电子商务安全导论复习题汇总
1.在电子商务系统可能遭受的攻击中，从信道进行搭线窃听的方式被称为___B____A．植入 B．通信监视 C．通信窜扰 D．中断2.消息传送给接收者后，要对密文进行解密是所采用的一组规则称作___D____ A．加密 B．密文 C．解密 D．解密算法3.基于有限域上的离散对数问题的双钥密码体制是___A____A．ELGamal B．AES C．IDEA D．RSA4.MD-5是___C____轮运算，各轮逻辑函数不同。
A．2 B．3 C．4 D．55.在以下签名机制中，一对密钥没有与拥有者的真实身份有唯一的联系的是__A_____A．单独数字签名 B．RSA签名 C．ELGamal签名 D．无可争辩签名6.《计算机房场、地、站技术要求》的国家标准代码是___C____A． GB50174- 93 B．GB9361- 88 C． GB2887-89 D．GB50169- 927.综合了PPTP和L2F的优点，并提交IETF进行标准化操作的协议是___B____ A．IPSec B．L2TP C．VPN D．GRE8.VPN按服务类型分类，不包括的类型是___A____A．Internet VPN B．Access VPN C．Extranet VPN D．Intranet VPN9.接入控制机构的建立主要根据___B____种类型的信息。
A．二 B．三C．四 D．五10.在通行字的控制措施中，根通行字要求必须采用___D____进制字符。
A．2 B．8 C．10 D．1611.以下说法不正确的是___A____A．在各种不用用途的数字证书类型中最重要的是私钥证书 B．公钥证书是由证书机构签署的，其中包含有持证者的确切身份 C．数字证书由发证机构发行 D．公钥证书是将公钥体制用于大规模电子商务安全的基本要素12.以下说法不正确的是___C____A．RSA的公钥一私钥对既可用于加密，又可用于签名 B．需要采用两个不同的密钥对分别作为加密一解密和数字签名一验证签名用 C．一般公钥体制的加密用密钥的长度要比签名用的密钥长 D．并非所有公钥算法都具有RSA的特点13.____B___是整个CA证书机构的核心，负责证书的签发。
A．安全服务器 B．CA服务器 C．注册机构RA D．LDAP服务器14.能够有效的解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题的是___A____A．PKI B．SET C．SSL D．ECC15.在PKI的性能中，___D____服务是指从技术上保证实体对其行为的认可。
A．认证 B．数据完整性 C．数据保密性 D．不可否认性16.以下不可否认业务中为了保护发信人的是___D____A．源的不可否认性 B．递送的不可否认性 C．提交的不可否认性 D．B和C17.SSL支持的HTTP，是其安全版，名为___A____A．HTTPS B．SHTTP C．SMTP D．HTMS18.SET系统的运作是通过____C___个软件组件来完成的。
A．2 B．3 C．4D．519.设在CFCA本部，不直接面对用户的是___A____A．CA系统 B．RA系统 C．LRA系统 D．LCA系统20.CTCA的个人数字证书，用户的密钥位长为____D___A．128 B．256 C．512 D．102421.以下厂商为电子商务提供信息产品硬件的是____C___A． AOL B．YAHOO C．IBM D．MICROSOFT22.把明文变成密文的过程，叫作___A____ A．加密 B．密文 C．解密 D．加密算法23.以下加密法中属于双钥密码体制的是____D___A．DES B．AES C．IDEA D．ECC24.MD-4散列算法，输入消息可为任意长，按___A____比特分组。
A．512 B．64 C．32 D．12825.SHA算法中，输入的消息长度小于264比特，输出压缩值为___C____比特。
