电子商务支付与安全试题1
一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，
请将其代码填写在题后的括号内。错选、多选或未选均无分。
1．电子商务安全的中心内容中，用来保证为用户提供稳定的服务的是（）
A．商务数据的完整性
B．商务对象的认证性
C．商务服务的不可否认性
D．商务服务的不可拒绝性
2．使用DES加密算法，需要对明文进行的循环加密运算次数是（）
A．4次
B．8次
C．16次
D．32次
3．在密钥管理系统中最核心、最重要的部分是（）
A．工作密钥
B．数据加密密钥
C．密钥加密密钥
D．主密钥
4．MD-4的输入消息可以为任意长，压缩后的输出长度为（）
A．64比特
B．128比特
C．256比特
D．512比特
5．充分发挥了DES和RSA两种加密体制的优点，妥善解决了密钥传送过程中的安全问题的技术是（）
A．数字签名
B．数字指纹
C．数字信封
D．数字时间戳
6．在电子商务中，保证认证性和不可否认性的电子商务安全技术是（）
A．数字签名
B．数字摘要
C．数字指纹
D．数字信封
7．《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是（）
A．GB50174—93
B．GB9361—88
C．GB2887—89
D．GB50169—92
8．下列提高数据完整性的安全措施中，不属于预防性措施的是（）
A．归档
B．镜像
C．RAID
D．网络备份
9．系统将通行字表划分成两部分，每部分包含几个通行字来减少暴露的危险性（）
B．一个
C．两个
D．四个
10．Kerberos是一种网络认证协议，它采用的加密算法是（）
A．RSA
B．PGP
C．DES
D．MD5
11．数字证书采用公钥体制，即利用一对互相匹配的密钥进行（）
A．加密
B．加密、解密
C．解密
D．安全认证
12．通常PKI的最高管理是通过（）
A．政策管理机构来体现的
B．证书作废系统来体现的
C．应用接口来体现的
D．证书中心CA来体现的
13．实现递送的不可否认性的方式是（）
A．收信人利用持证认可
B．可信赖第三方的持证
C．源的数字签名
D．证据生成
14．SET协议用来确保数据的完整性所采用的技术是（）
A．单密钥加密
B．双密钥加密
C．密钥分配
D．数字化签名
15．安装在客户端的电子钱包一般是一个（）
A．独立运行的程序
B．浏览器的插件
C．客户端程序
D．单独的浏览器
16．CFCA认证系统采用国际领先的PKI技术，总体为几层的CA结构（）A．一层
B．二层
C．三层
D．四层
17．下列防火墙类型中处理效率最高的是（）
A．包过滤型
B．包检验型
C．应用层网关型
D．代理服务器型
18．点对点隧道协议PPTP是第几层的隧道协议（）
B．第二层
C．第三层
D．第四层
19．在Internet接入控制对付的入侵者中，属于合法用户的是（）
A．黑客
B．伪装者
C．违法者
D．地下用户
20．下列选项中不属于数据加密可以解决的问题的是（）
A．看不懂
B．改不了
C．盗不走
D．用不了
二、多项选择题(本大题共5小题，每小题2分，共10分) 在每小题列出的五个备选项中至少有两个是符合题目要求的，
请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。
21．将自然语言格式转换成密文的基本加密方法有（）
A．替换加密
B．转换加密
C．DES加密
D．RSA加密
E．IDEA加密
22．在下列计算机病毒中，属于良性病毒的有（）
A．小球病毒
B．扬基病毒
C．黑色星期五病毒
D．救护车病毒
E．火炬病毒
23．从攻击角度来看，Kerberos的局限性体现出的问题有（）
A．时间同步
B．认证域之间的信任
C．口令猜测攻击
D．密钥的存储
E．重放攻击
24．SET协议的安全保障措施的技术基础包括（）
A．通过加密方式确保信息机密性
B．通过数字化签名确保数据的完整性
C．通过数字化签名确保数据传输的可靠性
D．通过数字化签名和商家认证确保交易各方身份的真实性
E．通过特殊的协议和消息形式确保动态交互系统的可操作性
25．数据加密的作用在于解决（）
A．外部黑客侵入网络后盗窃计算机数据的问题
B．外部黑客侵入网络后修改计算机数据的问题
C．外部黑客非法入侵计算机内部网络的问题
D．内部黑客在内部网上盗窃计算机数据的问题
