电子商务的安全要素(内容参考)
电子商务概论自学考试试题及答案
电子商务概论自学考试试题及答案电子商务概论自学考试试题及答案一、选择题1、下列哪一项不是电子商务的定义？（C） A. 电子商务是一种以电子方式进行的经济活动 B. 电子商务是利用互联网等电子工具进行的经济活动 C. 电子商务是一种以计算机为基础的经济活动 D. 电子商务是利用计算机技术进行的一种经济活动2、以下哪一项不是电子商务的安全要素？（D） A. 信息的保密性 B. 信息的完整性 C. 信息的真实性 D. 信息的可操作性3、下列哪一项不是电子商务的交易模式？（A） A. 简单交易模式 B. B2C模式 C. B2B模式 D. C2C模式4、下列哪一项不是网络营销的优势？（A） A. 网络营销没有时空限制 B. 网络营销更加便捷和高效 C. 网络营销具有更好的互动性 D. 网络营销可以降低成本二、简答题1、请简述电子商务的定义和特点。
电子商务是一种以电子方式进行的经济活动，利用互联网等电子工具，实现商品或服务的购买、销售、交换和分配等过程。
其特点包括：数字化、自动化、全球化、低成本和高效率等。
2、请简述电子商务发展的重要意义和对社会的影响。
电子商务的发展对于经济和社会都具有重要意义。
它提供了更便捷、更高效的购物、信息和交流平台，改变了传统的商业模式，促进了经济的发展。
同时，电子商务也对于社会产生了深远的影响，改变了人们的消费习惯和生活方式，推动了社会的进步和发展。
3、请简述网络营销的概念和特点。
网络营销是一种基于互联网的营销方式，利用互联网的技术和资源，实现品牌推广、产品宣传、销售促进和客户关系管理等目标。
其特点包括：互动性、个性化、精准性和全球性等。
4、请简述电子商务交易模式的重要性和应用价值。
电子商务交易模式的重要性在于它决定了电子商务的运作方式和商业策略，直接影响到企业的经营成果和竞争力。
同时，电子商务交易模式的应用价值在于它能够降低企业成本、提高效率，扩大市场和改善客户服务，对于企业和消费者都具有重要的意义。
电子商务安全与支付(第2版)期末重点
1、电子商务面临的安全威胁（1）计算机网络风险。
物理安全问题、网络安全问题、网络病毒威胁、黑客攻击、电子商务网站自身的安全问题。
（2）电子商务交易风险。
在线交易主的市场的准入、信息风险、信用风险、网上欺骗犯罪、电子合同问题、电子支付问题、在线消费者保护问题、电子商务中产品交付问题、电子商务中虚拟财产的保护问题。
（3）管理风险。
（4）政策法律风险。
2、电子商务的安全要素电子商务随时面临的威胁导致了电子商务的安全需求。
一个安全的电子商务系统要求做到真实性、机密性、完整性和不可抵赖性等。
（1）真实性（2）保密性（3）有效性（4）完整性（5）不可抵赖性3、电子商务交易安全保障体系是一个复合型系统：电子商务是活动在Internet平台上的一个涉及信息、资金和物资交易的综合交易系统，其安全对象不是一般的系统，而是一个开放的、人在其中频繁活动的、与社会系统紧密耦合的复杂巨系统（complex giant system）。
它是由商业组织本身（包括营销系统、支付系统、配送系统等）与信息技术系统复合构成的。
电子支付的应用现状：internet上的电子货币系统主要包括电子信用卡系统、电子支票系统和数字现金系统等4、（1）防火墙技术：定义，作用，应用场合（用在什么地方），缺点所谓防火墙，就是在内部网（如Intranet）和外部网（如Internet）之间的界面上构造一个保护层，并强制所有的连接都必须经过此保护层，由其进行检查和连接。
它是一个或一组网络设备系统和部件的汇集器，用来在两个或多个网络间加强访问控制、实施相应的访问控制策略，力求把那些非法用户隔离在特定的网络之外，从而保护某个特定的网络不受其他网络的攻击，但又不影响该特定网络正常的工作。
功能：过滤进出、网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动对网络攻击检测和警报。