A．120 B．140 C．160 D．26426.计算机病毒最重要的特征是___B____A．隐蔽性 B．传染性 C．潜伏性D．表现性27.主要用于防火墙的VPN系统，与互联网密钥交换IKE有关的框架协议是____A___A．IPSec B．L2F C．PPTP D．GRE28.Access VPN又称为____A___ A．VPDN B．XDSL C．ISDN D．SVPN29.以下不是接入控制的功能的是___B____A．阻止非法用户进入系统 B．组织非合法人浏览C．允许合法用户人进入系统D．使合法人按其权限进行各种信息活动30.在通行字的控制措施中，限制通行字至少为__B_____字节以上。
A．3～6 B．6～8 C．3～8 D．4～631.用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指___B____A．接入控制 B．数字认证 C．数字签名 D．防火墙32.关于密钥的安全保护下列说法不正确的是___A____A．私钥送给CA B．公钥送给CA C．密钥加密后存人计算机的文件中 D．定期更换密钥33._____D__在CA体系中提供目录浏览服务。
A．安全服务器 B．CA服务器 C．注册机构RA D．LDAP服务器34.Internet上很多软件的签名认证都来自___D____公司。
A．Baltimore B．Entrust C．Sun D．VeriSign35.目前发展很快的安全电子邮件协议是___C____ ，这是一个允许发送加密和有签名邮件的协议。
A．IPSec B．SMTP C．S/MIME D．TCP/1P36.实现源的不可否认业务中，第三方既看不到原数据，又节省了通信资源的是__C_____A．源的数字签字 B．可信赖第三方的数字签字C．可信赖第三方对消息的杂凑值进行签字 D．可信赖第三方的持证37.SET的含义是____B___A．安全电子支付协议 B．安全数据交换协议 C．安全电子邮件协议 D．安全套接层协议38.对SET软件建立了一套测试的准则。
_A______A．SETCo B．SSL C．SET ToolkitD．电子钱包39.CFCA认证系统的第二层为___B____A．根CA B．政策CA C．运营CAD．审批CA40.SHECA提供了___A____种证书系统。
A．2 B．4 C．5 D．741.电子商务，在相当长的时间里，不能少了政府在一定范围和一定程度上的介入，这种模式表示为 __A_____A．B-G B．B-C C．B-B D．C-C42.在电子商务的安全需求中，交易过程中必须保证信息不会泄露给非授权的人或实体指的是____C___A．可靠性 B．真实性 C．机密性 D．完整性43.通过一个密钥和加密算法可将明文变换成一种伪装的信息，称为 _B______A．密钥 B．密文 C．解密 D．加密算法44.与散列值的概念不同的是 __B_____A．哈希值 B．密钥值 C．杂凑值D．消息摘要45.SHA的含义是 _A______A．安全散列算法 B．密钥 C．数字签名D．消息摘要46.《电子计算机房设计规范》的国家标准代码是 __A_____A．GB50174-93 B．GB9361- 88 C． GB2887-89 D．GB50169- 9247.外网指的是 ____A___A．非受信网络 B．受信网络 C．防火墙内的网络 D．局域网48.IPSec提供的安全服务不包括 __A____A．公有性B．真实性 C．完整性D．重传保护49.组织非法用户进入系统使用 ___B____A．数据加密技术 B．接入控制 C．病毒防御技术 D．数字签名技术50.SWIFT网中采用了一次性通行字，系统中可将通行字表划分成___A____部分，每部分仅含半个通行字，分两次送给用户，以减少暴露的危险性。
A．2 B．3 C．4 D．551.Kerberos的域内认证的第一个步骤是 ____A___A．Client →AS B．Client ←AS C．Client AS D．ASClient52.___C____可以作为鉴别个人身份的证明：证明在网络上具体的公钥拥有者就是证书上记载的使用者。
A．公钥对 B．私钥对 C．数字证书 D．数字签名53.在公钥证书数据的组成中不包括 ___D____A．版本信息 B．证书序列号 C．有效使用期限 D．授权可执行性54.既是信息安全技术的核心，又是电子商务的关键和基础技术的是 __A_____A．PKI B．SET C．SSL D．ECC55.基于PKI技术的___A____协议现在已经成为架构VPN的基础。
