网上支付与安全试题

一单项选择题1、网上个人质押贷款业务是通过网上银行为个人客户提供在线办理贷款的服务。申办客户应为网上银行（B）客户。A、 口令卡客户B、 u盾客户C、 上述两种客户均可D、 自助注册的客户2、 手机银行（WAP）的身份确认工具只能为（C）。A、 U盾B、 自设密码C、 电子银行口令卡D、 以上均可3、 网上托管账户业务中提出授权的客户称为（A）,授权人指定管理本人账户的人员称为（A）,被管理账户称为（A）。A、 授权人、管理人、托管账户B、 管理人、授权人、托管账户C、 管理人、授权人、授权账户D、 授权人、管理人、授权账户4、 个人电子银行可疑指令处理应遵循（C）的原则A、 及时处理，每日查询B、 序时打印，交叉复核C、 双人操作，换人复核D、 逐笔打印，换人复核5、 依托通信运营商的网络，基于WAP技术，为手机客户提供的账户查询、转账、缴费付款、消费支付等金融服务的电子银行业务是指（D）A、 个人网上银行B、 个人电话银行C、 手机银行（短信）D、 手机银行（WAP）6、 世界第一家纯网上银行（A）A、SFNBB、花旗银行C、美洲银行D、大通银行7、 CNFN的两个国家处理中心（B）A、北京和上海B、北京和无锡C、上海和成都D、深圳和北京8、 目前，电子支付存在的最关键的问题是（B）A、技术问题B、安全问题C、成本问题D、观念问题9、 SSL协议层包括两个协议子层：记录协议和（A）。A、握手协议B、牵手协议C、拍手协议D、拉手协议10、 在电子钱包内可以装入各种（A）A、电子货币B、数字证书C、用户资料D、认证资料11、 网上交易的安全性是由谁来保证的（B）A厂家B认证中心C银行D信用卡中心12、 电子银行业务是指通过（A）为客户提供自助金融服务的离柜业务。A、网络和电子终端B、自动提款机C、POS机D、网络13、 目前应用最为广泛的电子支付方式是，（A）A、银行卡B、电子货币C、电子支票D、电子本票14、 电子商务商户用（A）类型证书登录商户管理系统A、磁盘B、U盾C、IC卡D、二代U15、 信用支付业务交易过程中，买家支付的资金并不直接转付给卖家，而是先转付到中间帐户上，此笔转账称为（C）A、订金B、货款C、预支付D、预付16、 美国亚马逊网上书店是（B）的全球代表。A、 BtoBB、BtoCC、BtoGD、CtoC17、 网上支付系统的基础设施是（B）。、电子货币 B.、金融电子化网C.、网络安全认证机构D.、电子化机具18、 下列关于在SET使用的安全技术标准中正确的是（C）。A、 将定单信息和个人帐号信息分别进行数字签名，保证银行只能看到订货信息而看不到账户信息。B、 持卡人证书是由金融机构以数字化形式签发，并包括信用卡账号。c、在set中，最主要的证书是持卡人证书、支付网关证书和商家证书。D、商家证书是由金融机构签发，可以随意修改。19、 尽管信用卡相对于传统货币有不少优越性，但由于不具有现金所具有的（B），它并不能取代现金。A、流动性B、匿名性C、可携带性D、结算转账功能20、 中国第一家保险专业站点中国保险信息网是由（D）在国际因特网上发起的。中国保险协会北京维信投资顾问有限公司中国人民保险公司和中国保险协会中国保险协会和北京维信投资顾问有限公司21、 不是目前常用的认证介质（D）A密码B文件数字证书C动态口令卡D钥匙22、 以下不是网上银行将极大的降低银行服务的成本的原因有：（D）A降低银行服务成本B降低银行软、硬件开发和维护费用C降低客户成本 D降低材料费用23、 与传统银行业务相比，网上银行业务不具有优势是：（D）A是大大降低银行经营成本，有效提高银行盈利能力B是无时空限制，有利于扩大客户群体。C是有利于服务创新，向客户提供多种类、个性化服务。D有更高的安全性24、 网上代理实物黄金业务是指为网上银行个人注册客户提供的实物黄金委托买卖交易、提金申请及信息查询等服务的业务。申办客户应为网上银行（B）客户。A、口令卡客户B、u盾客户C、上述两种客户均可D、自助注册的客户25、 工行个人网上银行的品牌名称是什么？（B）A、金融e通道B、金融@家C、工行财e通D、e路通26、 关于手机银行和电话银行，下列说法错误的有（B）。