中南网络教育《电子商务信息安全》在线作业二及参考答案

电子商务信息安全习题附答案一、单选题1.电子商务系统必须保证具有十分可靠的安全保密技术，必须保证网络安全的四大要素，即信息传输的保密性.信息的完整性.信息的不可否认性和（）A.不可修改性B.信息的稳定性C.数据的可靠性D.交易者身份的确定性2.所谓信息加密技术，就是采用数学方法对原始信息进行再组织，这些原始信息通常称为（）A．明文B．密文C．短文D．正文3.在安全策略中，认证是指（）A.谁想访问电子商务网站B.允许谁登录电子商务网站C.在何时由谁导致了何事D.谁由权查看特定信息4.下面哪种行为破坏了计算机通讯信道的完整性（）A.强注域名B.电子伪装C.个人信息被窃D.拒绝攻击5.在计算机的安全问题中，保密是指（）A.未经授权的数据修改B.数据传输出现错误C.延迟或拒绝服务D.未经授权的数据暴露6.假如一个电子邮件的内容被篡改成完全相反的意思，我们就说破坏了（）A.数据的完整性B.数据的可靠性C.数据的及时性D.数据的延迟性7.在加密类型中，RSA是（）A.随机编码B.散列编码C.对称加密D.非对称加密8.下列说法错误的是（）A.信息的完整性是指信息在传输过程中没有遭到破坏B.用数字签名可以保证信息的不可否认C.数字证书可以证明交易者身份的真实性D.数字信封可以防止信息被窃听9.数字证书是由（）颁发的A.银行B.商家C.用户D.认证中心10.公钥密码技术可以实现数字签名，其中（）A.发送方对明文M使用私钥加密，然后将密文传给接受方，接受方使用公钥对其解密，恢复原文。

B.发送方对明文M使用私钥加密，然后将密文及密钥传给接受方，接受方使用已知的公钥对其解密，恢复原文。

C.发送方对明文M使用私钥加密，然后将密文传给接受方，然后再将私钥传给接受方，接受方使用私钥对其解密，恢复原文。

D.发送方对明文M使用私钥加密，然后将密文传给接受方，接受方使用公钥解出包含的私钥，再用私钥解密，恢复原文。

11.认证中心将发给用户一个（），同时还附有认证中心的签名信息。

(一) 单选题1.数字签名与传统的手写签名相比有如下优点( )。

(A) 数字签名中的签名同信息是不能分开的(B) 只有特定的人可以对数字签名进行检验(C) 任何人都可以对数字签名进行修改(D) 在数字签名中，有效签名的复制同样是有效的签名参考答案：(D)2.认证机构与证书持有人之间的认证服务合同是基于（）订立的。

(A) 单边义务(B) 最大诚信原则(C) 无偿服务(D) 双方自愿参考答案：(B)3.我国《电子签名法》明确了电子认证服务的( )(A) 市场开放制度(B) 市场竞争制度(C) 市场备案制度(D) 市场准入制度参考答案：(D)4.下列选项不属于国际物流法律文件的是（）(A) 《国际铁路货物运送公约》(B) 《联合国国际货物多式联运公约》(C) 《1978年联合国海上货物运输公约》(D) 《世界知识产权组织公约》参考答案：(D)5.仓储合同中的仓单是（）(A) 仓单就是仓储合同(B) 仓单是货物收据(C) 仓单不可以转让(D) 仓单不能作为争议解决的证据参考答案：(B)6.网上银行作为高新技术的银行服务手段，与传统的银行服务体系相比，具有以下特征：( )(A) 更好的客户服务模式(B) 经营成本的大大提高(C) 更安全的付款方式(D) 增加了交易成本参考答案：(A)7.《电子资金划拨法》和E条例中对卡类存取工具的发行的规定是为了保护消费者的（）(A) 选择权(B) 知情权(C) 财产安全权(D) 隐私权参考答案：(A)8.我国《电子签名法》规定对电子认证服务管理采用的模式是( )(A) 强制性许可制度(B) 非强制性许可制度(C) 完全依靠市场调节制度(D) 行业自律制度参考答案：(D)9.SET协议的信用卡支付属于（）(A) 无加密的信用卡支付(B) 简单加密的信用卡支付(C) 通过第三方验证的信用卡支付(D) 专用协议信用卡支付参考答案：(C)10.因签署者的计算机系统达不到要求而使认证机构不能履行或不能完全履行颁发证书、管理证书及发布信息的义务属于( )(A) 不可抗力(B) 免责条款(C) 债权人过错(D) 违约责任参考答案：(C)11.在我国普遍使用的电子签名技术是( )(A) 公约密码技术(B) SSL协议(C) SSH协议(D) PKI技术参考答案：(D)12.1995年，世界上第一家网上银行??安全第一网络银行诞生在（）(A) 加拿大(B) 美国(C) 英国(D) 日本参考答案：(B)13.为解决电子商务配送需求与供给之间在规模上的差距，应当( )(A) 选择适当的商务模式(B) 扩大电子商务配送需求规模(C) 采用第三方物流(D) 扩大经营商品的品种参考答案：(B)14.下列不属于支付命令错误的是（）(A) 支付命令认证错误(B) 支付命令的表述错误(C) 支付命令的错误执行(D) 错误的支付命令参考答案：(A)15.下列关于第三方物流说法不正确的是（）(A) 第三方物流是一种物流服务专业化的服务活动(B) 第三方物流的发展电子商务化(C) 第三方物流服务个性化(D) 第三方物流就是传统运输服务参考答案：(D)16.货运合同中，不属于法定免除承运人损害赔偿责任的事由有（）(A) 承运人配备的运输工具不适运(B) 不可抗力(C) 货物本身的自然属性或者合理损耗(D) 托运人或收货人过错参考答案：(A)17.电子签名的法律效力（）(A) 优于传统签名(B) 具有与手写签名同等的法律效力。