A．IPSec B．SET C．SSL D．TCP/IP56.以下不可否认业务中为了保护收信人的是 ___A____A．源的不可否认性 B．递送的不可否认性C．提交的不可否认性 D．专递的不可否认性57.SSL更改密码规格协议由单个消息组成，值为 _B______A．0 B．1 C．2 D．358.SET认证中心的管理结构层次中，最高层的管理单位是 __A_____A．RCA- Root CA B．BCA-Brand CAC． GCA- Geo - Political CA D．CCA-CardHoider CA59.TruePass是___A____新推出的一套保障网上信息安全传递的完整解决方案。
A．CFCA B．CTCA C．SHECA D．RCA60.SHECA数字证书根据应用对象的分类不包括 __B_____A．个人用户证书 B．手机证书 C．企业用户证书 D．代码证书61.电子商务安全的中心内容共有__C_____项 A．4 B．5C．6 D．762.由密文恢复成明文的过程，称为 __C_____A．加密 B．密文 C．解密 D．解密算法63.最早提出的公开的密钥交换协议是 __A_____A．Diffie –Hellman B．ELGamal C．IDEA D．TCP/IP64.在MD-5算法中，消息压缩后输出为___C____比特。
A．32 B．64 C．128 D．25665.数字签名有时需要某人对一个文件签名，而又不让他知道文件内容，称为___B____A．RSA签名 B．盲签名 C．ELGamal签名 D．无可争辩签名66.《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是___D____A．GB50174-93 B．GB9361-88 C．GB2887-89 D．GB50169-9267.VPN的协议中，PPTP和L2TP同时限制最多只能连接___B____个用户。
A．135 B．255 C．275 D．29068.由四川川大能士公司提出的，构建在x.25、桢中继或ATM网上，更强调VPN的安全性的，对安全要求更高的是___D____A．VPDN B．XDSL C．ISDND．SVPN69.接入控制的实现方式有_A______种。
电子商务安全认证期末复习
三种不可否认机制及实施方法：
1）来源得不可否认机制（保护接收者）：由发送方进行数字签名，由可信任得第三方进行数字签名，由可信任得第三方对摘要进行数字签名，内嵌可信任得第三方；
2）送递得不可否认机制（保护发送者）：由接收方发送数字签名回执，利用可信任得送递代理，生成分段送递报告；
②保密制度
不同得保密信息有不同得安全级别
③跟踪、审计、稽核制度
跟踪：自动生成系统日志
审计：对日志进行审计（针对企业内部员工）
稽查：针对企业外部得监督单位
④系统维护制度
硬件与软件
⑤数据容灾制度
⑥病毒防范制度
⑦应急措施
3、法律环境
第2章信息安全技术
1、信息传输中得五种常见加密方式。P27
①链路－链路加密
10、SSL与SET得对比
第4章
1、按使用对象分类，数字证书得常见类型有哪些？P120--121
按使用对象来分，主要包括：①个人数字证书；②单位数字证书；③服务器证书；④安全邮件证书；⑤代码签名证书
2、了解基本得数字证书格式得内容。P122数字证书扩展标准包括密钥信息扩展、政策信息扩展、主体及发放者属性扩展、认证路径约束扩展，与数字证书撤销表相关得扩展。
2）区域性CA；特点：由政府授权建立，以公司机制运行，按照区域名称来命名得。它虽不就是政府直接建立得，但仍有浓厚得政府背景。
3）商业性CA；特点：它们没有政府色彩，完全就是市场化得结果。一些商业机构瞧到了商机，筹资组建。
1、技术措施信
①息加密技术：保证数据流安全，密码技术与非密码技术
②数字签名技术：保证完整性、认证性、不可否认性
③TCP/IP服务：保证数据完整传输
电子商务安全导论 (13)