分类：根据防火墙在网络上的物理位置和在OSI（Open System Interconnect Reference Model，开放式系统互联参考模型）七层协议中的逻辑位置以及所具备的功能，可作如下的分类：线路级网关、包过滤路由器、应用网关、双重基地型网关、屏蔽主机防火墙、屏蔽主网防火墙、包过滤型防火墙、代理服务器型防火墙、复合型防火墙、物理隔离技术。
电子商务的安全性-精选文档
电子商务的安全性0 引言因特网上商机无限，电子商务的前景诱人。
但许多商业机构对它仍有疑虑，主要是其安全问题正变得越来越严重。
如何建立一个安全、便捷的电子商务战略方案，如何创造一个安全的电子商务应用环境，已经成为广大商家和消费者都十分关心的焦点。
1 电子商务的安全要求在电子商务交易过程中，企业商业网机密是不能公开的。
在竞争激烈的市场环境下，保证商业机密的安全特别重要，一旦商业机密信息失窃，企业的损失将不可估量。
电子商务的发展需要解决安全性和可靠性问题。
2 电子商务的安全威胁从安全和信任的角度来看，传统的买卖双方是面对面的，因此很容易保证交易过程的安全性并建立起信任关系。
但在电子商务中，买卖双方是通过网络来联系，由于空间的阻隔，交易双方建立信任关系相当困难，交易双方都面临安全威胁。
2．1 卖方(销售者)面临的安全威胁(1) 系统安全被破坏：入侵者假冒成合法用户改变用户数据( 如商品送达地址) 、解除用户订单或生成虚假订单。
(2) 竞争者的威胁：恶意竞争者以他人的名义订购商品，了解有关商品的递送和库存情况。
(3) 商业机密的泄露：客户资料被竞争者获悉。
(4) 假冒的威胁：建立与销售者服务器名字相同的服务器来假冒销售者；通过虚假订单获取机密数据，比如，某人想要了解他人在销售商处的信誉，可以冒名向销售商订购昂贵商品，视销售商是否认可该定单，以判断其人信誉情况的高低。
(5) 信用的威胁：买方提交订单后不付款。
2．2 买方(消费者)面临的安全威胁(1) 虚假订单：假冒者会以客户的名字订购商品，而且有可能收到商品，此时客户却被要求付款或返还商品。
(2) 付款后不能收到商品：客户付款后，销售商中的内部人员并不将订单和资金转发给执行部门，客户不能收到商品。
(3) 机密性丧失：客户有可能将秘密的个人数据或身份数据(如PIN，口令等)发送给冒充销售商的机构，这些信息也可能会在传递过程中被窃听。
(4) 拒绝服务：攻击者可能向销售商的服务器发送大量的虚假定单来挤占它的资源，从而使合法用户不能得到正常的服务。
电子商务安全法律制度
• 违反电子商务安全法的侵权责任
第四章电子商务安全法 第三节
17 17
第十七页，编辑于星期五：十五点 九分。
违反电子商务安全法承担的违约责任形式： • 支付违约金 • 损害赔偿 • 继续履行 • 其他补救措施
第四章 电子商务安全法 第三节
18 18
第十八页，编辑于星期五：十五点 九分。
• 国际互联网络管理制度
第四章电子商务安全法
11 11
第十一页，编辑于星期五：十五点 九分。
三、有害数据防治制度
• 有害数据的概念 （危害国家安全、危害社会治安
秩序、危害计算机信息系统） • 有害数据的特征 （无形性、危害性、违法性、表
现形式的多样性、广泛扩散性） • 危害计算机信息系统有害数据的防治
• 安全专用产品销售许可证的概念 • 安全专用产品的概念和特征（合法性、安全性、技
术性）
• 安全专用产品销售许可证制度
第四章电子商务安全法 第二节
14 14
第十四页，编辑于星期五：十五点 九分。
第二节电子商务安全法律制度
• 电子商务安全法概述 • 安全等级制度 • 有害数据防治制度
• 安全专用产品销售许可证制度
• 违反电子商务安全法的行政责任
• 违反各项电子商务安全制度的行政责任
第四章电子商务安全法 第三节
22 22
第二十二页，编辑于星期五：十五点 九分。
《行政处罚法》对行政处罚的种类 ： • 警告
• 罚款
• 没收违法所得
• 责令停产停业
• 扣押或吊销许可证、扣押或吊销执照 • 行政拘留
• 法律、法规规定的其他行政处罚
案例分析
威胁网络信息安全的手段:
关于电子商务存在的安全问题及解决方案