《电子商务安全》试卷及答案一、单项选择题(本大题共20小题，每小题1分，共20分)1．美国的橘黄皮书中为计算机安全的不同级别定义了ABCD四级，其中C级又分了子级，由低到高的是（ A ）A．C1，C2 B．C2，C1 C．C1，C2，C3 D．C3，C2，C12．下列属于单钥密码体制算法的是（ A ）A．RC—5加密算法 B．RSA密码算法 C．ELGamal密码体制D．椭圆曲线密码体制3．第一个既能用于数据加密，又能用于数字签名的加密算法是（ D ）A．DES加密 B．IDEA加密 C．RC—5加密D．RSA加密4．下列选项中不是．．散列函数的名字的是（ A ）A．数字签名 B．数字指纹 C．压缩函数 D．杂凑函数5．SHA算法压缩后的输出值长度为（ A ）A．128比特 B．160比特 C．264比特D．320比特6．《建筑内部装修设计防火规范》的国家标准代码是（ D ）A．GB50174—93 B．GB9361—88 C．GB50169—92 D．GB50222—957．计算机病毒最重要的特征是（ B ）A．隐蔽性B．传染性 C．潜伏性D．破坏性8．Kerberos最头疼的问题源自整个Kerberos协议都严重地依赖于（ C ）A．服务器 B．通行字C．时钟D．密钥9．数字证书的作用是证明证书用户合法地拥有证书中列出的（ D ）A．私人密钥 B．加密密钥 C．解密密钥D．公开密钥10．LDAP服务器提供（ A ）A．目录服务 B．公钥服务 C．私钥服务D．证书服务11．下列服务器中不是．．CA的组成的是（ B ）A．安全服务器B．PKI服务器 C．LDAP服务器 D．数据库服务器12．下列选项中，不属于．．．有影响的提供PKI服务的公司的是（ D ）A．Baltimore公司 B．Entrust公司 C．VeriSign公司D．Sun公司13．密钥管理的目的是维持系统中各实体的密钥关系，下列选项中不属于．．．密钥管理抗击的可能威胁的是（ A ）A．密钥的遗失 B．密钥的泄露 C．密钥未经授权使用D．密钥的确证性的丧失14．SET协议确保交易各方身份的真实性的技术基础是数字化签名和（ B ）A．加密B．商家认证 C．客户认证D．数字信封15．下列选项中不是．．接入控制功能的是（ C ）A．阻止非法用户进入系统 B．允许合法用户进入系统C．防止用户浏览信息 D．使合法人按其权限进行各种信息活动16．MAC的含义是（ C ）A．自主式接入控制 B．数据存取控制C．强制式接入控制D．信息存取控制17．VPN的优点不包括．．．（ D ）A．成本较低 B．结构灵活 C．管理方便 D．传输安全18．使用专用软件加密数据库数据时，这一类专用软件的特点是将加密方法嵌入（ A ）A．DBMS的源代码 B．应用程序源代码 C．操作系统源代码D．数据19．支持无线PKI的证书是（ A ）A．CFCA手机证书 B．CTCA数字证书 C．SHECA证书D．CHCA证书20．CTCA目前提供的安全电子邮件证书的密钥位长为（ D ）A．64位 B．128位 C．256位D．512位二、多项选择题(本大题共5小题，每小题2分，共10分)在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。

《电子商务》在线作业一试卷总分:100 得分:100一、单选题(共20 道试题,共100 分)1.以下不是电子商务的系统特性的是（）A.高效性和方便性B.集成性和可扩展性C.安全性和协调性D.时效性和多样性正确的答案是:D2.防火墙是一种计算机硬件和软件的结合，使互联网和内部网之间建立（），从而保护内部网免受非法用户的侵入。

A.安全等级保护制度B.安全信息系统C.安全网关D.安全保护正确的答案是:A3.网络对传输的内容（）A.可以区分B.不区分C.视网络畅通情况而定D.传文本和数字时能区分正确的答案是:B4.下面接入方案中传输速度最快的是（）A.ISDNB.ADSLC.T1D.ATM正确的答案是:D5.以下正确的URL是（）A.www@B.C.http:D.http@//正确的答案是:B6.非对称密钥密码体制又称为（）A.私钥加密体制B.公钥加密体制C.单钥加密体制D.公共密钥加密体制正确的答案是:B7.因特网的基础通信协议是（）A.TCP/IPB.TelnetC.FTPD.SMTP正确的答案是:A8.实现电子邮件的应用层协议是（）A.TCP和IPB.EmailC.HTTP和FTPD.SMTP和POP3正确的答案是:D9.PKI的核心是（）A.证书库B.密钥生成C.CAD.证书管理系统正确的答案是:C10.最早提出电子商务概念的是（）A.国际商会B.IBM公司C.微软公司D.加拿大电子商务协会正确的答案是:B11.互联网的三个代表性的应用，不包括以下哪个（）A.WWWB.远程登陆TelnetC.电子邮件E-mailD.文件传输FTP正确的答案是:A12.实现电子商务的前提条件是（）A.信息B.人才C.物流D.电子信息技术正确的答案是:D13.每个IP地址由32个二进制位构成，分4组，每组（）个二进制位A.4个B.16个C.32个D.8个正确的答案是:D14.电子商务实际上是一种（）活动A.买卖B.网络C.生产D.运输正确的答案是:A15.在电子商务分类中，C to G是（）A.企业与企业之间B.企业与消费者之间C.企业和政府之间D.消费者与政府之间正确的答案是:D16.在电子商务分类中，B to C是（）A.企业与企业之间B.企业与消费者之间C.企业和政府之间D.消费者与政府之间正确的答案是:B17.TCP/IP协议是什么网络上所使用的协议（）A.InternetB.IntranetC.ExtranetN正确的答案是:A18.对于计算机病毒的潜伏性，说法正确的是（）A.侵入后立即活动B.侵入后不立即行动，条件成熟也不活动C.侵入后等待一段时间D.侵入后待条件成熟起作用正确的答案是:D19.ARP是指（）A.地址解析协议B.逆向地址解析协议C.网络控制报文协议D.传输控制协议正确的答案是:A20.下列不属于电子商务服务器的安全解决方案的是（）A.加密B.访问控制和认证C.操作系统控制D.防火墙正确的答案是:A。