电子商务安全导论 (13) 目录1. 引言1.1 背景1.2 定义2. 电子商务安全的重要性2.1 数据隐私与保护2.2 交易安全性2.3 网络威胁与防范3. 电子商务安全的核心概念3.1 认证与授权3.2 数据加密与解密3.3 安全漏洞与风险评估3.4 安全监控与报告4. 电子商务安全的关键技术4.1 公钥基础设施（PKI）4.2 数字签名与证书4.3 传输层安全协议（TLS）4.4 常用加密算法与协议5. 数据隐私与保护措施5.1 隐私政策与合规5.2 个人身份信息（PII）保护5.3 数据备份与恢复6. 交易安全性保障6.1 支付安全措施6.2 电子商务平台安全6.3 信用卡安全性7. 网络威胁与防范7.1 恶意软件与7.2 网络钓鱼与网络钓鱼7.3 网络攻击与防御8. 法律法规与电子商务安全 8.1 信息安全法律法规8.2 数据保护法案8.3 电子签名法律规定9. 电子商务安全管理9.1 安全策略与规划9.2 网络安全意识教育培训 9.3 安全事件响应与处置10. 结论10.1 电子商务安全的未来发展趋势10.2 本文总结附件：本文档涉及的相关案例分析和实践经验。
法律名词及注释：1. 信息安全法律法规：是指国家关于互联网安全、网络安全、信息安全方面的法律及相关规定。
2. 数据保护法案：是指针对个人隐私数据进行保护的法律法规，以保护用户数据的安全性和隐私权利。
3. 电子签名法律规定：是指国家对电子签名的使用和认可进行法律约束和规范的相关规定。
电子商务安全导论复习资料(答案)
电子商务安全复习题一、选择题：1、下列属于单钥密码体制算法的是（）A．RC—5加密算法 B．RSA密码算法C．ELGamal密码体制 D．椭圆曲线密码体制2、下列选项中不是．．散列函数的名字的是（）A．数字签名 B．数字指纹 C．压缩函数 D．杂凑函数3、《建筑内部装修设计防火规范》的国家标准代码是（）A．GB50174—93 B．GB9361—88C．GB50169—92 D．GB50222—954、Kerberos最头疼的问题源自整个Kerberos协议都严重地依赖于（）A．服务器 B．通行字 C．时钟D．密钥5、LDAP服务器提供（）A．目录服务 B．公钥服务 C．私钥服务D．证书服务6、SSL协议可以插入到Internet的应用协议中，它位于Internet TCP/IP协议的哪个协议之上？（）A、TCP B.IP C.FTP D.HTTP7、三重DES加密算法是（）A.用2个密钥对明文进行2次加密B.用2个密钥对明文进行3次加密C.用3个密钥对明文进行2次加密D.用3个密钥对明文进行3次加密8、MD-5散列算法是（）A.经过4轮运算，每轮又要进行4步迭代运算B、经过4轮运算，每轮又要进行16步迭代运算C、经过16轮运算，每轮又要进行4步迭代运算D、经过16轮运算，每轮又要进行16步迭代运算9、下列选项中不能保证数据完整性的措施是（）A、镜像技术 B.有效防毒 C.及时备份 D.隧道技术10、.PKI的构成中，制定证书政策和证书使用规定的机构是（）A.、政策管理机构PMAB.、政策审批机构PAAC、.证书管理机构CA D.、单位注册机构ORA11、下列选项中不不属于Internet攻击类型的是（）A 、截留信息 B、伪造 C 、篡改 D 、磁盘损坏12、RAS算法中的密钥的数目为（）A、1个B、2个C、3个D、4个13、Verisign划分的数字证书等级中，针对服务器的是（）A、等级1B、等级2C、等级3D、等级414、SHECA证书的非对称加密算法密钥长度是（）A、256位B、512位C、1024位D、204815、安全等级中称为访问控制保护级的是（）A、C1B、C2C、D1D、D216、下列选项中，不属于有影响的提供PKI服务的公司的是（）A．Baltimore公司 B．Entrust公司C．VeriSign公司 D．Sun公司17、SET协议确保交易各方身份的真实性的技术基础是数字化签名和（）A．加密 B．商家认证 C．客户认证 D．数字信封18、MAC的含义是（）A、自主式接入控制 B．数据存取控制C．强制式接入控制 D．信息存取控制19、使用专用软件加密数据库数据时，这一类专用软件的特点是将加密方法嵌入（）A．DBMS的源代码 B．应用程序源代码C．操作系统源代码 D．数据20、支持无线PKI的证书是（）A．CFCA手机证书 B．CTCA数字证书C．SHECA证书书 D．CHCA证书二、名词解释1、容错技术答：当系统发生某些错误或者故障时，在不排除错误和故障的条件下，使系统能够继续正常工作或进入应急工作状态的网络安全技术2、Extranet答：E xtranet是基于TCP/IP协议的企业外域网，与Intranet对应，是一个合作性网络3、发卡银行：答：电子货币发行公司或建有电子货币发行的银行，发行信用卡给持卡人的银行机构。