关于电子商务存在的安全隐患及解决方案摘要：伴随着互联网的发展和日益成熟，电子商务作为一种新兴的商务活动方式得到了快速的发展。
越来越多的企业和个人加入到电子商务的研究、开发和应用中，但是互联网安全事件时有发生。
本文简单阐述了目前电子商务中普遍存在的安全隐患，结合电子商务的主要安全要素，提出几点解决方案。
关键词：电子商务；安全隐患；加密案例一：2006年8月14日，金山毒霸反病毒监测中心及时截获了利用系统高危漏洞进行传播的恶性蠕虫病毒--魔鬼波。
作为IRCBot系列病毒的新变种，该病毒主要利用MS06－040漏洞进行主动传播，强势攻击互联网，可造成系统崩溃，网络瘫痪，并通过IRC聊天频道接受黑客的控制。
案例二：某大学校园网在使用过程中出现以下几个问题：第一，由于IP地址及用户账号的盗用，从而造成局域网IP地址冲突不断，用户无法正常上网；第二，由于一些同学在使用过程中大量下载，造成宽带资源大量被占用，从而影响了正常的教学和科研工作；第三，由于对网络访问权限难以控制，从而造成大量的色情、暴力、反动信息充斥在校园网上，成为重大隐患。
一、电子商务中存在的安全问题由上述案例中可以得出，目前电子商务环境中存在的安全问题主要有以下几点：1、网络攻击案例一的安全事件就是由于网络安全受到攻击所致。
目前互联网上常见的攻击类型主要分为四类：中断、介入、篡改、假造。
中断是指系统的部分主件早到破坏或使其不能发挥作用；介入则是指未经授权者授权取得系统的资源，其中的未授权者可以是一台计算机、一个人或一组程序，例如，在电子商务中，有的企业或个人会采取非法手段利用某些软件窃取竞争对手在网络上传送的机密数据，从而能够打击对手；篡改是指系统资源被未经授权的人所取得、乃至篡改内容，例如近期常见的团购网站被黑事件就是黑客利用网站漏洞，窃取并篡改用户数据，从而对企业和用户造成了巨大的经济损失；假造是指未经授权人授权将假造数据放入系统中，从而对数据真实性造成供给，例如在网络上假造身份证明文件以冒充他人。
第四部分 电子商务的安全
⑶ 篡改信息，破坏系统的完整性
⑷ 伪造信息，破坏系统的真实性
上一页
下一页
4.2.3
电子商务的安全要素和体系
电子商务安全问题涉及面很广。
目 录 本 节 结 束
首先，它是一个复杂的管理问题。
其次，它是一个技术安全问题。 再次，它是一个法律问题，
上一页
下一页
4.2.2
电子商务的安全威胁
从安全和信任的角度来看，传统的买卖双方是面对面的，
目 录 本 节 结 束
很容易保证交易过程的安全性，很容易建立信任关系。但在
电子商务过程中，买卖双方通过网络来联系，受到距离的限 制，因而产生安全感和建立信任关系相当困难。电子商务交
易双方（销售者和消费者）都面临安全威胁。
2．口令破解
破解口令就象是猜测自行车密码锁的数字 组合一样，在该领域中已形成许多能提高成功 率的技巧。
3．算法考虑不周
口令输入过程必须在满足一定条件下才能 正常地工作，这个过程通过某些算法实现。在 一些攻击入侵案例中，入侵者采用超长的字符 串破坏了口令算法，成功地进入了系统。
4．编辑口令
编辑口令需要依靠内部漏洞，如果公司内部 的人建立了一个虚设的账户或修改了一个隐含账 户的口令，这样，任何知道那个账户的用户名和 口令的人便可以访问该机器了。
(2) 物理威胁
1．偷窃 网络安全中的偷窃包括偷窃设备、偷 窃信息和偷窃服务等内容。如果他们想偷 的信息在计算机里，那他们一方面可以将 整台计算机偷走，另一方面通过监视器读 取计算机中的信息。
2．废物搜寻 就是在废物（如一些打印出来的材料 或废弃的软盘）中搜寻所需要的信息。在微 机上，废物搜寻可能包括从未抹掉有用东西 的软盘或硬盘上获得有用资料。 3．间谍行为 是一种为了省钱或获取有价值的机密、 什么不道德的行为都会采用的商业过程。
2024年10月自考经管类本科电子商务概论考题含解析