(一) 单选题1.目前黑客获取密码最常用的方法是( )。

(A) 暴力破解法(B) 密码文件破解法(C) 特洛伊木马法(D) 社会工程学方法参考答案：(C)2.紧急反应的四个等级中，最重要的是( )。

(A) 第一级(B) 第二级(C) 第三级(D) 第四级参考答案：(A)3.在美国发布的可信计算机系统评估准则中，相对可以防止非法访问的安全级别是( )级。

(A) C2(B) B1(C) B2(D) B3参考答案：(C)4.造成缓冲区溢出漏洞的原因是( )。

(A) 缓冲区容量过小(B) 内存不足(C) 程序未作数据长度检查(D) 数据长度过长参考答案：(C)5.容灾系统的评价主要是考察( )。

(A) 数据损失和恢复时间(B) 数据损失和设备损失(C) 设备损失和恢复时间(D) 数据损失和经济损失参考答案：(A)6.减少计算机病毒传染和造成损失的常用措施有( )。

(A) 定期用检测软件对系统进行查毒杀毒(B) 对外来的文件要经过病毒检测后才使用(C) 重要的文件要及时、定期备份，对存储重要资料的磁盘进行些保护(D) 以上都正确参考答案：(D)7.信息技术安全评估准则中，F4功能等级属于( )。

(A) 自主安全保护(B) 标记强制安全保护(C) 强制安全区域保护(D) 结构强制安全保护参考答案：(D)8.用于数据备份的存储介质中，访问速度最快的是( )。

(A) U盘(B) 硬盘(C) 光盘(D) 磁带参考答案：(B)9.下列选项中不属于计算机病毒防护体系防护层的是( )。

(A) 病毒检测层(B) 病毒遏制层(C) 病毒备份层(D) 病毒清除层参考答案：(D)10.在以下几种不同等级的容灾中，恢复能力最强的是( )。

(A) 本地应用容灾(B) 本地数据容灾(C) 异地同步应用容灾(D) 异地同步数据容灾参考答案：(C)11.以下口令最不安全的是( )。

(A) 以自己的生日做口令(B) 以常用英文单词做口令(C) 以登录名做口令(D) 以电话号码做口令参考答案：(C)12.以下不属于远程攻击的是( )。

电子商务安全课本习题答案电子商务安全课本习题答案随着互联网的迅猛发展和电子商务行业的蓬勃兴起，电子商务安全问题也日益凸显。

为了提高电子商务从业人员的安全意识和应对能力，许多教材都设置了相关的习题。

本文将围绕电子商务安全课本习题展开讨论，为读者提供一些参考答案。

一、网络安全1. 什么是网络安全？网络安全指的是保护网络系统免受未经授权的访问、使用、披露、破坏、修改或者阻断的能力。

2. 列举常见的网络安全威胁类型。

常见的网络安全威胁类型包括：病毒和恶意软件、网络钓鱼、黑客攻击、拒绝服务攻击、数据泄露等。

3. 如何防范网络钓鱼攻击？防范网络钓鱼攻击的方法包括：警惕可疑邮件和链接、不轻易泄露个人信息、使用安全的密码、定期更新操作系统和软件等。

二、支付安全1. 什么是支付安全？支付安全指的是在电子商务交易中保护用户支付信息不被盗取、篡改或滥用的措施和技术。

2. 如何保护用户支付信息的安全？保护用户支付信息安全的方法包括：使用安全的支付平台和支付方式、定期更改支付密码、不在公共网络上进行支付等。

3. 电子钱包和移动支付的安全性如何保障？电子钱包和移动支付的安全性保障主要包括：加密技术、双重认证、风险评估和监控等。

三、数据安全1. 什么是数据安全？数据安全指的是保护数据不被未经授权的访问、修改、披露、破坏或丢失的措施和技术。

2. 如何保护个人隐私数据的安全？保护个人隐私数据安全的方法包括：使用强密码、定期备份数据、限制数据访问权限、使用防火墙和安全软件等。

3. 云计算的数据安全如何保障？云计算的数据安全保障主要包括：数据加密、身份认证、访问控制、数据备份和灾备等。

四、知识产权保护1. 什么是知识产权保护？知识产权保护指的是保护创新成果、商业秘密和知识产权不被未经授权的使用、复制、传播或盗取的措施和法律保护。

2. 如何保护自己的知识产权？保护自己的知识产权的方法包括：申请专利、商标注册、签署保密协议、加强内部知识产权保护等。

多选题：1.电子商务网站的运营，需要确立（）。

（A）网站的运营目标和方向（B）网站的运营策略（C）网站的产品（D）网站的功能（E）网站销售策略（F）网站的推广方案2.电子商务销售跟踪管理，需要跟踪（）。

（A）客户日增长数量和增长趋势（B）销售策略（C）销售方案的完整化和产品化（D）销售机制是否健全？是否能够调动销售人员的积极性？（E）网站销售策略（F）销售人员素质如何？是否得到良好的培训？3.电子商务产品经理，需要考虑（）。