电子商务安全导论试题及答案资料
单项选择题〔本大题共20小题，每题1分，共20分〕1.以下选项中不属于Internet攻击类型的是〔D〕A.截断信息B.伪造C.纂改D.磁盘损坏2.RAS算法中的密钥的数目为(B)A.1个B.2个C.3个D.4个3.三重DES加密算法是(B)A.用2个密钥对明文进行2次加密B.用2个密钥对明文进行3次加密C.用3个密钥对明文进行2次加密D.用3个密钥对明文进行3次加密4.MD-5散列算法是(B)A.经过4轮运算，每轮又要进行4步迭代运算B.经过4轮运算，每轮又要进行16步迭代运算C.经过16轮运算，每轮又要进行4步迭代运算D.经过16轮运算，每轮又要进行16步迭代运算5.以下选项中不能保证数据完整性的措施是(D)A.镜像技术B.有效防毒C.及时备份D.隧道技术6.以下选项中不属于VPN的优点的是(A)A.传输速度快B.网络结构灵敏C.治理简单D.本钱较低7.主体和客体按一般、秘密、机密、绝密划分，进行权限和流向操纵的策略是(C)A.最小权益策略B.最小泄露策略C.多级平安策略D.立体操纵策略8.在通行字的设计中，使用通行短语替代通行字可以提高平安性，而将易于记忆的足够长的短语变换为较短的随机性密钥的技术是(D)A.对称加密B.非对称加密C.双重加密D.哈希加密9.Verisign划分的数字证书等级中，针对效劳器的是(C)A.等级1B.等级2C.等级3D.等级410.认证机构通过电子证书机制来保证网上通信的合法身份，其提供的效劳不包含(D)A.证书颁发B.证书更新C.证书撤消D.证书制作11.提交的不可否认性爱护的是(A)A.发信人B.收信人C.传输通道运营方D.第三方中介12.1996年提出的对电子商务具有重大有用价值和深远影响的两个标准协议是(B)A.SSL和SETB.SET和SEPPC.SSL和TLSD.TCP和IPl3.以下选项中，不属于CFCA体系结构的是(B)A.根CAB.目录CAC.政策CAD.运营CA14.SHECA证书的非对称加密算法密钥长度是(C)A.256位B.512位C.1024位D.2048位15.平安等级中称为访问操纵爱护级的是(B)A.C1B.C2C.D1D.D216.UPS的作用是(C)A.预防病毒入侵B.预防病毒交叉感染C.预防突然停电造成中断D.预防非授权用户进入17.在数据加密方法中，将加密方法嵌DBMS的源代码的是(B)A.使用加密软件加密数据B.使用专用软件加密数据库数据C.加密桥技术D.加密卡技术l8.使用中国银行的网上银行时，需要插入U盾进行身份认证，这种身份识别手段属于(B)A.所知B.全部C.个人特征D.加密特征19.PKI的构成中，制定证书政策和证书使用规定的机构是(B)A.政策治理机构PMAB.政策审批机构PAAC.证书治理机构CAD.单位注册机构ORA20.SSL协议可以插入到Internet的应用协议中，它位于Internet TCP／IP协议的哪个协议之上？(A)A.TCPB.IPC.FTPD.HTTP二、多项选择题〔本大题共5小题，每题2分，共l0分〕21.双钥密码体制算法的特点有(AB)A.合适密钥的分配和治理B.算法速度慢，只合适加密小数量的信息C.不合适密钥的分配和治理D.算法速度快E.合适大容量的信息加密22.防火墙所使用的存取操纵技术可分为(ABC)A.滤型B.包检验型C.应用层网关型D.VPN型E.DMZ型23.攻击WEB站点的方法有(ABCD)A.平安信息被破译B.非法访问C.交易信息被截获D.软件漏洞被攻击者利用E.内部连接网络三、填空题〔本大题共5小题，每题2分，共10分〕26.DES算法是将两种根本的加密算法_替换加密_和_转换加密_完美的结合。
电子商务安全导论历年真题名词解释、解答题、论述题及答案汇总
2005年10月四、名词解释题(本大题共5小题，每小题3分，共15分)31.自主式接入控制32.计算机病毒33.身份证明系统34.PKI35.单钥密码体制五、简答题(本大题共6小题，每小题5分，共30分)36.简述双钥密码体制的基本概念及特点。