电子商务安全试题（一） 一、填空题。（每空两分，共二十分） 1．电子商务安全协议主要有和两个协议。 2．电子商务系统的安全需求可分为的安全性、的安全性、的安全性和的安全性四个方面。 3．黑客攻击电子商务系统的手段有、、和。4．是确保电子商务系统中数据的安全性、真实性和完整性的重要手段。5．DES机密过程中，密钥长度是比特串，其中位是密钥。 6．传统密钥密码体制中，密码按加密方式不同可以分为和。 7．P2DR模型包含4个主要部分：、、和。 8．防火墙根据防范的方式和侧重点不同，可以分成三大类：、、和。 9．防火墙按构成方式的不同，可以分为：、和。10．是公用网和金融专用网之间的接口。 11．电子支付系统可以分为三大类，分别是：、和。12．身份证明系统由三方组成，分别是：、和。13．电子商务CA体系包括两大部分，符合SET标准的认证体系和基于X.509的体系。 14．SET使用多种密钥技术，其中技术、技术和算法是其核心。 15．SSL协议由和两个协议构成。 二、选择题，四中选一作为正确答案。（每题两分，共二十分） 1．保证实现安全电子商务所面临的任务中不包括( )。 A.数据的完整性 B.信息的保密性 C.操作的正确性 D.身份认证的真实性 2. SET用户证书不包括( )。 A.持卡人证书 B.商家证书 C.支付网关 D.企业证书 3．按( )划分，可将加密体制划分为对称加密体制和不对称加密体制。 A. 加密与解密算法是否相同 B. 加密与解密算法是否可逆 C. 加密与解密密钥是否相同 D. 加密与解密密钥的长度是否相同 4．数字证书不包含以下哪部分信息（）。 A. 用户公钥 B. 用户身份信息 C. CA签名 D. 工商或公安部门签章 5．电子商务安全协议SET主要用于（）。 A. 信用卡安全支付 B. 数据加密 B. 交易认证 D. 电子支票支付 6．PKI最核心的组成是（）。 A. 认证中心 B. 浏览器 C. Web服务器 D. 数据库 7．电子商务安全需求一般不包括（）。 A. 保密性 B. 完整性 C. 真实性 D. 高效性 8．黑客攻击电子商务系统的手段中，窃听这种手段攻击的是系统的（）。
一单项选择题 1、计算机病毒（D ） A、不影响计算机的运算速度 B、可能会造成计算机器件的永久失效 C、不影响计算机的运算结果 D、影响程序执行，破坏数据与程序 2、数字签名通常使用（B ）方式。 A、公钥密码体系中的私钥 B、公钥密码体系中的私钥对数字摘要加密 C、密钥密码体系 D、公钥密码体系中公钥对数字摘要加密 3、不对称密码体系中加密和解密使用（B ）个密钥。 A、1 B、2 C、3 D、4 4、在非对称加密体制中，（A ）是最著名和实用。 A、RSA B、PGP C、SET D、SSL 5、数字证书的内容不包含（B ） A、签名算法 B、证书拥有者的信用等级 C、数字证书的序列号 D、颁发数字证书单位的数字签名 6、关于数字签名的说法正确的是（ A ）。 A.数字签名的加密方法以目前计算机技术水平破解是不现实的 B.采用数字签名，不能够保证信息自签发后至收到为止未曾作过任何修改，签发的文件真实性。 C. 采用数字签名，能够保证信息是由签名者自己签名发送的，但由于不是真实签名，签名者容易否认 D.用户可以采用公钥对信息加以处理，形成了数字签名 7、公钥机制利用一对互相匹配的（B ）进行加密、解密。 A.私钥 B.密钥 C.数字签名 D.数字证书 8.网络安全是目前电子交易中存在的问题，（D ）不是网络安全的主要因素。 A.信息传输的完整性 B.数据交换的保密性 C.发送信息的可到达性 D.交易者身份的确定性 9.在进行网上交易时，信用卡的帐号、用户名、证件号码等被他人知晓，这是破坏了信息的（ D ）。 A.完整性 B.身份的可确定性 C.有效性 D.保密性
《电子商务安全》作业3 一、选择题 1. CA的中文含义是( D )。 A. 电子中心 B. 金融中心 C. 银行中心 D. 认证中心 2. 以下关于身份鉴别叙述不正确的是（B ）。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 3. KDC的中文含义是（D ）。 A. 共享密钥 B. 公钥基础设施 C. 会话密钥 D. 密钥分配中心4．（C ）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。 A. Ticket B. Grant C. Kerberos D. PKI 5. （B ）负责签发证书、验证证书、管理已颁发证书，以及制定政策和具体步骤来验证、识别用户身份。 A. RA B. CA C. PKI D. LDAP 6. MAC的中文含义是（B ）。 A. 消息鉴别码 B. 消息认证码 C. 消息摘要 D. 媒体存取码 7. PIN的中文含义是（B）。 A. 消息信息码 B. 身份识别码 C. 个人信息码 D. 身份证号码 8. （D）是通信双方判定消息完整性的参数依据，散列函数是计算的重要函数，该函数的输入与输出能够反应消息的特征。 A. 消息信息码 B. 消息验证码 C. 消息加密 D. 消息摘要 9. （C ）是标志网络用户身份信息的一系列数据，用来在网络通信中识别通信对象的身份。 A. 消息验证 B. 身份认证 C. 数字证书 D. 消息摘要 10.“公钥基础设施”的英文缩写是（C）。 A. RA B. CA C. PKI D. MD