（A）产品策划（B）产品定位和用户群（C）产品价格（D）产品定位（E）产品预期收益（F）公司领导人际关系4.电子商务调研分析，需要考虑（）。

（A）国外领先网站（B）国内领先网站（C）竞争对手（D）市场前景和预期收益（E）出资者的好恶（F）出资者与经营者的关系5.电子商务物流，需要注意（）。

（A）第三方物流公司的规模和大小（B）第三方物流公司的信誉和服务（C）货到付款业务的回款风险（D）可送达区域和时间（E）资质条件没有关系（F）配送人员的素质6.对企业采购的招标，应标人员需要考虑（）。

（A）企业采购人员的参与者（B）对业务采购人员的影响因素（C）招标信息的发布时间和应标时间（D）多考虑公关，没有必要考虑业务（E）仅考虑公关（F）多沟通，把业务和工作做到最好7.电子商务网站促销活动考虑的重点（）。

（A）产品的价格和优惠幅度（B）网络广告投放的媒体、位置和形式（C）在电子商务网站的推广方式（D）目标受众（E）预算费用（F）都不是8.电子商务网站的运营和管理核心（）。

（A）运营目标要明确（B）电子商务平台要与业务策略相适应（C）产品要有差异化（D）销售策略和销售人员的培训（E）网上支付解决方案（F）物流解决方案9.客户人员培训，需要培训的内容是（）。

（A）业务流程（B）FAQ（C）礼仪（D）产品售前、售中、售后服务方式（E）公司机密核心竞争要素（F）都不是10.经营好B2C网站，需要参考的网站案例（）。

(一) 单选题1.《中华人民共和国电子签名法》于( )出台。

(A) 2005"年"4"月"1"日";(B) 2006"年"4"月"1"日";(C) 2005"年"8"月"15"日";(D) 2005"年"5"月"1"日";参考答案：(A)2.公钥机制利用一对互相匹配的( )进行加密、解密。

(A) 私钥(B) 密钥(C) 数字签名(D) 数字证书参考答案：(B)3.2004年以来蠕虫病毒出现的新特点有：( )。

(A) 表现为冲击波、Mydoom蠕虫、"震荡波"系列蠕虫(B) 被黑客用来驱动预定的拒绝服务攻击(C) 被用来植入木马程序和后门软件(D) 以上都是参考答案：(D)4.密码体制一般可分为传统密码和现代密码，下列选项中属于传统密码的是( )。

(A) 序列密码(B) 轮转机密码(C) 公钥密码(D) 分组密码参考答案：(B)5.( )是对电子商务网络安全的善意攻击。

(A) 仿冒网页骗取钱财(B) 故意攻击网站触发安全问题来研究新的安全防范措施(C) 传播恶性病毒(D) 篡改网站发泄个人情绪参考答案：(B)6.AES是一种密码块加密方法，可以对28位的密码块进行处理，密钥的长度为( )。

(A) 128bit(B) 192bit(C) 256bit(D) 以上都可以参考答案：(D)7.某病人希望他的医疗记录只有他自己才能够验证，则可以采用的签名技术是( )。

(A) 盲签名(B) 代理签名(C) 多重签名(D) 定向签名参考答案：(D)8.下列选项中属于对称密钥算法的是( )。

(A) DSA(B) RSA(C) DES(D) EIGamal参考答案：(C)9.下列技术不属于电子商务安全技术的是( )。

电子商务安全试题及答案判断题：1.电子商务安全的研究范畴属于纯技术上的问题。

（F）电子商务安全研究范围包括技术和管理两个方面.2.数字签名可以用对称和非对称加密技术来实现。

( T ）3.基于公开密钥体制的数字证书是电子商务安全体系的核心。

( T ）4.接管合法用户，占用合法用户资源属于信息的截获和窃取。

（ F ）接管合法同户属于信息的假冒5.SET是提供公钥加密和数字签名服务的平台。

（ F ）PKI.是数字签名与加密的服务平台6.一次一密的密码体制不属于理论上不可破解的密码。

（ F ）一次一密机制属于理论上不可破解的密码，因为它不可逆.7.密钥管理中分配密钥和存储密钥是最棘手的问题。

（T ）8.VPN是指在内部网络基础上建立的安全专用传输通道。

（ F ）VPN是在公共网络上建立的安全通道9.屏蔽路由器可由厂家专门生产的路由器实现，也可由一台PC机来实现。

（T ）10.树型结构是CA认证机构中严格的层次结构模型。

（T ）案例分析题（每题20分，共40分）1．案例一：中国煤焦数字交易市场中国煤焦数字交易市场（网址：）是国家863计划，科技部"九五"重大攻关项目，国家"流通领域信息化"示范工程，是一个面向市场、服务全国、连接世界的大型电子商务应用典范。

通过发挥山西省煤焦产销量大的绝对优势，整合卖方和政府资源同时联合银行和运输企业建立网上集政府监管、信息服务、交易功能、物流结算为一体的综合性中国煤焦数字交易平台，创造了“煤炭+鼠标”的电子商务模式。