37.简述数据交换时如何利用数字信封来确保接收者的身份。
38.电子商务安全的中心内容是什么?39.简述SSL的体系结构。
40.简述防火墙设计原则。
41.简述IPSec的两种工作模式。
六、论述题(本大题共1小题，15分)42.试述公钥证书的申请和吊销的过程。
2006年1月四、名词解释题（本大题共5小题，每小题3分，共15分）31．接入控制32．镜像技术33．Kerberos34．密钥管理35．双钥密码体制五、简答题（本大题共6小题，每小题5分，共30分）36．电子商务的安全需求包含哪些方面?37．简述数字签名的基本原理。
38．简述美国《可信任的计算机安全评估标准》中C1级和C2级的要求。
39．简述认证机构提供的四个方面的服务。
40．简述VPN的优点。
41．简述数据完整性。
六、论述题（本大题共1小题，15分）42．试述SET实际操作的全过程。
2006年10月四、名词解释题（本大题共5小题，每小题3分，共15分）31.计算上安全 32.冗余系统 33.双联签名 34.SSL协议 35.域内认证五、简答题（本大题共6小题，每小题5分，共30分）36.简述三重DES加密方法的概念及其算法步骤。
37.在交易双方的通信过程中如何实现源的不可否认性？38.简述对密钥进行安全保护应该采取的措施。
39.电子商务中数据的完整性被破坏后会产生什么样的后果？40.简述我国减低电子商务安全威胁可以采取的对策。
41.试比较SSL协议和SET协议之间的差别。
六、论述题（本大题共1小题，15分）42.试述按接入方式虚拟专用网VPN解决方案的种类，并说明选择VPN解决方案时需考虑的要点。
2007年1月四、名词解释题（本大题共5小题，每小题3分，共15分）31.电子商务的机密性32.数据备份33.VPN34.电子钱包35.通行字五、简答题（本大题共6小题，每小题5分，共30分）36.列举单钥密码体制的几种算法。
2023年电子商务安全导论复习笔记
第一章电子商务安全基础1，什么是保持数据旳完整性？答：商务数据旳完整性或称对旳性是保护数据不被未授权者修改，建立，嵌入，删除，反复传送或由于其他原因使原始数据被更改。
在存储时，要防止非法篡改，防止网站上旳信息被破坏。
在传播过程中，假如接受端收到旳信息与发送旳信息完全同样则阐明在传播过程中信息没有遭到破坏，具有完整性。
加密旳信息在传播过程，虽能保证其机密性，但并不能保证不被修改。
2，网页袭击旳环节是什么？答：第一步，创立一种网页，看似可信其实是假旳拷贝，但这个拷贝和真旳“同样”“假网页和真网页同样旳页面和链接。
第二步：袭击者完全控制假网页。
因此浏览器和网络是旳所有信息交流者通过袭击者。
第二步，袭击者运用网页做假旳后果：袭击者记录受害者访问旳内容，当受害者填写表单发送数据时，袭击者可以记录下所有数据。
此外，袭击者可以记录下服务器响应回来旳数据。
这样，袭击者可以偷看到许多在线商务使用旳表单信息，包括账号，密码和秘密信息。
假如需要，袭击者甚至可以修改数据。
不管与否使用SSL或S-HTTP，袭击者都可以对链接做假。
换句话说，就算受害者旳游览器显示出安全链接图标，受害者仍也许链接在一种不安全链接上。
3，什么是Intranet?答：Intranet是指基于TCP/IP协议旳内连网络。
它通过防火墙或其他安全机制与Intranet建立连接。
Intranet上可提供所有Intranet旳应用服务，如WWW，E-MAIL等，只不过服务面向旳是企业内部。
和Intranet同样，Intranet具有很高旳灵活性，企业可以根据自己旳需求，运用多种Intranet互联技术建立不一样规模和功能旳网络。
4，为何交易旳安全性是电子商务独有旳？答：这也是电子商务系统所独有旳。
在我们旳平常生活中，进和一次交易必须办理一定旳手续，由双方签发多种收据凭证，并签名盖章以作为法律凭据。
但在电子商务中，交易在网上进行，双方甚至不会会面，那么一旦一方反悔，另一方怎么可以向法院证明协议呢？这就需要一种网上认证机构对每一笔业务进行认证，以保证交易旳安全，防止恶意欺诈。
电子商务安全导论(百分百考点)
电子商务安全导论名词解释1，电子商务：顾名思义，是建立在电子技术基础上的商业运作，是利用电子技术加强，加快，扩展，增强，改变了其有关过程的商务。