1. 在线侃价的步骤是：( ) A. 搜索，选择，谈判，以及完成交易 B. 搜索，选择，谈判，继续选择和谈判，以及完成交易 C. 搜索，谈判，选择，以及完成交易 D. 搜索，谈判，选择，继续选择和谈判，以及完成交易 2. 下面哪一项是普通意义上的完全电子零售商的例子？( ) A商店没有实体店铺，并销售一系列产品B商店没有实体店铺，并专门销售一种产品C商店有实体店铺和网站，并销售一系列产品D商店有实体店铺，并销售一系列产品 3. 下面哪一项不是旅游行业中的在线旅游代理索要的费用？( ) A. 更个性化的服务 B. 不断增加的便捷 C. 不断增加的对可购买产品的理解 D. 由于过失服务而造成的更高的总旅行费用 4. 下面哪一项不是电子求职广场对雇员带来的好处之一？( ) A. 沟通速度 B. 搜索大量职位的能力 C. 评估自身市场价值的能力 D. 缺乏网络用户 5. 为什么电子邮件很受广告商欢迎？（） A. 来自潜在客户的快速反应 B. 客户的消息容量减少了 C. 没有客户的潜在后冲 D. 高成本使得只有为数不多的营销者在使用这样方法了 6. 下面哪一项不是推动策略的形式？（） A. 中介传递 B. 自助服务 C. 直接传递 D. 搜索引擎最优化 7. 下面哪一个团体最不可能拥有B2B交易所？( ) A. 中型工业厂商 B. 中立主办者 C. 行业联盟 D. 行业巨头 A. B2B门户网站 B. 买家联盟 C. 卖家联盟 D. B2B拍卖 8. 下面哪一个企业属于信息门户网站？( ) A. A公司在网站上向消费者销售产品 B. B公司提供免费电子邮件帐户，强迫用户浏览横幅广告。 C. C公司允许其他人对产品进行投标 D. D公司为一个特定的垂直市场提供新闻，公告栏以及分类广告。 9. 下面哪一项不会在供应链上造成“牛鞭效应”？（） A. 精确的需求预测 B. 价格波动 C. 订单批量化 D. 供应链陪配给制 10. 下面哪一项被普遍认为是顾客处理退货的最好方式？（） A. 将产品退回商店 B. 将退货外包给公司 C. 公布货物损坏的地点以退货 D. 拒绝退货 1．外网使用私人数据线将不同的内网连接起来。（） 2．一个电子市场不需要集中在一个物理场所内。（） 3．数字产品也可称作耐用品。（） 4．购物机器人是根据多重标准来评估交易的工具。（） 5．Cookie（或其他类似技术）必须用于度量不同的访问者。（） 6．页面预览和触发是同一个意思。（） 7．马克通过在线系统采购原油。这是策略性采购的例子。( ) 8．卖方市场采用一个卖家对多个潜在的买家。( )
一、电子商务安全 1、计算机的安全问题可分为：(1分) Ａ．实体的安全性、运行环境的安全性、信息的安全性 Ｂ．实体的安全性，运行环境的安全性、信息的可靠性 Ｃ．实体的可靠性，运行环境的可靠性、信息的安全性 Ｄ．实体的可靠性，运行环境的安全性、信息的可靠性 2、W32.Sircam是一种首发于____的恶性邮件病毒，主要通过电子邮件附件进行传播，用户打开带有病毒的附件，病毒就会自动发作。(1分) p109 A. 美国 B. 加拿大 C. 英国 D. 中国 3、网页病毒多是利用操作系统和浏览器的漏洞，使用_____技术来实现的。(1分) p108 A. ActiveX 和JavaScript B. Activex 和Java C. Java 和HTML D. Javascritp 和HTML 4、下述哪一项不属于计算机病毒的特点？(1分) p107 A. 破坏性 B. 针对性
C. 可触发性 D. 强制性 5、病毒程序的引导功能模块是伴随着____的运行，将病毒程序从外部引入内存。(1分) p108 A. .com程序 B. 邮件程序 C. 宿主程序 D. .exe程序 6、对CIH病毒哪种说法是正确的？(1分) p109 A. CIH是一种宏病毒 B. CIH是一种网页型病毒 C. CIH是一种文件型病毒 D. CIH是一种邮件型病毒 7、在社会经济领域，下述哪个不是网络安全主要考虑的内容？(1分) A.国防和军队网络安全问题 B. 党政机关网络安全问题 C.市民上网的网络安全问题 D. 国家经济领域内网络安全问题 8、黑客是指什么？(1分) P101 A. 利用病毒破坏计算机的人 B. 穿黑衣的人
电子商务安全练习题 一、单项选择题。 1．保证实现安全电子商务所面临的任务中不包括( )。 A.数据的完整性 B.信息的保密性 C.操作的正确性 D.身份认证的真实性 2. SET用户证书不包括( )。 A.持卡人证书 B.商家证书 C.支付网关 D.企业证书 3．数字证书不包含以下哪部分信息（）。 A. 用户公钥 B. 用户身份信息 C. CA签名 D. 工商或公安部门签章 4．电子商务安全协议SET主要用于（）。 A. 信用卡安全支付 B. 数据加密 B. 交易认证 D. 电子支票支付 5．电子商务安全需求一般不包括（）。 A. 保密性 B. 完整性 C. 真实性 D. 高效性 6．现代密码学的一个基本原则：一切秘密寓于（）之中。 A．密文 B.密钥C．加密算法 D.解密算法 7.SET的含义是 ( ) A．安全电子支付协议 B．安全电子交易协议 C．安全电子邮件协议 D．安全套接层协议 8.关于SET协议，以下说法不正确的是（）。 A. SET是“安全电子交易”的英文缩写 B. 属于网络对话层标准协议 C. 与SSL协议一起同时在被应用 D. 规定了交易各方进行交易结算时的具体流程和安全控制策略 9.以下现象中，可能由病毒感染引起的是( ) A 出现乱码 B 磁盘出现坏道 C 打印机卡纸 D 机箱过热 10.