2024年10月自考经管类本科电子商务概论考题一、单项选择题1、电子商务企业经营过程中的计划、组织、实施和控制等管理工作的总称指的是______ A．商务模式B．电子商务赢利模式C．电子商务营销模式D．电子商务运营模式2、在广告联盟营销的付费方式中，“PayPerClick”指的是______A．按展示付货B．按引导付费C．按销售付费D．按点击付费3、以信息网络技术为手段，以商品交换为中心的商务活动称为______A．电子商务B．国际商务C．市场营销D．网络营销4、下列不属于网络著作权客体的是______A．网络小说B．网站域名C．链接标志D．计算机软件5、企业功能社会化是指______A．企业管理信息化B．企业鼓励员工发明创新C．企业流程自动化D．企业充分利用社会资源6、“增加客户购买公司产品的范围或种类”所属的客户关系管理阶段是______ A．客户延伸B．客户保留C．客户选择D．客户获得7、下列属于传统企业组织结构典型特征的是______A．网络化B．柔性化C．扁平型D．职能型8、下列属于内联网特征的是______A．强调各个企业间的连接B．强调各个组织网站间的连接C．强调企业与消费者间的连接D．只为企业内部服务，不对公众公开9、电子商务的安全要素中，“不可抵赖性”表现为______A．电子商务系统应防止对交易信息的随意更改B．电子商务系统应防止交易中信息被非法截获C．电子商务系统应防止系统延迟和拒绝服务的发生D．电子商务系统应确保交易双方的身份信息是合法和可靠的10、下列属于企业硬件资源的是______A．运输工具B．人力资源C．企业品牌D．管理活动11、客户买了相机，网络系统会自动推荐相机包，这类销售形式是______A．再销售B．自动销售C．向上销售D．交叉销售12、根据网络外部性，网络的价值随着拥有成员的增加而发生的变化是______A．周期波动B．保持均衡C．不断增加D．不断减少13、在产品创新流程中，市场人员让消费者去试用新产品，如发现问题则返回给研发人员修改，这一阶段属于______A．产品概念阶段B．产品定义阶段C．产品试验推广阶段D．产品设计和样品研制阶段14、下列属于电子商务物流特点的是______A．配送频次少B．配送批量大C．配送分散性D．服务共性化15、企业通过客户间的相互交流将产品信息或品牌传播开来，这种营销方式是______ A．搜索营销B．微信营销C．口碑营销D．定制营销16、“电子商务企业通过收购兼并等方式，取得上游供应商的所有权或增加对其控制权的战略”称为______A．前向一体化战略B．后向一体化战略C．横向一体化战略D．供应链一体化战略17、“网络消费者比以前更加关注产品质量”所体现的消费者心理特征变化是______ A．理性意识加强B．方便的心理加强C．主体意识加强D．对价格便宜的需求加强18、两个企业通过资源共享求得共同发展的战略是______A．市场合作战略B．市场跟进战略C．市场补缺战略D．市场进攻战略19、下列不属于电子商务信用关系的是______ A．直接信用关系B．间接信用关系C．第二方信用关系D．第三方信用关系20、下列关于SSL协议叙述不正确的是______ A．商家可以对客户进行认证B．客户可以对商家充分认证C．有利于商家而不利于客户D．可以提高应用程序之间数据的安全系数二、多项选择题21、互联网金融的特征有______A．零风险B．去中介化C．发展快D．监管完善E．市场标准化22、网络广告联盟的要素包括______A．广告主B．联盟会员C．物流平台D．支付平台E．联盟营销平台23、电子商务服务业的作用包括______A．增加管理层级B．促进社会创新C．促进社会分工协作D．降低社会交易成本E．提高社会资源配置效率24、软件著作财产权包括______A．转让权B．修改权C．署名权D．专有使用权E．使用许可权25、与传统营销相比，网络营销的特点包括______ A．全球性B．空间的虚拟性C．时间无限制性D．信息沟通的廉价性E．客户的不变性三、简答题26、简述企业自营物流的局限性。
电子商务概论笔记汇总
第一章电子商务概论第一节电子商务的概念一．电子商务的定义电子商务是指以信息网络技术为手段，以商品交换为中心的商务活动。
首先，“电子”它就是定义中讲的信息网络技术。
电子商务就是应用计算机，因特网等信息网络技术进行的商品交换和商品交流活动。
其次，“商务”。
