时可以对此进行仲裁，这时便可通过完全盲签名协议实现。安全盲签名就是当前对所签署的文件内容不关心、不知道，只是以后需要时，可以作证进行仲裁。

8、防火墙

是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访，用来保护内部网络。

9、RSA密码算法

是第一个既能用于数据加密也能用于数字签名的算法。RSA密码体制是基于群Zn中大整数因子分解的困难性。

10、SSL

即安全套接层（或叫安全套接口层）协议是用于到购物网站上交易的，并保障交易的安全性。通俗地说，SSL就是客户和商家在通信之前，在Internet上建立一个“秘密传输信息的信道”，保障了传输信息的机密性、完整性和认证性。

11、容错技术

是指当系统发生某些错误或故障时，在不排除错误和故障的条件下使系统能够继续正常工作或者进入应急工作状态。

12、公钥数字证书

是网络上的证明文件：证明双钥体制中的公钥所有者就是证书上所记录的使用者。

13、安全电子邮件证书

是指个人用户收发电子邮件时采用证书机制保证安全所必须具备的证书。

14、加密算法

是将明文变换为密文的变换函数，相应的变换过程称为加密，即编码的过程（通常用E表示，即c=Ek(p)）。

15、对称密码体制

对称密码体制也称为秘密密钥密码体制、单密钥密码体制或常规密码体制，对称密码体制的基本特征是加密密钥与解密密钥相同。

16、误用检测

误用检测也叫特征检测，它假设入侵者活动可以用一种模式来表示，然后将观察对象与之比较，判别是否符合这些模式。

17、数字证书

数字证书就是互联网通信中标志通信各方身份信息的一系列数据，提供了一种在Internet上验证匿名身份的方式。

18、异常检测

异常检测的假设是入侵者活动异常于正常主体的活动，建立正常活动的“活动简档”，当前主体的活动违反其统计规律时，认为可能是“入侵”行为。通过检测系统的行为或使用情况的变化来完成。

19、CA机构

CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。

5、简答题（每空格0.5分，计10分）

1、防火墙应具有哪五大基本任务？

答：

（1）过滤进出网络的数据包。

（2）管理进出网络的访问行为。

（3）封堵某些禁止的访问行为。

（4）记录通过防火墙的信息内容和活动。

（5）对网络攻击进行检测和告警。

2、防火墙有哪些局限性？

答：

（1）不能防范恶意的知情者

（2）防火墙不能防范不通过它的连接

（3）防火墙不能防备全部的威胁

（4）防火墙不能防范病毒

3、从哪几个方面可以评估防火墙的抗攻击能力？

答：

（1）抗 IP 假冒攻击

（2）抗特洛伊木马攻击

（3）抗口令字探寻攻击

（4）抗网络安全性分析

4、PKI技术可运用于哪些领域？

答：PKI技术可运用于众多领域，其中包括：虚拟专用网络（VPN）、安全电子邮件、Web交互安全及倍受瞩目的电子商务安全领域。

5、在Internet上进行欺骗有哪些模式？

答：有以下常见模式：

（1）采用假的服务器来欺骗用户的终端；

（2）采用假的用户来欺骗服务器；

（3）在信息的传输过程中截取信息；

（4）在Web服务器及Web用户之间进行双方欺骗。

6、风险评估指的是什么？

答：评估有时候也称为风险分析，是组织使用适当的风险评估工具，对信息和信息处理设施的威胁、影响和薄弱点及其发生的可能性的评估，也就是确认安全风险及其大小的过程。

7、SSL协议提供的安全连接具有哪三个基本特点？

答：有以下三个基本特点：

（1）连接是保密的：对于每个连接都有一个唯一的会话密钥，采用对称密码体制来加密数据；

（2）连接是可靠的：消息的传输采用MAC算法进行完整性检验；

（3）对端实体的鉴别采用非对称密码体制进行认证。

8、简述DES的加密运算法则。

DES的加密运算法则是，每次取明文中的连续64位（二进制，以下同样）数据，利用64位密钥（其中8位是校验位，56位是有效密钥信息），经过16次循环（每一次循环包括一次替换和一次转换）加密运算，将其变为64位的密文数据。