目前，困扰电子支付发展的最关键的问题是( ) A 技术问题 B 成本问题 C 安全问题 D 观念问题 11.为网站和银行之间通过互联网传输结算卡结算信息提供安全保证的协议是( ) A DES B SET C SMTP D Email 12、数字签名是解决（）问题的方法。 A．未经授权擅自访问网络B．数据被泄露或篡改 C．冒名发送数据或发送数据后抵赖D．以上三种 13、数字签名通常使用（）方式 A．非对称密钥加密技术中的公开密钥与Hash结合B．密钥密码体系 C．非对称密钥加密技术中的私人密钥与Hash结合D．公钥密码系统中的私人密钥二、填空题。 1．电子商务安全协议主要有和两个协议。 2．SSL协议由和两个协议构成。 三、问答题。 分析比较对称密码密钥体系和非对称密码密钥体系的各自的特点及优缺点。
信息加密技术与应用 复习题 选择题 下列不是链路加密优点的有(B A、加密对用户是透明的 B、数据在中间节点以明文形式出现 C、每个链路只需要一对密钥 D、提供了信号流安全技术机制 2、网络通信中的加密方式的选择需要考虑以下哪方面(D A、具体的网络环境和应用要求 B、密码体制、加密算法、密钥管理 C、软硬件实现 D、以上都要考虑 3、密码体制一般可分为传统密码和现代密码,以下哪种属于传统密码(B A、序列密码 B、转轮机密码 C、公钥密码 D、分组密码
4、小雪想要加密一封E-mail发给她的朋友小刚。为了只让小刚看到这封信,她需要用什么来加密(C A、她的公钥 B、她的私钥 C、小刚的公钥 D、小刚的私钥 5、根据工业标准,强加密的最小密钥长度是什么(A A、123bit B、56bit C、168bit D、40bit 6、数据加密标准(DES以64bit块加密数据,它被看作是下面的(B A、一种哈希算法 B、一种块密码 C、一个56位的密钥 D、一种词典程序 7、AES是一种密码加密方法,可以对28位的密码块进行处理,密钥的长度是(D A、128bit B、192bit
C、256bit D、以上都可以 8、Diffie-Hellman公钥算法能带来什么好处(C A、加密了两个用户主机之间的公钥 B、加密了两主机之间的私钥 C、提供了一个传输密钥的安全方法 D、加密了两主机之间传输的数据 9、下面哪个算法是对称密钥算法(A A、RC5 B、RSA C、DSA D、Diffie-Hellman 10、PGP软件的用途有(D A、加密重要文件和电子邮件 B、为文件作数字签名,以防止篡改和伪造 C、各种密钥管理功能 D、以上都是 判断题
《电子商务》试题及答案 一、填空： 1、互联网最基本的特征是（互动）、（共享）与廉价。 2、电子商务是3层框架结构，底层是网络平台，中间是（基础服务）平台，第三层是各种各样的（应用平台）。 3、电子商务的技术标准包含了四方面的内容：（EDI标准）、识别卡标准、（通信网络标准）、其他相关标准。 4、EDI的工作过程是：制作订单、（发送订单）接收订单、签发回执、（接收回执） 5、电子金融包括网络银行、（网络保险）、（网上证券交易）、网上理财等各种通过网络实现的金融服务内容。 6、电子支票的使用步骤是购买电子支票、（电子支票付款）、（清算） 7、所谓物流，是指物质资料从（供给者）到（需求者）的物理性流动。 8、降低配送成本的途径（混合配送）、（差异化配送）、合并配送、适当延迟。 【 9、供应链与传统物流渠道的区别，主要体现在两条物流渠道的（起点及环节）不同，两条物流渠道上（流动的内容）不同。 10、CRM概念可从三个层面来表述，即：CRM是一种现代经营管理理念、CRM是一整套（解决方案）、CRM是一种（应用软件系统）。 11、电子商务是通过改变企业业务活动中的（信息）流程来改变企业（业务）流程 12、在电子商务环境中，企业业务活动中的信息流由（直线型）结构转化为一种（网状）结构。 13、目前，Internet提供的基本服务有：WWW、（远程登录）、文件传输、（电子邮件）Gopher 服务、网络新闻 14、（认证中心）是在（电子商务）交易中承担网上安全交易认证服务、签发数字证书、确认用户身份等工作，并具有权威性和公正性的第三方服务机构。 15、网络银行技术主要包括（硬件技术）和（软件技术）两大类。 16、目前网上保险主要有两种经营模式：一种是基于保险公司网站的经营模式，即（直接销售）模式；另一种是基于新型网上保险中介机构的经营模式，即（间接销售）模式。 17、从物流规模和影响层面来看，物流可以分为宏观物流、（中观物流）和（微观物流） 18、第三方物流是物流（专业化）的一种形式，指物流配送活动由商品的（供方和需方）之外的第三方提供。