2，EDI：电子数据交换是第一代电子商务技术，实现BTOB 方式交易。
3，BTOB：企业机构间的电子商务活动。
4，BTOC：企业机构和消费者之间的电子商务活动。
5，intranet：是指基于TCP/IP协议的企业内部网络，它通过防火墙或其他安全机制与intranet建立连接。
intranet 上提供的服务主要是面向的是企业内部。
6，Extranet：是指基于TCP/IP协议的企业外域网，它是一种合作性网络。
7，商务数据的机密性：商务数据的机密性或称保密性是指信息在网络上传送或存储的过程中不被他人窃取，不被泄露或披露给未经授权的人或组织，或者经过加密伪装后，使未经授权者无法了解其内容。
8，邮件炸弹：是攻击者向同一个邮件信箱发送大量的垃圾邮件，以堵塞该邮箱。
9，TCP劫持入侵：是对服务器的最大威胁之一，其基本思想是控制一台连接于入侵目标网的计算机，然后从网上断开，让网络服务器误以为黑客就是实际的客户端。
10，HTTP协议的“有无记忆状态”：即服务器在发送给客户机的应答后便遗忘了些次交互。
TLENET等协议是“有记忆状态”的，它们需记住许多关于协议双方的信息，请求与应答。
1，明文：原始的，未被伪装的消息称做明文，也称信源。
通常用M表示。
2，密文：通过一个密钥和加密算法将明文变换成一种伪信息，称为密文。
通常用C表示。
3，加密：就是用基于数学算法的程序和加密的密钥对信息进行编码，生成别人难以理解的符号，即把明文变成密文的过程。
通常用E表示。
4，解密：由密文恢复成明文的过程，称为解密。
通常用D表示。
5，加密算法：对明文进行加密所采用的一组规则，即加密程序的逻辑称做加密算法。
6，解密算法：消息传送给接收者后，要对密文进行解密时所采用的一组规则称做解密算法。
7，密钥：加密和解密算法的操作通常都是在一组密钥的控制下进行的，分别称作加密密钥和解密密钥。
自考自考“电子商务安全导论”复习重点
自考“电子商务安全导论”复习重点（1）简答题与论述题：简答1，简述保护数据完整性的目的，以有被破坏会带来的严重后果。
答：保护数据完整性的目的就是保证计算机系统上的数据和信息处于一种完整和未受损害的状态。
这意味着数据不会由于有意或无意的事件而被改变和丢失。
数据完整性被破坏会带来严重的后果：（1）造成直接的经济损失，如价格，订单数量等被改变。
（2）影响一个供应链上许多厂商的经济活动。
一个环节上数据完整性被破坏将使供应链上一连串厂商的经济活动受到影响。
（3）可能造成过不了“关”。
有的电子商务是与海关，商检，卫检联系的，错误的数据将使一批贷物挡在“关口”之外。
（4）会牵涉到经济案件中。
与税务，银行，保险等贸易链路相联的电子商务，则会因数据完整性被破坏牵连到漏税，诈骗等经济案件中。
（5）造成电子商务经营的混乱与不信任。
2，简述散列函数应用于数据的完整性。
答：可用多种技术的组合来认证消息的完整性。
为消除因消息被更改而导致的欺诈和滥用行为，可将两个算法同时应用到消息上。
首先用散列算法，由散列函数计算机出散列值后，就将此值——消息摘要附加到这条消息上。
当接收者收到消息及附加的消息摘要后，就用此消息独自再计算出一个消息摘要。
如果接收者所计算出的消息摘要同消息所附的消息摘要一致，接收者就知道此消息没有被篡改。
3，数字签名与消息的真实性认证有什么不同？答：数字签名与消息的真实性认证是不同的。
消息认证是使接收方能验证消息发送者及所发信息内容是否被篡改过。
当收发者之间没有利害冲突时，这对于防止第三者的破坏来说是足够了。
但当接收者和发送者之间相互有利害冲突时，单纯用消息认证技术就无法解决他们之间的纠纷，此是需借助数字签名技术。
4，数字签名和手书签名有什么不同？答：数字签名和手书签名的区别在于：手书签名是模拟的，因人而异，即使同一个人也有细微差别，比较容易伪造，要区别是否是伪造，往往需要特殊专家。
而数字签名是0和1的数字串，极难伪造，不需专家。
电子商务安全导论