A、电话银行业务是银行通过电话自动语音及人工服务应答（客户服务中心）方式为客户提供的银行服务B、 手机银行就是用手机拨打的电话银行C、 电话银行提供的服务包括各类账户之间的转账、代收代付、各类个人账户资料的查询、个人实盘外汇买卖等银行服务D、 手机银行和电话银行都属于电子银行27、 SET协议的信用卡支付属于（C）A、 无加密的信用卡支付B、 简单加密的信用卡支付C、 通过第三方验证的信用卡支付D、 专用协议信用卡支付28、 域名抢注是指（B）A、 反向域名侵夺的行为B、 出于从他人商标（商业标志）中牟利的恶意注册并出卖域名的行为C、 盗用和淡化域名的行为D、 同一商标的合法拥有者都想用他们的商标作域名29、 下列不属于支付命令错误的是（A）A、 支付命令认证错误B、 支付命令的表述错误C、 支付命令的错误执行D、 错误的支付命令30、 我国首次承认电子签名法律效力的法律法规是（A）A、 《电子签名法》B、 《合同法》C、 《电子签章条例》D、 《电子签名示范法》31、 功能等同原则是指（D）A、 在本国电子商务活动与国际性电子商务活动的法律待遇上，应一视同仁B、 电子商务对传统口令法和非对称公开密钥法等认证方法，不可厚此薄彼C、 商业交易的公平理念D、 一种将数据电文的效力与纸面形式的功能进行类比的方法35、 C2C是一种(C)A、 企业与消费者之间的电子商务B、 企业与政府之间的电子商务C、 消费者与消费者之间的电子商务D、 企业与企业之间的电子商务36、 电子支付是指电子交易的当事人，使用安全电子支付手段，通过(A)进行的货币支付或资金流转。A、网络 B、开户银行C、发卡银行 D、中介银行37、 电子支票在使用过程中，需要通过(B)来鉴定电子支票的真伪A、密押 B、验证中心C、商家 D、收单银行38、 为网站和银行之间通过互联网传输结算卡结算信息提供安全保证的协议是(B)A、DES B、SETC、SMIP D、Email39、 防止他人对传输的文件进行破坏需要(A)A、数字签名及验证 B、对文件进行加密C、身份认证 D、时间戳二填空题1、 所谓电子商务就是利用现代先进的电子技术从事各种商业活动的方式，其实质是一套完整的网络商务经营及管理信息系统2、 金融电子化系统是对广义金融信息进行采集、传送、处理、显示与记录、管理和监督的综合性应用网络系统3、 网上银行的发展经历了银行办公自动化、内部网络电子银行阶段和网上银行三个阶段4、 金融信息服务的用户对象可分为个体用户和团体用户5、 从技术的角度来看，网上支付的必要条件包括电子钱包、支付网关和安全认证6、网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的疏忽或者恶意的攻击而遭到破坏，更改、泄漏，系统连续可靠正常地运行，网络服务不中断。7、 我国参照国际经验，建立了两种模式安全认证体系：金融认证和非金融认证8、 支付工具按物理表现形式可以分为支票、纸基贷记凭证、电子贷记和直接电子借记、ATM卡和POS卡。9、 SSL协议是保证通信安全的国际标准协议，它是作用在应用程序和网络平台的安全服务。10、 从EDI定义得出，其包含了三个方面内容，其中计算机应用是EDI的条件，通信网络支撑环境是EDI应用的基础，标准化是EDI的特征。11、 目前国际两大银行卡组织分别是VISA和MASTER12、在SSL协议中，采用了公开密钥和私有密钥两种方法进行加密。13、 任何一个PKI应用系统都应该具有功能综合化、密钥管理自动化使用透明化的特征，否则都难以具有实际的使用价值。14、 网上银行服务可以不受时空地域限制，能够最大限度地扩大业务规模，被称为3A服务，即Anytime；Anywhere；Anyhow15、 在货币发展的历史中，先后出现了商品货币、金属货币、纸币和数字货币等形式的货币。16、 在电子支付过程中，包括支付，清分，结算。17、 CNAPS的风险管理：流动风险管理，信用风险管理，体统风险管理。18、 我国中央银行是中国人民银行。19、 银行经营管理网站的组建分为总行、省分行、市分行三级。20、我国支付系统在账户设置上采用物理上集中摆设、逻辑上分散管理21、 我国支付清算系统：大额实时支付系统、小额批量支付系统22、 客户认证只要包括客户身份认证和客户信息认证。23、网上支付系统有三种基本类型：预支付系统、即时支付系统和后支付系统三简答题1、网上支付的定义：答：网上支付是电子支付的一种形式。广义地讲，网上支付指的是客户、商家、网络银行（或第三方支付）之间使用安全电子手段，利用电子现金、银行卡、电子支票等支付工具通过互联网传送到银行或相应的处理机构，从而完成支付的整个过程。