2011年助理电子商务考试安全基础知识习题及答案 1 (多选) 电子商务安全立法与电子商务应用的(ABC)有关,基本上不属于技术上的系统设计问题。P76 A.环境 B.人员素质 C.社会 D.政治环境 2 (单选) (D )就是对电子商务犯罪的约束,它就是利用国家机器,通过安全立法,体现与犯罪斗争的国家意志。P76 A.硬件安全立法 B.软件安全立法 C.电子商务系统运行安全立法 D.电子商务安全立法 3 (单选) 硬件安全就是指保护计算机系统硬件(包括外部设备)的安全,保证其自身的( B)与为系统提供基本安全机制。P76 A.安全性 B.可靠 C.实用性 D.方便性 4 (多选) 新《刑法》有关计算机犯罪的规定,就是惩处计算机犯罪最有力的武器与最基本的依据,其犯罪内容具体表现有(ABCD )。P79 A.非法侵入计算机信息系统 B.破坏计算机信息系统功能 C.破坏计算机信息系统数据、应用程序 D.制作、传播计算机破坏性程序 5 (单选) 我国的新刑法确定了计算机犯罪( A)种主要形式。P79 A.五 B.六 C.七 D.八 6(单选) 对计算机病毒与危害社会公共安全的其她有害数据的防治研究工作,由(C )归口管理。”P78 A.信息产业部 B.国务院 C.公安部 D.政府 7 (单选) 1994年2月18日,我国颁布了( B),这就是我国的第一个计算机安全法规,就是我国计算机安全工作的总体纲领。P76 A.《计算机信息管理办法》 B.《中华人民共与国计算机信息系统安全保护条例》 C.《计算机信息系统网络国际联网安全管理办法》 D.《中国公用计算机互联网国际联网管理办法》 8 (多选) 计算机安全通常表现在哪几个方面:( AB)。P76 A.对计算机系统的安全保护
电子商务理论试题 （满分：100分） 一、单项选择题（每题2分，共25题，共50分） 1、下列哪一项不是淘宝卖家必须做到的( ) A:宝贝页面的描述，应该与商品的实际情况相符 B:遵守淘宝规则，遵守对买家的服务承诺 C:每天都要重新发布商品 D:出售的商品，在合理期间内不存在影向正常使用的质量问题 2、未付款订单多长时间内会自动关闭（） A:24小时B：48小时C:72小时D:96小时 3、以下哪种商品属于违禁品（） A:小仓鼠B:可口可乐C：冰毒 D:菜刀 4、买家已付款状态下,申请仅退款,给予卖家响应的时间是多久( ) 天天 C.虚拟3天，非虚拟5天天 5.一个淘宝会员能在淘宝开几家店( ) A:三家 B:一家 C:两家 D:没限制 6.淘宝的违规行为分哪两种( ) A:一般违规行为和严重违规行为 B:普通违规行为和特殊违规行为 C:少数违规行为和多数违规行为 D:买家违规行为和卖家违规行为 7.了解淘宝规则的最佳途径是：( ) A.进入淘宝官方唯一规则发布平台一一规则频道 B.到Google搜索 C.到淘宝社区看帖 D.向其它店家询问 8、买卖双方在支付宝交易成功后的多少天内可以进行评价 ( ) A:30 天 B:15 天 C:9 天 D:7 天 9、小明在淘宝上自动充值话费，在没有人干预的情况下多长时间会确认收货。（）A:1天 B:2天 C:3天 D：10天 10、淘宝搜索页面右侧栏目是：( ) A:直通车 B:规则动态 C:店铺街 D:淘宝大学 11、下列哪一项不是信用评价和店铺评分的区别( ) A:买、卖家互相之间都能给对方进行信用评价，但是卖家不能给买家打店铺评分B:针对信用评价，评价人可比给好评，中评、差评，而店铺评分只能打分数 C:淘宝上很多卖家会员名边上显示的“皇冠”、“钻石”，是指店铺评分的分数，不是指信用评价的积分 D:信用评价中的好评会使得被评价人累计一分信用积分，而店铺评分不累积信用积分12、以下哪种类型的商品不支持退换货（） A:淘宝网买的图书 B:淘宝网购买的家具 C:淘宝网购买的游戏币 D:淘宝网购买的易碎品 13、在淘宝交易中，下列哪些信息可以告诉他人( ) A:银行卡信息 B:身份信息 C:手机验证码 D:以上均不可以 14、下列哪一项可以保护淘宝、支付宝账户的安全( ) A:账户登录密码与交易密码区分 B:安装使用安全产品（建议安装数字证书，开通登录保护） C:使用安全浏览器，安装杀毒软件 D:以上都需要 15、淘宝卖家必须遵守的基本义务是什么( ) A:48小时发货义务 B：退换货包邮义务 C:如实描述的义务 D:全国发货包邮的义务 16、我们可以哪里学习到有关店铺经营的知识( ) A:自己类目的官方帮派 B:阿里学院视频教程 C:淘宝论坛经验分享 D:以上都是 17、作为一名店主，在处理交易问题时，您应该掌握哪些基础信息( ) A:商品ID号 B:阿里旺旺举证号 C:订单编号 D:以上都要掌握 18、货到付款的商品,快递送到后,消费者需要支付的金额种类有：（） A、商品金额 B、快递费 C、服务费 D、以上全部需要支付 19、下列关于售后法证先锋暂停通知说法不正确的是：（） A、买家申请已收到货：退货退款、维修换货,投诉将进入客服介入状态,卖家没有操作按钮 B、如买卖双方已协商处理,请卖家私下与买家处理售后,处理完毕后可引导买家自行撤销投诉 C、售后投诉和行为类的投诉无法同时发起,而且所有的维权只有一次机会 D、处理过程维权小二会通知卖家进度,但无法保证电话形式通知 20、下列快递公司不属于淘宝推荐物流（在线下单物流）合作的物流公司的是（） A、黑猫宅急便 B、德邦物流 C、中通速递 D、清风快递
