00997电子商务安全导论重点近五年汇总

00997电子商务安全导论汇总填空题1、在服务器面临的攻击威胁中，攻击者通过控制一台连接于入侵目标网的计算机，然后从网上断开，让网络服务器误以为黑客就是实际的客户端，这种威胁称为TCP协议劫持入侵。

2、目前有简单的网络备份系统、服务器到服务器的备份和使用专用的备份三种基本的备份系统。

3、接入控制的实现有以下两种方式：自主式接入控制和强制式接入控制。

4、关于公钥证书的吊销，定期吊销表方式有一定的延迟，立即吊销可以避免此风险。

5、SHECA提供了两种证书系统，分别是SET证书系统和通用证书系统。

6、美国的橘黄皮书中为计算机安全的不圈级别制定了4 个标准，其中c2级又称访问控制保护级。

7、Kerberos服务任务被分配到数个相对独立的服务器：认证服务器和票据授权服务器，同时应该连接并维护一个中央数据库存放用户口令标识等重要信息。

8、双钥密码体制又称之为公共密钥体制或非对称加密体制。

9、目前有三种基本的网络备份系统：简单的网络备份系统，服务器到服务器的备份系统和使用专用的备份服务器系统。

10、密钥对生成的两种途径是：密钥对持有者自己生成和密钥对由通用系统生成。

11、商务对象的认证性是指网络两端的使用者在沟通之前相互确定对方的身份，保证身份的正确性，分辨参与者所声称身份的真伪，防止伪装攻击。

认证性用数字签名和身份认证技术实现。

12、对数据库的加密方法有三种：使用加密软件加密、使用专用软件加密数据库数据、加密桥技术。

13、身份证明可以依靠所知、所有和个人特征这三种基本途径之一或它们的组合来实现。

14、SET是一种以信用卡为基础的、在internet上交易的付款协议，是授权业务信息传输的安全标准，采用RSA密码算法，利用公钥体系对通信双方进行认证。

15、中国金融认证中心Cfca专门负责为电子商务的各种认证需求提供数字证书服务，为参与网上交易的各方提供信息安全保障，实现互联网上电子交易的保密性、真实性、完整性和不可否认性。