2、清算是什么：答：清算是发生在银行同业之间，用以清讫双边或多方债券债务关系的一种货币收付的过程，以完成经济活动中反映在银行资金账户中债权债务关系的一种转移。3、电子汇兑系统特点及分类？答：特点：交易额大安全性高于时效性联行交易；分类：通信系统资金调拨系统清算系统。4、网络安全技术大致包括哪些？答：防火墙、安全应用协议、安全认证技术、数据加密技术。5、简述电子支付系统的组成。答：①银行，②清算机构，③支付系统管理者，④国家法律和支付系统运作规章，⑤支付工具。6、 简述网上支付的主要安全隐患。答：①支付账号和密码等隐私被盗取和盗用，②支付金额被更改，③无法验证收款方身份，④对支付行为进行支付抵赖或否认，⑤网上支付系统瘫痪。7、 网上支付有哪些手段？答：目前国内在线支付企业主要由三大类组成，一是由五大商业银行提供的网关支付服务，比如银联，金融背景与业务熟悉是这类支付平台的最大优势；第二类是依托大型B2C、C2C网站的支付工具，比如支付宝就属于这种非独立性的寄生形式；第三类是以快钱网为代表的第三方支付平台，具有网上支付、电话支付、移动支付等多种支付手段的特点，独立第三方支付平台与银行之间形成了微妙的互补关系，为各类型电子商务网站、个人用户提供全面、安全、便捷及经济的服务。目前，这种方式正在成为电子商务时代在线支付的主导方式，被网友广泛使用。8、 电子银行运行的基本技术要求有哪些？具体内容是什么？答：电子银行运行的基本技术要求即网上支付的必要条件，是电子钱包、支付网关和安全认证。电子钱包：是客户的加密银行账户，它的安装程序可以从网上下载。是在小额购物和购买小商品时常用的新式钱包。支付网关：是连接银行网络因特网的一组服务器，主要作用是完成两者之间的通信、协议转换和进行数据加、解密，以保护银行内部网络的安全。安全认证：SET协议与SSL协议。SET是VISA,MASTER两大国际卡组织和多家科技机构共同制订的进行在线交易的安全标准，主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的,用以保证支付信息的机密、支付过程的完整、商户和持卡人的合法身份以及可操作性。SSL是由网景公司推出的一种安全协议,能够对信用卡和个人信息提供较强的保护。目前,这两种网络安全协议都是国际上通用的协议。9、 网上支付系统的三种基本类型答(1)电子现金网上支付系统电子信用卡网上支付系统电子支票网上支付系统10、 基于SSL和SET协议的网上支付流程答：基于SSL：发出购买信息(含客户资料)一一转发到银行一一银行扣账并转账——商家发货；基于SET：发出购买信息(含屏蔽的支付信息)一一转发到银行一一发卡银行扣款——收单银行通知商家——商家发货。11、 ATM系统的基本组成答:ATM系统由参与系统运作的多方组成：持卡人；自动柜员机ATM；发卡行；清算银行(中央银行)；交换中心。12、 我国网上保险业务存在哪些问题？答：目前,我国的网上保险业务还是刚刚起步,目前存在的主要问题是：软硬件技术上的落后,不能满足保险业务实际的需求。信息后备资源有限,造成在线申请和信息查询系统很不完善。信用制度的制约,使得投保人和被投保人的实际运作难以开展13、 数字货币的主要特点有哪些？答：数字货币的主要特点有：数字货币是一种符号，其存在形式随处理的媒介不同而变化。数字货币的流通以设备的正常运行为前提，新的技术和设备也引发了数字货币新业务形式的出现。数字货币的安全性不是依靠普通的防伪技术，而是通过用户密码、软硬件加密、解密系统等安全保护功能来实现。14、网上银行有哪两种形式？及其简介答：一种是虚拟网络银行或纯网络银行。这类网络银行，一般只有一个具体的办公场所，没有具体的分支机构、营业柜台、营业人员。这类银行的成功主要是靠业务外包及银行联盟，从而减少成本另一种是由传统银行发展而来的网络银行。这类银行是传统银行的分支机构，是原有银行利用互联网开设的银行分站。它相当于传统银行新开设的一个网点，但是又超越传统的形式，因为它的地域比原来的更加宽广。许多客户通过互联网就可以办理原来的柜台业务；这类网络银行的比重占网络银行的95％。15、简述网上银行开通流程答：普通简版：指您仅将自己的账户在建设银行网站申请开通网上银行，未到柜台进行银行账户签约。开通简版后，您即成为个人网银普通客户，只能通过网上银行办理账户查询、为本人信用卡还款、信用卡支付等几项业务。