《电子商务概论》试题一 一选择题：从下面备选答案中，选出1-4 个正确的答案，将答案代号填在题目后面的括号内。(每 小题3 分，共计60 分) 1、传统企业要走电子商务之路，必然会面临多个方面的变革：( ) A、技术的变革 B、主体的变革 C、流程的变革 D、结构的变革 2、与传统的商务活动相比，电子商务具有以下的特点： ( ) A、交易虚拟化 B、交易效率高 C、交易成本高 D、交易透明化 3、电子商务的基本组成包括下面哪些部分： ( ) A、计算机 B、网络 C、用户 D、网上银行 4、电子商务的经营模式主要有： ( ) A、新兴企业虚拟柜台模式 B、传统企业虚实结合模式 C、新兴企业有形商品模式 D、新兴企业无形商品模式 5、根据网上购物者购物的特点，一般可将网上购物类型分为： ( ) A、专门计划性购物 B、一般计划性购物 C、一般无计划性购物 D、完全无计划性购物 6、B2C 电子商务网站的收益模式主要有： ( ) A、收取广告费 B、收取服务费 C、扩大销售额 D、会员制 7、实现B2B 电子商务必须具备一定的基础，主要表现在： ( ) A、信息标准化 B、技术电子化 C、商务集成化 D、用户身份验证 8、网络商务信息收集的基本要求： ( ) A、及时 B、准确 C、量大 D、经济 9、EDI 标准的三要素是指： ( ) A、数据元 B、数据段 C、段目录 D、标准报文 10、电子商务企业一体化发展的三种基本形式： ( ) A、水平一体化 B、垂直一体化 C、前向一体化 D、后向一体化 11、电子商务安全交易的方法主要有： ( ) A、数字证书 B、数字签名 C、数字摘要 D、数字时间戳 12、网络消费者购买行为的心理动机主要体现在： ( ) A、理智动机 B、感情动机 C、地域动机 D、惠顾动机 13、网络分销的策略主要有： ( ) A、网络直接销售 B、网络间接销售 C、综合法 D、双道法 14、物流配送的模式主要有： ( ) A、混合型配送 B、专业型配送 C、集货型配送 D、散货型配送 15、信息服务型网站所具备的基本功能主要有： ( ) A、导航 B、通信 C、社区 D、娱乐 二问答题 (每小题8 分，共计40 分) 1、简述B2B 电子商务交易的优势及其具体表现? 2、试述电子商务如何降低企业的经营成本？ 3、证券电子商务的主要特点有哪些？ 4、SET 协议的主要优点有哪些？ 5、论述网络营销策略中产品营销策略的主要内容？ 《电子商务概论》试题一答案 一选择题（从下面备选答案中，选出1 - 4 个正确的答案，将答案代号填在题目后面的括
电子商务安全复习题 第1章、概论 1.电子商务安全问题主要涉及哪些方面?p5 (信息的安全问题、信用的安全问题、安全的管理问题、安全的法律问题) 2.电子商务系统安全由系统有哪些部分组成? p7 (实体安全、系统运行安全、系统信息安全) 3.电子商务安全的基本需求包括哪些?P16 (保密性、完整性、认证性、可控性、不可否认性) 4.电子商务安全依靠哪些方面支持?P17 (技术措施、管理措施、法律环境) 5.什么是身份鉴别，什么是信息鉴别？p15 答：身份鉴别是提供对信息收发方（包括用户、设备和进程）真实身份的鉴别。所谓身份鉴别，是提供对用户身份鉴别，主要用于阻止非授权用户对系统资源的访问。 信息鉴别则是提供对信息的正确性完整性和不可否认性的鉴别。 第2章、信息安全技术 1.信息传输中的加密方式主要有哪些? P27 (链路-链路加密、节点加密、端-端加密) 2.简述对称加密和不对称加密的优缺点。P35 p40 答：对称加密 优点：由于加密算法相同，从而计算机速度非常快，且使用方便计算量小加密与解密效率高。 缺点：1.密钥管理较困难；2.新密钥发送给接收方也是件较困难的事情，因为需对新密钥进行加密；3.其规模很难适应互联网这样的大环境。 不对称加密 优点：由于公开密钥加密必须由两个密钥的配合使用才能完成加密和解密的全过程，因此有助于加强数据的安全性； 缺点：加密和解密的速度很慢，不适合对大量的文件信息进行加密。 3.常见的对称加密算法有哪些?P35 (DES、AES、三重DES) 4.什么是信息验证码，有哪两种生成方法？P36 答:信息验证码（MAC）也称为完整性校验值或信息完整校验。MAC是附加的数据段，是由信息的发送方发出，与明文一起传送并与明文有一定的逻辑联系。 两种生成方式:1)基于散列函数的方法；2）基于对称加密的方法。 5.如何通过公开密钥加密同时实现信息的验证和加密？P39 答：1）发送方用自己的私有密钥对要发送的信息进行加密，得到一次加密信息。
《电子商务安全》作业3 一、选择题1. CA的中文含义是( D )。 A. 电子中心 B. 金融中心 C. 银行中心D. 认证中心 2. 以下关于身份鉴别叙述不正确的是（ B）。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 3. KDC的中文含义是（D ）。 A. 共享密钥 B. 公钥基础设施 C. 会话密钥 D. 密钥分配中心 4．（C ）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。 A. Ticket B. Grant C. Kerberos D. PKI 5. （ B ）负责签发证书、验证证书、管理已颁发证书，以及制定政策和具体步骤来验证、识别用户身份。 A. RA B. CA C. PKI D. LDAP 6. MAC的中文含义是（B ）。 A. 消息鉴别码 B. 消息认证码 C. 消息摘要 D. 媒体存取码7. PIN的中文含义是（ B）。 A. 消息信息码 B. 身份识别码 C. 个人信息码 D. 身份证号码8.（ D）是通信双方判定消息完整性的参数依据，散列函数是计算的重要函数，该函数的输入与输出能够反应消息的特征。 A. 消息信息码 B. 消息验证码 C. 消息加密 D. 消息摘要 9. （C ）是标志网络用户身份信息的一系列数据，用来