9、简述PKI服务的概念。

PKI是基于公钥算法和技术，为网上通信提供安全服务的基础设施。是创建、颁发、管理、注销公钥证书所涉及到的所有软件、硬件的集合体。其核心元素是数字证书，核心执行者是CA认证机构。实体鉴别、数据的保密性、数据的真实性和完整性、不可否认性、证书审批发放、密钥历史记录、时间戳、密钥备份与恢复、密钥自动更新、黑名单实时查询、支持交叉认证。

10、简述数据加密的作用。

数据加密的作用在于：

(1)解决外部黑客侵入网络后盗窃计算机数据的问题；

(2)解决外部黑客侵入网络后篡改数据的问题；

(3)解决内部黑客在内部网上盗窃计算机数据的问题；

(4)解决内部黑客在内部网上篡改数据的问题；

(5)解决CPU、操作系统等预先安置了黑客软件或无线发射装置的问

题。

11、密钥管理的目的是什么？

密钥管理的目的是维持系统中各实体之间的密钥关系，以抗击各种可能的威胁，如：

(1)密钥的泄露。

(2)密钥或公钥的确证性的丧失，确证性包括共享或有关一个密钥的实体身份的知识或可证实性。

(3)密钥或公钥未经授权使用，如使用失效的密钥或违例使用密钥。

12、简述SSL提供的安全内容。

SSL保证了Internet上浏览器／服务器会话中三大安全中心内容：机密性、完整性和认证性。

(1) SSL把客户机和服务器之间的所有通信都进行加密，保证了机密性。

(2) SSL提供完整性检验，可防止数据在通信过程中被改动。

(3) SSL提供认证性——使用数字证书——用以正确识别对方。

13、简述防火墙的设计原则。

防火墙的设计须遵循以下基本原则：

(1)由内到外和由外到内的业务流必须经过防火墙。

(2)只允许本地安全政策认可的业务流通过防火墙。

(3)尽可能控制外部用户访问内域网，应严格限制外部用户进入内域网。

(4)具有足够的透明性，保证正常业务的流通。

(5)具有抗穿透攻击能力、强化记录、审计和告警。

14、PKI的性能是什么？

(1)支持多政策。(2)透明性和易用性。(3)互操作性。(4)简单的风险管理。

(5)支持多平台。(6)支持多应用。

6、论述题（每空格0.5分，计10分）

1、请论述SSL协议和SET协议的差别？

答：SSL协议和SET协议的差别主要体现在以下几个方面：

（1）用户接口：

SSL协议已被浏览器和WEB服务器内置，无需安装专门软件；

SET协议中客户端需安装专门的电子钱包软件，在商家服务器和银行网络上也需安装相应的软件。

（2）处理速度：

SET协议非常复杂、庞大，处理速度慢。

（3）认证要求：

SSL协议并没有提供身份认证机制，不能实现多方认证，而且SSL中只有商家服务器的认证是必须的，客户端认证则是可选的。

SET协议的认证要求较高，所有参与SET交易的成员都必须申请数字证书，并且解决了客户与银行、客户与商家、商家与银行之间的多方认证问题。

（4）安全性：

SET协议由于采用了公钥加密、信息摘要和数字签名可以确保信息的保密性、可鉴别性、完整性和不可否认性，且SET协议采用了双重签名来保证各参与方信息的相互隔离，使商家只能看到持卡人的订购数据，而银行只能取得持卡人的信用卡信息。

SSL协议虽也采用了公钥加密、信息摘要和MAC检测，可以提供保密性、完整性和一定程度的身份鉴别功能，但缺乏一套完整的认证体系，不能提供完备的防抵赖功能。因此，SET的安全性远比SSL高