煤炭作为一种半市场化的大宗重要能源产品订货合同比一般物品购销合同要复杂很多，一份合同除买卖双方签章认可外，还需要煤炭运销总公司、煤炭销售办公室等多级煤炭管理部门和铁路、公路等运输部门进行签章确认才能成为一份有效的、可执行的合同。

这样一份合同往往需要盖五、六个公章。

在电子合同的签订中，每个环节都需要对合同进行数字签章，并通过判断上一个角色的数字签章是否成功来实现合同的流转，完成最后一个签章才能生成一份有效的电子合同。

地大《电子商务安全》在线作业二
一、单选题（共25 道试题，共100 分。

）
1. 下面的机构如果都是认证中心，你认为可以作为资信认证的是_______。

A. 国家工商局
B. 著名企业
C. 商务部
D. 人民银行
正确答案：D
2. 下面关于口令的安全描述中错误的是（）
A. 口令要定期更换
B. 口令越长越安全
C. 容易记忆的口令不安全
D. 口令中使用的字符越多越不容易被猜中
正确答案：D
3. 有一种结算工具是在塑料卡上嵌入了一个微机处理芯片，芯片里存储了大量关于使用者的信息，它比传统磁条卡更易于防止滥用，这种电子结算工具是（）。

A. 信用卡
B. 电子支票
C. 贷记卡
D. 智能卡
正确答案：D
4. RSA加密算法不具有的优点是（）
A. 可借助CA中心发放密钥，确保密钥发放的安全方便
B. 可进行用户认证
C. 可进行信息认证
D. 运行速度快，可用于大批量数据加密
正确答案：D
5. 使用公钥密码体系，每个用户只需要妥善保存（）密钥。

A. 一个
B. N个
C. 一对
D. N对
正确答案：A
6. 数字证书采用公钥体制，即利用一对互相匹配的密钥进行（）。

A. 加密
B. 加密、解密。

第2章试题答案（1）简述网络物理安全包含哪几方面？答：物理安全是指保护计算机设备、网络以及其他设施免遭地震、水灾、火灾、有害气体或其他环境事故（如辐射污染等）以及人为行为导致的破坏的措施和过程，是在物理介质层次上对信息系统中使用、存储和传输的数据的安全保护。

主要包含三个方面：1、环境安全；2、设备安全；3、媒体安全。

（2）什么是操作系统漏洞，会对用户造成哪些不良影响？答：操作系统漏洞即某个程序（包括操作系统）在设计时未考虑周全，当程序遇到一个看似合理但实际无法处理的问题时，引发的不可预见的错误。

系统漏洞又称安全缺陷，会对用户造成如下不良后果：1、如漏洞被恶意用户利用，会造成信息泄漏，如黑客攻击网站即利用网络服务器操作系统的漏洞；2、对用户操作造成不便，如不明原因的死机和丢失文件等。

（3）数据库安全的重要性有哪些？答：1、保护敏感信息和数据资产；2、数据库同系统紧密相关并且更难正确地配置和保护；3、网络和操作系统的安全被认为非常重要，但是却不这样对待数据库服务器；4、少数的数据库安全漏洞不仅威胁数据库安全，也可能威胁到操作系统甚至其他可信任系统的安全；5、数据库是电子商务、ERP系统和其他重要的商业系统的基础。

（4）简述数据库系统安全包含哪两个方面？各有什么含义？答：数据库系统安全，包括系统运行安全和系统信息安全两个方面，其含义为：第一层是指系统运行安全，它包括：1、法律、政策的保护，如用户是否有合法权利，政策是否允许等；2、物理控制安全，如机房内服务器安全，机房门禁系统等；3、硬件运行安全；4、操作系统安全，如数据文件是否保护等；5、灾害、故障恢复；6、死锁的避免和解除；7、电磁信息泄漏防止。

第二层是指系统信息安全，它包括：1、用户身份标识；2、用户身份鉴别；3、用户存取权限控制；4、数据存取权限和方式的控制；5、审计跟踪；6、数据加密。

（5）Web服务协议栈都包含哪些协议？答：HTTP: Hyper Text Transfer Protocol ，超文本传输协议；SMTP: Simple Mail Transfer Protocol，简单邮件传输协议；SOAP: Simple Object Access Protocol ，简单对象访问协议；WSDL：Web Services Description Language，Web服务描述语言；UDDI：Universal Description, Discovery and Integration，统一描述，发现和集成。

电子科技大学智慧树知到“电子商务”《电子商务安全》网课测试题答案（图片大小可自由调整）第1卷一.综合考核(共15题)1.在电子商务交易过程中，消费者个人的隐私一般指()。

A.消费者个人购买商品的价格、数量等B.消费者个人信用卡的密码、电话号码、年龄等C.消费者个人人的姓名、肖像、性别、身份等D.小分这个人的姓名、家庭地址、婚姻情况等2.数据加密的作用在于解决()。

A.外部黑客侵入网络后盗窃计算机数据的问题B.外部黑客侵入网络后修改计算机数据的问题C.外部黑客非法入侵计算机内部网络的问题D.内部黑客在内部网上盗窃计算机数据的问题3.病毒防范制度应该包括()。