16、计算机病毒的特征包括非授权可执行性、隐蔽性、传染性、潜伏性、破坏性、可触发性。

17、接入控制机构由用户的认证与识别、对认证的用户进行授权两部分组成。

18、Client向本Kerberos的认证域以外的Server申请服务的过程分为4个阶段，共8个步骤。

19、密钥管理是最困难的安全性问题，其中密钥的分配和存储可能最棘手。

20、SSL依靠证书来检验通信双方的身份，在检验证书时，浏览器和服务器都检验证书，看它是否由它们所信任的CA发行。

如果CA是可信任的，则证书被接受。

21、万维网web是internet上使用最广泛的服务，它包括客户机、服务器和HTTP协议三个方面。

22、根据近代密码学的观点，一个密码系统的安全性取决于对密钥的保护，而不取决于对算法的保密。

23、数字签名分为确定性数字签名和随机化式数字签名两种。

24、计算机病毒具有依附于其它媒体而寄身的能力，这种媒体我们称之为计算机病毒的宿主。

25、IPSEc具有传输模式和隧道模式两种工作模式。

名词解释1、系统穿透指未经授权人通过一定手段假冒合法用户接入系统，对文件篡改、窃取机密等。

2、单钥密码体制加密和解密使用相同或等同的加密体制。

3、受信网络防火墙内的网络，内部网络。

4、数字认证用数字办法确认鉴定认证网络参与信息交流者或服务器的身份。

5、中国电信CA安全认证系统向社会发放的CA证书，并向社会免费公布CA安全认证系统接口标准。

6、电子商务是建立在电子技术基础上的商业运作，是利用电子技术加强、加快、扩展、增强、改变了有关过程的商务。

7、良性病毒指那些只为表现自身并不彻底破坏系统和数据，但会大量占用cpu时间,增加系统开销,降低系统工作效率的一类计算机病毒。

8、解密只将密文恢复成明文的过程。

9、数字签名利用数字技术实现在网络传送文件时，附加个人标记，完成传统上手书签名盖章的作用，以表示确认、负责等。

10、网上银行业务商业银行将传统柜台业务拓展到internet上，用户访问其web server进行在线的实现查询、转账等业务。

11、VPN指通过一个公共网络建立一个临时的安全连接。

12、接入控制接入或访问控制是保证网络安全的重要手段，通过一组机制控制不同级别的主体对目标资源的不同授权访问，在对主体认证之后实施网络资源安全管理使用。

13、多公钥证书系统用于不同证书的用户之间互相认证的证书系统。

14、源的不可否认性用于防止或解决出现有关是否一个特定实体发了一个特定的数据、源在某个特定时刻出现或两者都有的分歧。

15、网上银行指商业银行将其传统的柜台业务拓展到internet上，用户访问其web server进行在线的实现查询、转账、汇款、开户等业务。

16、数字签名是利用数字技术实现在网络传达文件时附加个人标记，完成传统上手书签名盖章的作用，以表示确认、负责、经手等。

17、网络系统物理安全指网络系统物理设备的可靠、稳定、安全，包括运行环境、容错、备份、归档和数据完整性预防。

18、Intranet VPN指企业的总部与分支机构间通过公网构筑的虚拟网。

保证网络的互联性和信息安全传输。

19、单公钥证书系统一个系统中所有的用户共用同一个CA。

CA负责证书的发放、管理和仲裁，各用户拥有自己的公钥-私钥对。

20、公证服务指数据认证，也就是公证人要证明的是数据的有效性和正确性，这种公证取决于数据验证的方式。

21、奇偶校验它提供一种机器机制来保证对内存错误的检测，因此不会引起由于服务器出错而造成数据完整性的丧失。

22、VLL是基于虚拟专线的一种VPN，它在公网上开出各种隧道，模拟专线来建立VPN。

23、接入权限表示主体对客体访问时可拥有的权利。

24、Kerberos 是一种典型的用于客户机和服务器认证的认证体系协议。

是一种基于对称密钥体制的安全认证服务系统。

25、源的不可否认性用于防止或解决出现有关是否一个特定实体发了一个特定数据、源在某个特定时刻出现或两者都有的分歧。

简答题1、什么是保持数据完整性？数据不被未侵权者修改、建立、删除等使原始数据被更改。

存储时防止非法篡改，防止信息被破坏，传输过程中保证接收与发送数据完全一致。

2、列举计算机病毒的主要来源。

1 互联网传入2 染有病毒的游戏软件3 维修部门交叉感染4 非法拷贝5 引进的计算机系统和软件带病毒3、在我国，制约VPN的发展、普及的因素有哪些？1 客观因素：因特网带宽、服务质量问题2 主观因素：用户害怕自己内部数据在internet传输不安全，用户自身应用跟不上。

4、接入控制功能有哪些？1 阻止非法用户进入系统。

2 允许合法用户进入系统。

3 使合法人按其权限进行信息活动。

5、简述实现递送的不可否认性机制的方法1 收信人签字认可。

2 收信人利用持证认可3 可信赖递送代理4 逐级递送报告6、简述SET的购物过程。

1 持卡人订货。

2 商家检查订单。

3 持卡人确认订单，选择付款方式。

4 商家检查信用卡有效期。

5 收单银行确认。

6 商店发送订单确认信息给持卡人。

7 结账7、设置防火墙的目的及主要作用是什么？1 目的：为了在内部网与外部网之间设立唯一通道，允许网络管理员定义一个遏制点提供两个网络间的访问控制，是只有被安全策略明确授权的信息流才被允许通过，对两个方向的信息流都能控制。

作用：防止发生网络安全事件引起的损害，使入侵更难实现，来防止非法用户等进入内部网络。

禁止存在安全脆弱性的服务进出网络，抗击来自各种路线的攻击。

8、web客户机的任务是什么？1 为客户提出一个服务请求。

2 将客户请求发送给服务器。

3 解释服务器传送的这个HTML等格式文档，通过浏览器显示给客户。

9、数字签名和手书签名有什么不同？手书签名是模拟的，因人而异，容易伪造，要区分是否伪造，需要特殊专家。

数字签名是0和1的数字串，极难伪造，无需专家。

对不同的信息摘要，即使是同一个人，其数字签名也是不同的。

10、说出你知道的PK 1的应用范围。

1 Www服务器和浏览器之间的通信。

2安全的电子邮件。

3 电子数据交换4 Internet上的信用卡交易。

5 VPN11、SET安全协议要达到的目标有哪五个？1 信息的安全传输2 信息的相互隔离。

3 多方认证的解决。

4 交易的实时性。

5效仿EDI贸易形式、规范形式和信息格式。

12、SHECA证书的特点和类型是什么？SHECA的安全电子商务解决方案既有与国际接轨的、符合set协议的set证书系统，又拥有结合国内特点自行设计开发的通用证书系统。

SHECA提供的数字证书按业务类型分为SET证书和Universal证书及特殊证书。

数字证书根据应用对象可将其分为个人用户证书、企业用户证书、服务器证书及代码证书。

13、简述RSA数字签名体制的安全性。

该算法数字签名是0和1的数字串，极难伪造，要区别是否伪造很容易。

不同信息的摘要不同，数字签名的文件与签名紧密关联，已经签名的文件不可能被篡改。

14、数据文件和系统的备份要注意什么？1 日常的定时、定期备份2 定期检查备份的质量3 重要的备份最好存放在不同的介质上4 注意备份本身的防窃和防盗5 多重备份，分散存放，由不同人员分别保管15、作为VPN的基础的隧道协议主要包括哪几种？1 互联网协议安全IPSEC2 第2层转发协议L2F3 点对点隧道协议PPTP4 通用路由封装协议GRE16、简述通过广播方式公布GRL存在的问题。

1 需要以可靠方式保证将CRL传给接收者。

2 需要提供足够的通信资源传送CRL3 在一个大的范围环境下，能判定各吊销证书向哪个使用证书的系统发布.4目前尚无标准。

17、简述解决纠纷的步骤。

1 检索不可否认证据。

2 向对方出示证据。

3 向解决纠纷的仲裁人出示证据。

4 裁决18、SET的主要安全保障来自哪几个方面？1 将所有信息文本用双钥密码体制加密2 将上述密钥的公钥和私钥的字长增加到512B-2048B3 采用联机动态授权和认证检查，以确保交易过程的安全可靠。

19、电子邮件的安全问题是什么？1 在网上传送时，随时可能被人窃取，邮件是用ASCII字符写的，谁都可以读懂内容。

2 可以冒用别人的身份发信，因为邮件的发送地址等信息通常由用户自己填写，整个信头都可伪造。

20、简述双钥密码体制的加密和解密过程。

过程中要使用一对密钥，一个用于加密，一个用于解密，通过一个密钥加密的信息，只有使用另一个密钥才能解密。

发送数据时，信息发送者使用接收人的公共密钥加密被传送的文件，接收人使用自己的个人密钥解密收到的密文获得明文。

21、数字签名与消息的真实性认证有什么不同？消息认证是使接收方能验证消息发送者及所发消息内容是否被篡改过。

当收发者之间没有利害冲突时，这对于防止第三者的破坏来说足够了。

但当接收者和发送者之间有利害冲突，单纯用消息认证技术无法解决他们之间的纠纷，此时需要借助数字签名技术。