高级签约版：您到柜台办理过账户签约网上银行手续(包括先开普通简版再到柜台办理签约或直接到柜台办理签约)，即至少拥有一个签约账户(签约账户是指在柜台签约网上银行服务的银行账户)。开通高级版后，您即成为个人网银高级客户，可以办理网上银行提供的全部业务。四论述题1、电子商务在全球范围内迅速发展的主要原因是什么？(要点)答：主要原因是：(1)网上交易不仅意味着方便、快捷，还可以使企业降低运营成本，改变企业成本结构(2)可以强化企业内部管理，提高企业生产服务能力和效率，从而提高企业整体素质(3)利用网络容易宣传商品、开拓市场、创造商机、扩大客户群、增加收益，容易做到服务上的更透明、更直接、更便捷(4)生活质量的提高和节奏的加快使电子交易、网上购物成为趋势2、根据网上银行的特点，分析网上银行对传统银行业会产生什么影响？答：网上银行主要具有的特点有：经营服务成本降低，利润空间增大业务开展不受时空抵御限制，可最大限度地扩大业务规模运行简单，有利于银行拓展业务网上银行服务更加多元化、个性化实现电子化、无纸化操作由此，网上银行对传统银行业的影响主要表现在：削弱传统银行业的优势改变传统银行业的营销方式改变传统银行的经营理念调整传统银行业的经营战略引起银行竞争格局发生变化3、案例分析：倒卖安踏设计图纸受审安踏员工晋江受审林某金原为该公司设计助理，事发后外逃一年多被抓获他曾是安踏(中国)有限公司(以下简称安踏公司)的设计助理，竟偷偷把公司花大价钱请人设计的最新款服装设计图纸复制到U盘内，再低价倒卖给晋江本地其他公司。昨日，江西上饶市人林某金因涉嫌侵犯商业机密罪站上被告席。据悉，这是晋江法院受理的第一起关于侵犯商业机密罪的案件。林某金和服装设计的工作人员在一间办公室工作，每人都配有一台电脑，而且都设置了开机密码。当年9月，林某金在办公室发现设计部的同事张某在电脑上阅览服装的最新设计资料，脑子里便萌生把这些最新服装设计资料偷偷拿到外面倒卖的想法。过了两天，林某金发现张某的电脑只是显示器关了但主机没关后，便在下午故意提前半个小时上班，趁着办公室里没有人，打开张某的电脑，用U盘把安踏公司2006年春季和夏季的服装设计图纸共169款复制过来，然后又把这些服装设计图纸复制到自己操作的电脑上，以便留底，可以多卖几家公司。据林某金交代，他将安踏公司所有已经开过订货会的秋季运动鞋款式共100多款，分别以5000元价格卖给晋江陈埭两家鞋厂。林某金倒卖公司图纸，先后非法获利上万元，但据安踏公司称，他此举给公司带来的直接经济损失达近百万元问题1、分析此案件发生内部泄密的原因2、企业内部的信息不安全都表现在那些方面3、防范企业内部威胁的方法答：1、内因：因他们是企业内部人员，且有合法的访问机密资料的权限，人员素质很差，没有集体责任感。外因：组织管理不严格，没能对员工进行培训，定期培训提高人员素质2、(1)大多数组织安全管理意识淡漠(2)组织内部存在漏洞(3)对人的管理仅限于绩效考核和人事管理，3、A技术方案：访问控制技术：内部OA系统中的资源共享管理，并对敏感信息进行严格管理构建CA体系网络行为管理和审计系统(1)访问控制功能(2)流量管理功能(3)记录网络应用功能(4)各种管理优化功能B非技术方案1)制定关于内部控制的法律法规建立电子商务安全管理组织体系建立循序渐进的安全策略定期对员工进行安全培训防止安全地雷C技术和管理结合4、试分析我国网上银行目前面临哪些问题？答：面临的问题主要有：网络经济市场需求不足，交易规模小，效益差市场文化尚不适应，网上交易的观念和习惯还有相当差距信用机制不健全，市场环境不完善信息网络基础设施建设投入不足，金融业的网络建设缺乏整体规划网上公用认证中心建立网上银行互联网的问题服务体系的建立问题5、一些主要购物平台所拥有的付款方式(如下表)：当当书店卓越网第九城市淘宝网易趣网新浪商城银行电汇VVVVVV银行卡支付VVVVV邮局汇款VVVVV网上支付VVVVV储蓄卡汇款VV支票支付VV电话支付V刷卡电话支付V货到付款VVVV问题：1、作为消费者，你愿意采用哪种方式支付？为什么？答：我愿意采用网上支付；因为我认为它是最新的引领前沿,虽然还存在包括支付账号和密码等隐私被盗取和盗用、支付金额被更改、无法验证收款方身份、对支付行为进行支付抵赖或否认、网上支付系统瘫痪等不安全的因素,但我们也要看到网上支付的优势，它拉近客户与银行的距离，使客户不再受限于银行的地理环境、上班时间，突破空间距离和物体媒介的限制，足不出户就可以享受到