电子商务安全试题一

1、电子商务安全试题（一）一、填空题。（每空一分，共二十分）电子商务安全协议主要有 和两个协议。电子商务系统的安全需求可分为 的安全性、交易对象的安全性、 的安全性和支付的安全性四个方面。 TOC o 1-5 h z 3黑客攻击电子商务系统的手段有中断、窃听、 和。 DES机密过程中，密钥长度是 位比特串，其中 位是密钥。 传统密钥密码体制中，密码按加密方式不同可以分为 和。 防火墙根据防范的方式和侧重点不同，可以分成三大类：、和。7. 是公用网和金融专用网之间的接口。&电子支付系统可以分为三大类，分别是：电子现金支付系统、电子商务CA体系包括两大部分，符合 SET标准的体系。SSL协议由和二、选

2、择题，四中选一作为正确答案。和认证体系和基于X.509的保证实现安全电子商务所面临的任务中不包括A.数据的完整性C.操作的正确性SET用户证书不包括（A.持卡人证书C.支付网关B.D.D.3.4.数字证书不包含以下哪部分信息（A.用户公钥C. CA签名电子商务安全协议 SET主要用于两个协议构成。（每题两分，共二十分）（） 。信息的保密性 身份认证的真实性B.D.。B.商家证书企业证书。用户身份信息.工商或公安部门签章A.信用卡安全支付B.数据加密B.交易认证D.电子支票支付PKI最核心的组成是（。A.认证中心B.浏览器C. Web服务器D.数据库电子商务安全需求一般不包括（。A.保密性B.完

3、整性C.真实性D.咼效性5.6.7.黑客攻击电子商务系统的手段中，A .可用性C.完整性8.窃听这种手段攻击的是系统的（B.机密性D.真实性。之中。现代密码学的一个基本原则：一切秘密寓于（A .密文B.密钥C.加密算法D.解密算法DES是（。的一个典型代表。A .分组密码B.序列密码C.加密密码D.解密密码10.电子现金是一种（。的支付系统。9.A. 预先付款B. 延迟付款C. 即时付款D. 当面付款三、名词解释。 （每题五分，共二十五分） 1 狭义的电子商务2EDI3防火墙4电子支付5数字证书四、简答题。 （每题十分，共二十分） 1 比较对称密钥加密和非对称密钥加密。2 SSL 协议提供的三

4、方面服务。五、论述题。 （十五分） 1电子商务系统安全层次及其相互关系。答案：一、1 SSL；SET2 交易环境；交易过程；3篡改；伪造4数据加密564；566序列密码；分组密码7数据包过滤；应用级网关；代理服务8支付网关9电子信用卡系统；电子支票系统10 SET CA;PKI CA11握手协议；记录协议1C 2 D 3.D 4.A 5.A 6.D 7.B 8.B 9.A 10.A1狭义的电子商务也成电子交易，主要包括利用计算机网络进行的交易活动。2 EDI 电子数据交换，是企业内部应用系统之间，通过计算机和公共信息网络，以电子化 的方式传递商业文件的过程。3防火墙是设置在被保护网络和外部网络

5、之间的一道屏障，以防止发生不可预测的、潜在 的破坏性侵入。4电子支付指进行电子商务交易的当事人，包括消费者、厂商和金融机构，使用安全电子 支付手段通过网络进行的货币支付或资金流转。5数字证书作为网上交易双方真实身份证明的依据，是一个经证书授权中心数字签名的、 包括证书申请者个人信息及其公开密钥的文件。四、 1对称加密算法加密密钥跟解密密钥相同，加密算法简单，加密效率高，但是密钥的分发 过程中容易造成密钥的丢失跟被别人窃取；非对称密钥加密其有一对相互对应的公钥和私钥，加密算法复杂，效率低，但是密钥管 理的安全性高2SSL 协议提供的三方面服务：用户和服务器的合法性认证加密数据以隐藏被传送的数据维护数据的完整性五论述题答题要点1 电子商务系统的安全分为两个层次，一个是保障底层的物理系统，也就是计算机网络系 统安全； 另一个是保障上层业务逻辑系统的安全。 第一