电子商务安全与风险管理试题

电子商务安全与支付知识考试题及答案单选题1. 电子商务中的（）对安全的要求最严格，因此更倾向千在（）而不是在（）采取各项安全措施。

A、应用层；应用层；操作层B、网络层；网络层；应用层C、应用层；应用层；网络层D、以上都不是参考答案： C2. 在电子商务中，为了保护用户的隐私和交易安全，哪种做法是不推荐的？A、使用HTTP S协议进行通信B、存储用户的明文密码C、定期对系统进行安全审计D、实施数据加密措施参考答案： B3. 电子商务标准的基础是（）A、信息安全标准B、技术安全标准C、网络安全标准D、数据安全标准参考答案： A4.按照（）的不同，电子支付可以分为卡基支付、网上支付和移动支付。

A、基本形态B、电子支付指令发起方式C、支付指令的传输渠道D、以上都不是参考答案： C5. ()最大的特点是利用互联网进行支付指令的传输，网络基础服务的发展，使得互联网支付的成本较之以前更为低廉和易千获得。

A、电子汇兑系统B、互联网支付系统C、电话银行系统D、PO S系统参考答案： B6. U-Ba nk已形成了包括企业银行标准版技术平台、企业银行跨银行直联技术平台、企业银行财资管理技术平台三大电子化技术平台。

交易安全采用指纹数字证书体系，各类在线服务享有＿（）保障；A、指纹认证B、密码认证C、”指纹认证＋密码认证”D、以上都不是参考答案： C7. 成功的电子商务的一个农业条件就是实用的（）。

A、电子支付系统B、物流系统C、管理系统D、安全系统参考答案： A8. 以下哪个不是电子商务支付中常用的身份认证方式？A、用户名和密码B、指纹识别C、短信验证码D、电子邮件验证码（无二次验证）参考答案： D9. 在电子商务支付过程中，为了防止欺诈交易，支付平台通常会进行哪些操作？A、验证支付密码B、验证支付来源的IP地址C、验证收款方的身份和资质D、以上都是参考答案： D10. 以下哪个不是数字证书中包含的信息？A、证书持有者的公钥B、证书颁发机构的签名C、证书持有者的银行账户信息D、证书的有效期参考答案： C11. 在电子商务支付中，为了防止支付信息被中间人窃取，应采取哪种安全措施？A、使用HTTP S协议B、频繁更换支付密码C、只在可信的网络环境下支付D、验证收款方的身份参考答案： A12. 在电子商务支付中，哪种支付方式通常具有更高的安全性？A、货到付款B、第三方支付平台C、电子邮件转账D、电话支付参考答案： B13. 以下哪个不是移动电子商务带给用户的好处？A、方便B、灵活C、黑客入侵D、熟悉参考答案： C14. 电子商务交易安全是一个（）过程。

电⼦商务安全期末复习电⼦商务安全与管理期末复习题型： 1. 选择题（30分：1.5分1题，共20题）2. 判断并说明理由题（28分：4分1个，共7题。

其中判断对错占2分，简要说明理由占2分）3. 简答题（30分：6分1题，共5题）4. 综合分析题（12分：6分1题，共2题）1、电⼦商务涉及的安全问题有哪些？P4-6A. 信息的安全问题：冒名偷窃、篡改数据、信息丢失、信息传递出问题B. 信⽤的安全问题：来⾃买⽅的安全问题、来⾃卖⽅的安全问题、买卖双⽅都存在抵赖的情况C. 安全的管理问题D. 安全的法律保障问题2、电⼦商务系统安全的三个组成部分。

P74、电⼦商务的安全保障主要由哪三⽅⾯去实现？P17-22技术措施①信息加密技术：保证数据流安全，密码技术和⾮密码技术②数字签名技术：保证完整性、认证性、不可否认性③TCP/IP服务：保证数据完整传输④防⽕墙的构造选择：防范外部攻击，控制内部和病毒破坏管理措施①⼈员管理制度：严格选拔落实⼯作责任制贯彻ＥＣ安全运作三项基本原则：多⼈负责、任期有限、最⼩权限②保密制度不同的保密信息有不同的安全级别③跟踪、审计、稽核制度跟踪：⾃动⽣成系统⽇志审计：对⽇志进⾏审计（针对企业内部员⼯）稽查：针对企业外部的监督单位④系统维护制度硬件和软件⑤数据容灾制度⑥病毒防范制度⑦应急措施法律环境《中华⼈民共和国电⼦签名法》5、风险分析和审计跟踪的主要功能P10-11风险分析：a.设计前：根据分析系统固有的脆弱性，旨在发现系统设计前的潜在风险。

b.运⾏前：根据系统运⾏期的运⾏状态和结果，分析潜在安全隐患。

c.运⾏期：根据系统运⾏记录，跟踪系统状态的变化，分析运⾏期的安全隐患。

d.运⾏后：分析系统运⾏记录，为改进系统的安全性提供分析报告。

审计跟踪：a.记录和跟踪各种系统状态的变化。

b.实现对各种安全事故的定位。

c.保存、维护和管理审计⽇志1、信息传输中的五种常见加密⽅式。

P27①链路－链路加密②节点加密③端－端加密④A TM⽹络加密⑤卫星通信加密链路-链路加密与端端加密区别：2、对称加密的原理及其优缺点，常见对称密码算法有DES，AES，三重DES，Rivest 密码，对称加密密钥的传输可使⽤RSA密钥传输法。