在网络通信中识别通信对象的身份。 A. 消息验证B. 身份认证 C. 数字证书 D. 消息摘要10.“公钥基础设施”的英文缩写是（C ）。 A. RA B. CA C. PKI D. MD 11. PKI支持的服务不包括（ D）。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务 12. PKI的主要组成不包括（ B ）。 A. 证书授权CA B. SSL C. 注册授权RA D. 证书存储库CR 13. PKI管理对象不包括（A ）。 A. ID和口令 B. 证书 C. 密钥 D. 证书撤消 14. 下面不属于PKI组成部分的是（D ）。 A. 证书主体B. 使用证书的应用和系统 C. 证书权威机构 D. Kerberos 15. PKI能够执行的功能是（A ）。 A. 鉴别计算机消息的始发者 B. 确认计算机的物理位置 C. 访问控制 D. 确认用户具有的安全性特权 16. 对输入消息长度有限制，输出消息摘要是160Bit的算法是（B ）。 A. RSA B. SHA-1 C. MD5 D. DES 17. 确定用户的身份称为（C ）。 B. 识别技术 A. 访问控制 C. 身份认证 D. 审计技术 18. 某些网站的用户登录界面要求输入系统随机产生的验证码，这是为了对付（C ）。 A. 窃听攻击 B. 危及验证码的攻击C. 选择明文攻击 D. 重放攻击 19. 密钥交换的最终
-----好资料学习 2017-2018学年第二学期期末就业部A.塑料袋 B.热收缩膜 C.白盒 D.牛皮纸 电子商务专业一年级《认识电商》考试题9.下列属于填充物的是（）。 A.纸箱 B.编织袋 C.白盒 D.报纸分数班级姓名 10.海尔集团的物流属于（）。 1一、选择题，从下面答案中选择正确的一个填写在后面的括号 内（每题 A.第三方 B.自建物流 C.第四方 D.联盟物流 )。分分，共4011. 包装的意义不包括（）。下列哪种方式不属于网址支付（）。1.A.美化 B.保护 C.增值 D.增重微信汇款A. B.支付宝 C. D.网银转账12.第 三方物流又称（）。之间的接口是（）。Internet2.银行专用网络和A.顺丰 B.四 通一达 C.契约物流 D.菜鸟 D.数据支付网关A.路由器 B.mall C.13.“自动导向车”用在物流的哪个环节里面（）。 3.物流定义为物品从供应地向（）的实体 流动过程。A.装卸搬运 B.包装 C.配送 D.运输 D.分销地接收 地生产地销售地A. B. C.14.由于网上银行不受时间、空间限制，能再任何时间、 任何地点以任何方 4.物流的“物”指的是（）。式为客户提供服务，因此，网上银行又叫（）。包 装 C. D.产品快递物质资料 A. B.A.网络银行 B.在线银行 C. 移动银行 D.3A银行物流的“第三利润源”的主要源泉是（）。5.15.按照作用对物流进 行分类，下列哪个不合适的是（）储存 D.配送 C. B.包装 A. 运 输A.供应物流 B.销售物流 C.国际物流 D.回收物流 6.在物流转化中起到承 上启下作用的是（）。16.以行政区域划分或者商圈划分的物流类型是（）分拣 C. B.包装 A.装卸搬运配送 D.A.国际物流 B.地区物流 C.国内物流 D.地 方物流 7.物流网络化的两层含义包括物流配送系统的计算机通信网络和（）。17.在网络环境下， 信息的传播模式将有目前的单向传播模式，转变为一种 D.外部网络 C.内部网络 B.配送网点A.商务平台（）的信息需求和传播模式。下列不属于内包装的是（）。8.更多精 品文档． 学习-----好资料 A.双向 B. 单向 C.多向 D.多维 25.传统商业模式中，受到强烈的（） 限制。企业在指定各种营销策略时候，不得不考虑到营销渠道和地域的问题。18.人们根据个性 化的信息需求，（）主动上网搜寻所需要的信息，即所谓的 A.地域 B.的模式。空 间 C.时间 D.政府 26.企业可以每天24h随时随地在全球的任何角落提供营销服务，体现了网拉A.推 B. C.互动 D.交互 络营销的（）特点。在商务活动的四种基本流中（）是唯一不能在网上完成的。 19. A.柔性 化营销 B.经济成本低 C.多媒体交互 D. B.A.物流商流 C. 资金流信息流 D.超时空限制 27.要想开展网络营销，企业必须创建自己的（）。20.“微营销”体现了市场性质的（）。 A.商务网络站点 D. B.A.细分的彻底化多样化 C.个性化时代化 B.网店 C.团队 D.创意 28.充满中国特色的电子商务支付、物流方式是（）。21. 在网站设置（）是一种通常的做法。通