说到商务，商务是指商业上的事务，而商业则是一买卖双方进行交易的商经济活动。
二．国际组织对电子商务的解释首先，电子商务是以网络数据处理和传输为技术基础的，可以说计算机是电子商务的主要工具；其次，电子商务是商务活动，它包括一般商务活动的全部内容。
商务活动是电子商务的灵魂。
第二节电子商务的主要特点一、由Internet及相关技术决定的电子商务的特点。
电子商务中的Internet的相关技术（1）TCP/IP协议。
TCP/IP协议采取分组交换通信的方式，在分组交换的网络中，两台计算机之间要交换的数据被划分成大小的相同数据组，每个数据组被放在一个“电子信封”中，即“信息包”中。
（2）ISDN。
ISDN就是综合业务数字网，它是一种公用电信网络，向用户广泛提供所需要的服务，这一过程是由数字交换和数字传输通路来实现的。
（3）WWW。
WWW在中国被称为万维网，它是Internet的工具。
由Internet及相关技术所决定的电子商务的主要特点如下：1.数字化数字化就是把电子商务中的各种信息包括商品，资金以及交易手续等信息转变成数字，装成信息包，在不同计算机间发送和接收，从而完成电子商务交易的全过程或者部分过程。
数字化是电子商务的根本特点，它决定了或衍生了电子商务的其他特点。
2.网络外部性网络外部性是指网络的价值随着拥有成员的增加而不断增加。
二、由电子商务系统结构决定的电子商务特点电子商务系统有不同结构，其中最典型的是框架结构，是由不三个层次和两个支柱构成，三个层次中，最底层的是网络层，中间是信息发布，传输层，上层是一般业务层。
两个支柱是指政策法律和技术标准。
电子商务系统结构，决定了电子商务以下特点；1.集成性电子商务的集成性是指通过结构化的综合布线系统和计算机网络技术，将各个分离设备，功能，信息等要素集中成为一个相互关联的，统一的协调系统。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
电子商务的安全要素
1、有效性、真实性
有效性。
真实性是指能对信息、实体的有效性。
真实性进行鉴别
电子商务作为贸易的一种形式，其信息的有效性和真实性将直接关系到个人、企业和国家的经济利益和声誉。
如何保证这种电子贸易信息的有效性和真实性成了经营电子商务的前提。
因此，要对网络故障、操作失误、应用程序错误、硬件故障、系统软件错误及计算机病毒的潜在威胁加以控制和预防，保障贸易数据在确定的地点的有效性和真实性
2、机密性
机密性是指保证信息不会泄漏给非授权人或实体
电子商务作为一种贸易手段，其信息是个人、企业或国家的商业机密。
网络交易必须保证发送者和接受者之间交换信息的保密性，而电子商务建立在一个较为开放的网络环境上，商业保密就成为电子商务全面推广应用的重点保护对象。
因此，要预防非法信息存取和信息在传输过程中被非法窃取，确保只有合法的用户才能看到数据，防止泄密事件的发生
3、数据的完整性
数据的完整性要求防止数据非授权的输入、修改、删除或破坏，保证数据的一致性
信息的完整性将影响到贸易各方的交易和经营策略，保持这种完整性是电子商务应用的基础，数据输入时的意外差错或欺诈行为可能导致贸易各方信息的差异。
数据传输过程中的信息丢失、信息重发或信息传送次序的差异也会导致贸易各方信息不相同。
因此，要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中和重复信息并保证信息传送次序的统一
4、可靠性、不可抵赖性
可靠性是要求保证合法用户对信息和资源的使用不会遭到不正当的拒绝；不可抵赖性是要求建立有效的责任机制，防止实体否认其行为
在互联网上每个人都是匿名的，原发方字发送数据后不能抵赖；接收方在接收数据后也不能抵赖。
在无纸化的电子商务方式下，通过手写签名和印章进行贸易方的鉴别已经不可能。
因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识，为了做交易，各方必须能够鉴别另一方的身份。
一旦一方签订交易后。
这项交易就应收到
保护以防止被篡改或伪造。