A.不允许用户登录外部网站B.不泄露管理员密码C.不随意拷贝和使用未经安全检测的软件D.不要随意发送邮件4.从理论上讲，防火墙是穿不透的。

()A.错误B.正确5.特洛伊木马类型病毒的主要危害是()。

A.损害引导扇区B.删除硬盘上的数据文件C.删除硬盘上的系统文件D.窃取系统的机密信息6.下列是SSL协议支持的加密算法有()。

A.RC2B.RC3C.RC4D.DES7.病毒程序不包含哪个功能模块?()A.破坏模块B.引导模块C.执行模块D.传染模块8.SET的技术范围包括()。

A.用加密算法的应B.证书信息和对象格式C.购买信息和对象格式D.认可信息和对象格式9.与散列值的概念不同的是()。

A.哈希值B.密钥值C.杂凑值D.消息摘要10.最简单的防火墙是使用()。

A.双宿主网关B.主机过滤C.包过滤D.子网过滤11.在网络环境下，针对单机的防毒措施都不适用。

()A.错误B.正确12.包过滤器又称()。

A.堡垒主机B.筛选路由器C.代理服务器D.屏蔽路由器13.交换是报文和服务段的结构化集合形式在伙伴间进行的()。

A.对照B.电子订货系统C.通信D.电子对帐系统14.仲裁业务可作为可信赖第三方的扩充业务，仲裁一般要参与的活动包括()。

A.收取认可证据，以建立某人对一个文件的认可和对文件签字的真实性B.进行证实，确定文件的真实性C.作证或公布签字D.证实或公布文件复本15.在随机式数字签名中，一个明文可能会有许多合法的数字。

中南大学网络教育课程《电子商务信息安全》复习题及参考答案一、不定项选择题：1.电子商务安全从整体上可分为（）和（）两大部分。

[ ]A.计算机网络安全B.商务交易安全C.数据库安全D.防火墙安全2.电子商务面临的安全威胁主要有 [ ]A.客户机安全威胁B.通信信到安全威胁C.黑客攻击D.服务器安全威胁3.电子商务主要安全技术有 [ ]A.密码技术B.网络安全技术C.安全协议D.电子支付技术E.PKI技术4.网络安全是目前电子交易中存在的问题，（）不是网络安全的主要因素。

[ ]A.信息传输的完整性B.数据交换的保密性C.发送信息的可到达性D.交易者身份的确定性5.在进行网上交易时，信用卡的帐号、用户名、证件号码等被他人知晓，这是破坏了信息的 [ ]A.完整性B.身份的可确定性C.有效性D.保密性6.密码学包括密码编码学和（）两部分。

后者是研究密码变化的规律并用于分析密码以获取信息情报的科学，即研究如何攻破一个密码系统，恢复被隐藏信息的本来面目。

[ ]A.非对称密码学B.对称密码学C.密码破译学D.密码分析学7.最著名的公钥加密算法式为 [ ]A.DESB.Triple DESC.SETD.RSA8.公钥机制利用一对互相匹配的（）进行加密、解密。

[ ]A.私钥B.密钥C.数字签名D.数字证书9.用户可以采用自己的私钥对信息加以处理，由于密钥仅为（）所有，因此形成了数字签名。

[ ]A.本人B.一组用户C.一对用户D.金融机构10.关于数字签名的说法正确的是 [ ]A.数字签名的加密方法以目前计算机技术水平破解是不现实的B.采用数字签名，不能够保证信息自签发后至收到为止未曾作过任何修改，签发的文件真实性C.采用数字签名，能够保证信息是由签名者自己签名发送的，但由于不是真实签名，签名者容易否认D.用户可以采用公钥对信息加以处理，形成了数字签名11.数字签名可以解决 [ ]A.数据被泄漏B.数据被篡改C.未经授权擅自访问D.冒名发送数据或发送后抵赖12.互联网邮件扩展协议是 [ ]A. HTTPB. MIMEC. IMAPD. POP13.SSL是 [ ]A.安全的传输协议B.建立了一个安全会话C.通常使用公开密钥加密D.为FTP会话提供安全保护14.S-HTTTP是 [ ]A.网景公司提出的B.处于Internet协议的应用层C.仅使用私有密钥系统加密D.基于服务其“握手”来建立安全通信15.关于SET协议，以下说法不正确的是 [ ]A.SET是“安全电子交易”的英文缩写B.属于网络对话层标准协议C.与SSL协议一起同时在被应用D.规定了交易各方进行交易结算时的具体流程和安全控制策略16.电子邮件通信方式 [ ]A.点到点B.广播式C.存储转发D.包交换17.网络安全是目前电子交易中的关键，（）不是网络安全的主要因素。

15春《电子商务法》在线作业2
一、单选题（共20 道试题，共100 分。

）
1. 要约一旦生效，要约人（）。

A. 可以随意撤销要约
B. 可以随意变跟要约
C. 可以撤回要约
D. 以上都不可以
正确答案：D
2. 认证机构颁发的数据电讯或者其他纪录，是用来确认( )的身份。

A. 通过网络进行商务活动的人
B. 持有特定密钥的人
C. 信息的发送者
D. 信息的接收者
正确答案：B
3. 电子商务法，是调整以数据电文为交易手段而形成的（）所引起的商事关系的规范体系。

A. 交易形式
B. 交易内容
C. 交易方式
D. 交易结果
正确答案：A
4. 联合国贸易法委员会电子商务示范法中对确认收讫的规定错误的是（）。

A. 收件人可以通过任何自动化方式来确认收讫
B. 如发端人已声明数据电文以收到该项确认为条件，则在收到确认之前，数据电文可以视为从未发送
C. 收件人可以任何行为来确认收讫
D. 确认收讫的规定包括要求确认和不要求确认的情况
正确答案：D
5. 认证中心的作用包括（）。