电子商务安全导论电子商务安全导论一、单项选择题1.《计算机场、地、站安全要求》的国家标准代码是( )A.GB57104-93B.GB9361-88C.GB50174-88D.GB9361-932.电子邮件的安全问题主要有( )A.传输到错误地址B.传输错误C.传输丢失D.网上传送时随时可能被人窃取到3.TCP/IP协议安全隐患不包括( )A.拒绝服务B.顺序号预测攻击C.TCP协议劫持入侵D.设备的复杂性4.对INTERNET的攻击的四种类型不包括( )A.截断信息B.伪造C.篡改D.病毒5.IDEA密钥的长度为( )A.56B.64C.128D.1246.在防火墙技术中，内网这一概念通常指的是( )A.受信网络B.非受信网络C.防火墙内的网络D.互联网7.在接入控制的实现方式中，MAC的含义是( )A.自主式接入控制B.授权式接入控制C.选择式接入控制D.强制式接入控制8.Kerberos的局限性从攻击的角度来看，大致有几个方面的问题?( )A.4B.5C.6D.79.以下不是接入控制的功能的是( )A.阻止非法用户进入系统B.允许合法用户进入系统C.使合法人按其权限进行各种信息活动D.阻止非合法人浏览信息10.下面( )不是散列函数的名字。
A.压缩函数B.数字签名C.消息摘要D.数字指纹11.商户业务根据其使用的证书以及在网上交易是否遵循SETCo标准分为( )A.SET标准商户业务规则与SSL标准商户业务规则B.SET标准商户业务规则与Non-SSL标准商户业务规则C.SET标准商户业务规则与Non-SET标准商户业务规则D.Non-SET标准商户业务规则与SSL标准商户业务规则12.多级安全策略属于( )A.最小权益策略B.最大权益策略C.接入控制策略D.数据加密策略13.SHECA指的是( )A.上海市电子商务安全证书管理中心B.深圳市电子商务安全证书管理中心C.上海市电子商务中心D.深圳市电子商务中心14.关于双联签名描述正确的是( )A.一个用户对同一消息做两次签名B.两个用户分别对同一消息签名C.对两个有联系的消息分别签名D.对两个有联系的消息同时签名15．网络安全的最后一道防线是( )A.数据加密B.访问控制C.接入控制D.身份识别16.DAC的含义是（）A.自主式接入控制B.数据存取控制C.强制式接入控制D.访问控制17.常用的数据加密方法有( )种。
电子商务安全导论复习题汇总
电子商务安全导论复习题汇总1.在电子商务系统可能遭受的攻击中，从信道进行搭线窃听的方式被称为___B____A．植入 B．通信监视 C．通信窜扰 D．中断2.消息传送给接收者后，要对密文进行解密是所采用的一组规则称作___D____ A．加密 B．密文 C．解密 D．解密算法3.基于有限域上的离散对数问题的双钥密码体制是___A____A．ELGamal B．AES C．IDEA D．RSA4.MD-5是___C____轮运算，各轮逻辑函数不同。
A．2 B．3 C．4 D．55.在以下签名机制中，一对密钥没有与拥有者的真实身份有唯一的联系的是__A_____A．单独数字签名B．RSA签名C．ELGamal签名D．无可争辩签名6.《计算机房场、地、站技术要求》的国家标准代码是___C____A．GB50174- 93 B．GB9361- 88 C．GB2887-89 D．GB50169- 927.综合了PPTP和L2F的优点，并提交IETF进行标准化操作的协议是___B____ A．IPSec B．L2TP C．VPN D．GRE8.VPN按服务类型分类，不包括的类型是___A____A．Internet VPN B．Access VPN C．Extranet VPN D．Intranet VPN9.接入控制机构的建立主要根据___B____种类型的信息。
A．二B．三C．四 D．五10.在通行字的控制措施中，根通行字要求必须采用___D____进制字符。
A．2 B．8 C．10 D．1611.以下说法不正确的是___A____A．在各种不用用途的数字证书类型中最重要的是私钥证书B．公钥证书是由证书机构签署的，其中包含有持证者的确切身份C．数字证书由发证机构发行 D．公钥证书是将公钥体制用于大规模电子商务安全的基本要素12.以下说法不正确的是___C____A．RSA的公钥一私钥对既可用于加密，又可用于签名 B．需要采用两个不同的密钥对分别作为加密一解密和数字签名一验证签名用C．一般公钥体制的加密用密钥的长度要比签名用的密钥长D．并非所有公钥算法都具有RSA的特点13.____B___是整个CA证书机构的核心，负责证书的签发。