一、简答： 1.简述电子商务的安全需求。 答:电子商务的安全需求主要包括:机密性,指信息在传送过程中不被他人窃取;完整性, 指保护信息不被未授权的人员修改;认证性, 指网络两端传送信息人的身份能够被确认；不可抵赖性，指信息的接受方和发送方不能否认自己的行为；不可拒绝性，指保证信息在正常访问方式下不被拒绝；访问的控制性，指能够限制和控制对主机的访问。 2．简述VPN中使用的关键技术。 答: VPN中使用的关键技术：隧道技术、加密技术、QOS技术。加密技术和隧道技术用来连接并加密通讯的两端，QOS技术用来解决网络延迟与阻塞问题。 3.简述入侵检测的主要方法QOS。 答:入侵检测的主要方法有：静态配置分析法；异常性检测方法；基于行为的检测方法；智能检测法。 4.简述PKI的基本组成。 答: PKI的基本组成有：认证机构CA；数字证书库；密钥备份与恢复系统；证书作废系统；应用程序接口部分。 5.简述木马攻击必须具备的条件。 答:木马攻击必须具备三个基本条件，要有一个注册程序，要有一个注册程序可执行程序，可执行程序必须装入内存并运行；要有一个端口。 6.简述CA的基本组成。 答:CA的基本组成：注册服务器；CA服务器；证书受理与审核机构RA；这三个部分互相协调，缺一不可。 7．简述对称密钥加密和非对称密钥加密的区别。 答: 对称密钥算法是指使用同一个密钥来加密和解密数据。密钥的长度由于算法的不同而不同，一般位于40~128位之间。 公钥密码算法:是指加密密钥和解密密钥为两个不同密钥的密码算法。 公钥密码算法不同于单钥密码算法,它使用了一对密钥:一个用于加密信息,另一个则用于解密信息,通信双方无需事先交换密钥就可进行保密。 8．简述安全防范的基本策略。 答:安全防范的基本内容有：物理安全防范机制，访问权限安全机制，信息加密安全机制，黑客防范安全机制；风险管理与灾难恢复机制。 9．简述VPN中使用的关键技术。 答:VPN中使用的关键技术：隧道技术、加密技术、QOS技术。加密技术和隧道技术用来连接并加密通讯的两端，QOS技术用来解决网络延迟与阻塞问题。 10．简述数字签名的使用原理。 答:发送方使用HASH函数处理原文，得到数字摘要；使用接受方的公钥对明文和数字摘要加密并通过网络发送；接受方使用私钥解密；接受方使用HASH函数重新得到数字摘要；对比数字摘要。 11．简述密钥的生命周期。
《电子商务概论》作业 一、判断题 1、CPU中运算器的主要功能是完成对数据的算术运算、逻辑运算和逻辑判断等操作。（T） 2、与传统的支付方式相比，电子支付具有方便、快捷、高效、经济、安全的优势。（F ） 3、在面向终端的计算机网络通信系统中，网络用户只能共享一台主机中的软、硬件资源。（T ） 4、信息储存的方法主要是根据信息提取的频率和数量，建立一套适合需要的信息库系统。（T ） 5、出于安全的需要,网上银行卡支付系统须在Internet与专用的金融网之间安装支付网关系统（T） 6、电子商务的基础结构中包括“三个层次”和“两个支柱”，其中“两个支柱”是指技术标准和政策法规（T ） 7、广告对商品经济的发展有不可忽视的作用（T ） 8、我国已建成的全国性电子资金转账系统已有10个之多（ F ） 9、数据库安全属于计算机运行环境安全性问题。（F ） 10、邮件列表可以分为公开，封闭，管制三种类型。（T ） 二、单项选择题 1、数据传输速率是Modem的重要技术指标，单位为：。（） A.bps B.GB C.KB D.MB 2、计算机的核心部件指的是：。（） A.存储器 B.基本输入输出设备 C.中央处理器 D. Modem 3、下面不属于传统营销促销形式的是：。（） A.人员推销 B.网络广告 C.销售促进 D.宣传推广 4、效率最高、最保险的杀毒方式是（） A.手工杀毒 B.自动杀毒 C.杀毒软件 D.磁盘格式化 5、下列哪一项不是WWW浏览器提供的通信手段？( ) https://www.doczj.com/doc/7813036066.html,enet新闻组 B.电子邮件 C.HTTP/IP D.FTP 6、信息加工整理的过程为信息的储存，（），信息的加工处理。( ) A.信息的保密 B.信息的纠错 C.信息的传播 D.信息的整理 7、WWW服务器采用超文本链路来链接信息页，本链路由()维持。 A.URL B.html C.HTTP/IP D.端口 8、选择旗帜广告服务提供商时，主要应当考虑（），服务商的设备条件和技术力量配备，服务商的 通信出口速率，服务商的组织背景，服务商的收费标准。（） A.服务商的政府和行政关系 B.服务商提供的便利条件 C.服务商的实力和提供的支持 D.服务商提供的信息服务种类和用户服务支持 9、如果消费者两小时内在同一个网上商店下了3份订单，那么商家为了方便客户和节省送货费用，会采 取以下哪种措施？（）
精品文档 一、单项选择题 1、Gopher的端口为（A）。 A、70 B、80 C、20 D、21 2、防火墙运行于OSI的（B）。 A、网络层 B、应用层 C、数据链路层 D、物理层 3、WWW的端口为（B）。 A、70 B、80 C、20 D、21 4、以下（B）在HTML语言中的标记类型为单独标记。 A、
B、
C、