A. 签发证书
B. 验证证书
C. 撤销证书
D. 以上全是
正确答案：D
6. 功能等同原则是指（）。

A. 在本国电子商务活动与国际性电子商务活动的法律待遇上，应一视同仁。

电子商务网络安全培训考试试题+答案解析一、选择题1. 在电商平台进行交易时，以下哪一个是最常见的网络攻击类型？A. 电子邮件欺诈B. 拒绝服务攻击C. 密码破解D. 信息窃取答案：B. 拒绝服务攻击解析：拒绝服务攻击是指通过向网络服务器发送大量恶意请求，导致服务器资源耗尽或崩溃，从而无法为正常用户提供服务。

这种攻击方式常见于电商平台，旨在使平台无法正常运作，给平台和用户带来巨大损失。

2. 在电子商务环境中，如何保护用户的隐私信息？A. 使用强密码进行账户登录B. 定期更新软件和操作系统C. 限制员工访问用户数据D. 加密传输和存储用户数据答案：D. 加密传输和存储用户数据解析：加密是一种有效的手段，用于保护用户的隐私信息。

通过加密传输用户数据可以防止中间人攻击，而加密存储用户数据可以防止数据泄露和非法访问。

二、判断题1. 采用多因素身份认证可以有效提高电子商务平台的安全性。

正确 / 错误答案：正确解析：多因素身份认证是指在用户登录时，除了输入用户名和密码外，还需要提供其他验证因素，如指纹、面部识别或短信验证码等。

采用多因素身份认证可以增加用户身份验证的复杂度，提高平台的安全性。

2. 在电子商务中，防火墙只能保护内部网络不受外部攻击。

正确 / 错误答案：错误解析：防火墙不仅可以保护内部网络不受外部攻击，还可以监控和控制网络流量，阻止恶意软件和网络攻击，提高整体网络安全性。

三、简答题1. 请简要解释什么是XSS攻击？答案：XSS（跨站脚本攻击）是一种常见的网络安全漏洞，它利用网页中的脚本注入恶意代码，使得攻击者能够执行自己的脚本代码。

当用户访问被注入恶意代码的页面时，攻击者可以窃取用户的敏感信息或进行其他恶意操作。

2. 请列举三种保护电子商务平台安全性的措施。

答案：- 定期进行安全漏洞扫描和风险评估，及时修补系统漏洞。

- 提供安全的身份验证机制，如多因素身份认证。

- 加强网络传输和存储数据的加密保护。

(一) 单选题1.学校于每年( )及( )在学院网站公布各层次各专业各年级的课程考试安排。

(A) 2月中旬，8月中旬(B) 3月中旬，9月中旬(C) 4月中旬，10月中旬(D) 5月中旬，11月中旬参考答案：(B)2.考试中传播试卷、答案者，将予以( )处分。

(A) 严重警告(B) 记过(C) 留校察看(D) 开除学籍参考答案：(C)3.网易公开课的收看网址为( )。

(A) (B) (C) (D) 参考答案：(C)4.学校在考前( )公布纸质作业答案，便于学生自行检查作业的完成情况。

(A) 30天(B) 20天(C) 15天(D) 10天参考答案：(D)5.把课件内容里所有知识点按层次和网状的逻辑结构有机地联系在一起，称为( )。

(A) 超链接(B) 条理化(C) 全覆盖(D) 线性组参考答案：(A)6.集中考试开考后，不论什么原因要退场，须在( )以后，且要经监考人员验收试卷后同意方可。

(A) 30分钟(B) 40分钟(C) 50分钟(D) 60分钟参考答案：(A)7.“中国高等教育学生信息网”通常被简称为“( )”。

(A) 国教网(B) 高学网(C) 学信网(D) 教生网参考答案：(C)8.学生休学期满，应在( )向所在校外学习中心申请复学。

(A) 休学期满时(B) 注册时间内(C) 每月第一周(D) 集中考试前参考答案：(B)9.下列各项收费项目中，( )是违规收取的项目。

(A) 入学报名费(B) 学费(C) 教材费(D) 资料费参考答案：(D)10.下列关于中南大学网络教育学生证的叙述中，错误的是( )。

(A) 学生证是卡片式的。

(B) 学生参加考试必须携带学生证。

(C) 领取学生证时应缴纳工本费。

(D) 学生证遗失可申请补办。

参考答案：(C)11.学生毕业时，应到( )领取学籍档案。

(A) 中南大学(B) 网络教育学院(C) 所在工作单位(D) 校外学习中心参考答案：(D)12.论坛俗称BBS，标准名称是( )。

电子商务安全基础网上作业答案1．上述黑客攻击属于哪种形式的攻击手段？参考答案:系统穿透。

黑客未经授权通过一定手段接入系统，从而得到了修改江民公司网页的权利。

2．分析江民公司遭受黑客攻击的原因。

参考答案:1）我国的网络安全产品只能提供较短密钥长度的算法，较易被破解。

2）http协议本身的不完全性，使得某些不法用户能未经授权的访问Web服务器上的数据，并进行破坏或篡改；3）江民公司网站的Web站点本身就存在安全隐患，容易被攻击者利用；3．从电子商务自身的角度出发，讨论为什么电子商务具有安全性的要求？参考答案:这是由电子商务的特性所决定，主要包含两面的内容。