电子商务考试试题及答案一、单项选择题（每题2分，共20分）1. 电子商务的基本模式不包括以下哪一项？A. B2BB. C2CC. O2OD. P2P答案：D2. 以下哪个不是电子商务的特点？A. 便捷性B. 匿名性C. 安全性D. 互动性答案：B3. 电子商务交易中，消费者在网上购买商品后，商家通常会通过什么方式进行商品配送？A. 电子邮件B. 快递C. 社交媒体D. 电话答案：B4. 在电子商务中，SSL协议主要用于什么？A. 邮件传输B. 数据加密C. 网页浏览D. 文件存储答案：B5. 以下哪个是电子商务中常见的支付方式？A. 现金支付B. 信用卡支付C. 支票支付D. 银行转账答案：B6. 电子商务中的EDI是指什么？A. 电子数据交换B. 电子文档接口C. 电子设备接口D. 电子显示接口答案：A7. 以下哪个不是电子商务的法律问题？A. 知识产权保护B. 消费者权益保护C. 网络安全问题D. 物流配送问题答案：D8. 电子商务中，CRM系统的主要作用是什么？A. 客户关系管理B. 供应链管理C. 财务管理D. 人力资源管理答案：A9. 以下哪个不是电子商务的支付安全技术？A. 数字签名B. 数字证书C. 电子钱包D. 电子合同答案：D10. 电子商务中，哪种技术可以用于防止网络钓鱼攻击？A. 虚拟专用网络B. 防火墙C. 反病毒软件D. 双因素认证答案：D二、多项选择题（每题3分，共15分）11. 电子商务的发展趋势包括以下哪些方面？A. 个性化服务B. 移动商务C. 跨平台整合D. 传统商务的完全替代答案：A、B、C12. 电子商务的支付方式包括以下哪些？A. 电子支票B. 电子现金C. 信用卡D. 银行转账答案：A、B、C、D13. 电子商务中的风险包括以下哪些？A. 信用风险B. 安全风险C. 法律风险D. 技术风险答案：A、B、C、D14. 电子商务中，以下哪些属于客户关系管理（CRM）？A. 客户数据分析B. 客户服务C. 客户忠诚度管理D. 客户投诉处理答案：A、B、C、D15. 电子商务中，以下哪些是网络营销的方法？A. 搜索引擎优化B. 社交媒体营销C. 电子邮件营销D. 传统广告答案：A、B、C三、简答题（每题5分，共20分）16. 简述电子商务的优势。

第7章电子商务安全管理一、填空题1.双人负责原则2.任期有限原则3.最小权限原则4. DES RSA5.控制地带二、名词解释1.防火墙是一种隔离控制技术，通过在内部网络（可信任网络）和外部网络（不可信任网络）之间设置一个或多个电子屏障来保护内部网络的安全。

2. 所谓加密，就是将有关信息进行编码，使它成为一种不可理解的形式。

3. 数字时间戳是一个经加密后形成的凭证文档，它包括三个部分：需加时间戳的文件的摘要，DTS 收到文件的日期和时间，DTS的数字签名。

4.数字证书也称公开密钥证书，是在网络通信中标志通信各方身份信息的一系列数据，其作用类似于现实生活中的身份证。

5. 网络信息稽核制度是指工商管理、银行、税务人员利用计算机及网络系统进行执法的制度。

三、简答题1.从整个电子商务系统着手分析电子商务的安全问题分类风险：1. 信息传输风险这是指进行网上交易时，因传输的信息被非法篡改、窃取和丢失，而导致交易的损失。

①冒名偷窃。

如“黑客”为了获取重要的商业秘密、资源和信息，常常采用源 IP 地址欺骗攻击。

IP 欺骗就是伪造他人的源IP地址，其实质就是让一台机器来扮演另一台机器，以达到蒙混过关的目的。

②篡改数据。

攻击者未经授权进入网络交易系统，使用非法手段，删除、修改、重发某些重要信息，破坏数据的完整性，损害他人的经济利益，或干扰对方的正确决策，造成网上交易的信息传输风险。

③信息传递过程中的破坏。

信息在网络上传递时，要经过多个环节和渠道。

由于计算机技术发展迅速，原有的病毒防范技术、加密技术、防火墙技术等始终存在着被新技术攻击的可能性。

计算机病毒的侵袭、“黑客”非法攻击等很容易使数据在传递过程中泄露或丢失，威胁电子商务交易的安全。

此外，各种外界的物理性干扰，如硬件故障、通信线路质量差或电源被切断、自然灾害等，都可能使数据丢失或者失真，影响到数据的有效性、真实性和完整性。

由于传统交易中信息传递和保存主要是通过有形的单证进行的，即使信息在传递过程中出现丢失、篡改等情况，也可以通过留下的痕迹找出原因。