（5）协议层次和功能：

SSL属于传输层的安全技术规范，它不具备电子商务的商务性、协调性和集成性功能。

SET协议位于应用层，它不仅规范了整个商务活动的流程，而且制定了严格的加密和认证标准，具备商务性、协调性和集成性功能。

2、试述提高数据完整性的预防性措施。

预防性措施是用来防止危及到数据完整性事情的发生。可采用以下措施：

(1)镜像技术。镜橡技术是指将数据原样地从一台设备机器拷贝到另一台设备机器上。

(2)故障前兆分析。有些部件不是一下子完全坏了，例如磁盘驱动器，在出故障之前往往有些征兆，进行故障前兆分析有利于系统的安全。(3)奇偶校验。奇偶校验也是服务器的一个特性。它提供一种机器机制来保证对内存错误的检测，因此，不会引起由于服务器出错而造成数据完整性的丧失。

(4)隔离不安全的人员。对本系统有不安全的潜在威胁人员，应设法与本系统隔离。

(5)电源保障。使用不间断电源是组成一个完整的服务器系统的良好方案。

3、试述组建VPN应遵循的设计原则。

VPN的设计应该遵循以下原则：安全性、网络优化、VPN管理等。

在安全性方面，由于VPN直接构建在公用网上，实现简单、方便、灵活，但同时其安全问题也更为突出。企业必须确保其VPN上传送的数据不被攻击者窥视和篡改，并且要防止非法用户对网络资源或私有信息的访问。Extranet VPN将企业网扩展到合作伙伴和客户，对安全性提出了更高的要求。安全问题是VPN的核心问题。目前，VPN的安全保证主要是通过防火墙技术、路由器配以隧道技术、加密协议和安全密钥来实现的，可以保证企业员工安全地访问公司网络。

在网络优化方面，构建VPN的另一重要需求是充分有效地利用有限的广域网资源，为重要数据提供可靠的带宽。广域网流量的不确定性使其带宽的利用率很低，在流量高峰时引起网络阻塞，产生网络瓶颈，使实时性要求高的数据得不到及时发送；而在流量低谷时又造成大量的网络带宽空闲。QoS通过流量预测与流量控制策略，可以按照优先级分配带宽资源，实现带宽管理，使得各类数据能够被合理地先后发送，并预防阻塞的发生。

在VPN管理方面，VPN要求企业将其网络管理功能从局域网无缝地延伸到公用网，甚至是客户和合作伙伴。虽然可以将一些次要的网络管理任务交给服务提供商去完成，企业自己仍需要完成许多网络管理任务。所以，一个完善的VPN管理系统是必不可少的。VPN管理的目标为：减小网络风险、具有高扩展性、经济性、高可靠性等优点。事实上，VPN管理主要包括安全管理、设备管理、配置管理、访问控制列表管理、QoS 服务质量管理等内容。

4、试述SET的缺陷。

SET良好的发展趋势，但它本身也存在一些问题和缺陷：

(1)协议没有说明收单银行给在线商店付款前，是否必须收到消费者的货物接受证书，否则，一旦在线商店提供的货物不符合质量标准，消费者提出疑义或要求退货，责任由谁来承担。

(2)协议没有担保“非拒绝行为”，这意味着在线商店没法证明订购是不是由签署证书的消费者发出的。

(3)SET技术规范没有提及在事务处理完成后，如何安全的保有或销毁此类证据，是否应当将数据保存在消费者、在线商店或收单银行的计算机里。这种漏洞可能使这些数据以后受到潜在的攻击。

(4) SET安全协议大部分操作依赖CA认证中心的认证，但SET无法确认认证中心是否被攻击、被假冒，也无法确认认证中心的密钥是否已经泄漏或被修改。

5、试述从机制上如何实现电子商务的不可否认性。

实现源的不可否认业务有下述几种方法：

(1)源的数字签字。

(2)可信赖第三方的数字签字。

(3)可信赖第三方对消息的杂凑值进行签字。

(4)可信赖第三方的持证。

(5)线内可信赖第三方。

(6)组合。为了强化这类不可否认性，实用中可以对上述方法进行适当组合。