（1）一个电子商务系统需要存储大量的商务数据，这是其运转的核心。

如果这些数据发生损坏或者丢失，其后果不堪设想。

而且这些数据大部分是商业机密，一旦泄露，将造成不可挽回的损失。

（2）因为在电子商务中，所有的交易都在网上进行，交易双方一般都不需要会面，如果其中的一方一旦反悔，则另一方就需要向法院提供证明交易合同的存在性和交易的真实性。

这就需要一个网上认证机构对每一笔业务进行认证，以确保交易的安全性，从而避免恶意欺诈。

4．电子商务安全的中心内容包括哪些内容？参考答案:电子商务安全主要包括六方面的内容：（1）商务数据的机密性。

商务数据的机密性或称保密性是指信息在网络上传送或存储的过程中不被他人窃取、不被泄露或披露给未经授权的人或组织，或者经过加密伪装后，使未经授权者无法了解其内容。

（2）商务数据的完整性。

商务数据的完整性或称正确行使保护数据不被委授权者修改、建立、嵌入、删除、重复传送或由于其他的原因是原始数据被更改。

（3）商务对象的认证性。

商务对象的认证性是指网络两端的使用者在沟通之前相互确认对方的身份，保证身份的正确性。

（4）商务服务的不可否认性。

商务服务的不可否认性是指信息的发送方不能否认已发送的信息，接受方不能否认已收到的信息。

（5）商务服务的不可拒绝性。

(一) 单选题1.以下不属于网络系统的安全机制的是( )。

(A) 安全防护(B) 风险分析(C) 系统维护(D) 实时响应参考答案：(C)2.下列不属于PKI服务内容的是( )。

(A) 认证服务(B) 数据保密性服务(C) 公证服务(D) 数据存储服务参考答案：(D)3.下列关于证书的撤销说法错误的是( )。

(A) 使用CRL存在一个缺陷就是，实时性受证书发放周期的限制(B) OSPT响应者提供的信息的实时性就取决于获得这些信息的来源的延迟(C) OSPT不仅能说明一个证书是否已被撤销，还可验证证书是否还在有效期(D) 前向安全数字签名方案保证了密钥泄漏之前的数字签名仍然是安全的参考答案：(C)4.最简单的防火墙类型是( )。

(A) 包过滤型防火墙(B) 应用网关型防火墙(C) 代理服务型防火墙(D) 自适应代理型防火墙参考答案：(A)5.防火墙不能防范( )。

(A) 非法数据的入侵(B) 未经授权的数据流出(C) 来自本地网络外部的攻击(D) 来自本地网络外部的攻击参考答案：(D)6.用户可以采用自己的私钥对信息加以处理，由于密钥仅为( )所有，因此形成了数字签名。

(A) 本人(B) 一组用户(C) 一对用户(D) 金融机构参考答案：(A)7.PKI的核心机构是( )。

(A) RA(B) CA(C) PCA(D) OCA参考答案：(B)8.SSL协议工作在TCP/IP结构的( )之间。

(A) 应用层与传输层(B) 传输层与网络层(C) 网络层与链路层(D) 链路层与物理层参考答案：(A)9.关于SET协议，以下说法不正确的是( )。

(A) SET是“安全电子交易”的英文缩写(B) 属于网络对话层标准协议(C) .与SSL协议一起同时在被应用(D) 规定了交易各方进行交易结算时的具体流程和安全控制策略参考答案：(B)10.本身并不发放数字证书，但可以确认、批准或拒绝数字证书申请人的申请的机构是( )。

电子商务安全习题答案电子商务安全习题答案随着互联网的迅速发展，电子商务已经成为了现代商业活动的重要组成部分。

然而，随之而来的安全问题也日益突出。

为了保障电子商务的安全，我们需要了解并掌握相关的安全知识。

下面将针对电子商务安全的一些习题进行解答，帮助大家更好地理解和应对电子商务安全问题。

1. 什么是电子商务安全？电子商务安全是指在电子商务活动中保护信息和交易安全的一系列措施和技术。

它涉及到网络安全、数据安全、支付安全等多个方面。

目的是确保在电子商务交易中信息的保密性、完整性和可用性。

2. 电子商务安全存在哪些主要威胁？主要威胁包括网络攻击、数据泄露、欺诈交易、支付风险等。

网络攻击包括黑客攻击、病毒传播、拒绝服务攻击等；数据泄露指的是个人信息、交易记录等被未经授权的人获取；欺诈交易是指通过虚假信息或非法手段进行的交易；支付风险则是指支付过程中存在的安全隐患，如密码被盗取等。

3. 如何保护电子商务的网络安全？保护电子商务的网络安全需要采取多种措施。

首先，建立安全的网络架构，包括防火墙、入侵检测系统等，以防止未经授权的访问。

其次，定期更新和修补系统漏洞，以减少黑客攻击的风险。

另外，加密通信数据，使用HTTPS协议等，确保信息传输的安全性。

此外，对员工进行网络安全培训，提高其安全意识，也是非常重要的。

4. 如何保护电子商务的数据安全？保护电子商务的数据安全需要采取综合的措施。

首先，建立完善的身份验证机制，确保只有授权人员才能访问敏感数据。

其次，进行数据备份，以防止数据丢失或损坏。

此外，加密存储的数据，以减少数据泄露的风险。

另外，限制数据的访问权限，确保只有有限的人员可以访问敏感数据。

5. 如何保护电子商务的支付安全？保护电子商务的支付安全需要采取多种措施。

首先，选择安全可靠的支付平台和支付方式，如使用第三方支付平台或信用卡支付。

其次，确保支付页面使用了安全的加密协议，以保护支付信息的安全性。

另外，定期检查和监控账户活动，及时发现和阻止异常交易。