当前位置：文档之家 › 第五章 电子商务安全基础知识

第五章 电子商务安全基础知识

  • 格式：docx
  • 大小：17.23 KB
  • 文档页数：3

第五章电子商务安全基础知识
一、单项选择题
1. 不属于计算机犯罪区别于传统的盗窃、抢劫等犯罪的特征是：（）
A. 不易侦查
B. 公开性
C. 隐蔽性
D. 不易觉察
2. 我国的新《刑法》确定了计算机犯罪的（）种主要形式。

A. 3
B. 5
C. 6
D. 8
3. 根据刑法第285条的规定，犯非法侵入计算机系统罪的，处（）以下有期徒刑或者拘役。

A. 1
B. 2
C. 3
D. 5
4. 根据刑法第286条第（）款的规定，犯制作、传播计算机破环性程序罪的，依照第286条第一款的规定处罚，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

A. 1 B .2 C. 3 D. 5
5. “对计算机病毒和危害社会公共安全的其其他有害数据的防治研究工作，有（）归口管理。

”
A. 互联网信息中心
B. 民政部
C. 公安部
D. 科技部
6. （）年以公安部33号令发布的、经国务院批准的《计算机信息系统网络国际联网安全管理办法》
A. 1997
B. 1998
C. 2000
D. 1994
7. （）通常依附与其它软件或者电子邮件，表面是友好的，但实际上执行一些以破换为目的的程序或者为攻击者提供访问途径。

A. 病毒
B. 蠕虫
C. 特洛伊木马
D. 邮件炸弹
二、多项选择题
1. 电子商务安全的内容包括：（）
A. 硬件安全
B. 软件安全
C. 运行安全
D. 安全立法
2. 属于计算机安全术语的有：（）
A. 漏洞
B. 威胁
C. 攻击
D. 脚本
3. 关于Cookie的说法中正确的有：（）
A. Cookie是由Internet站点创建的
B. Cookie可以存储个人可识别信息
C. IE允许使用Ccookie
D. 一旦将Cookie保存在您的计算机上，则只有创建Cookie的网站才能读取
4. 关于IE的说法正确的有：（）
A. 更改隐私设置时，不会影响已经在计算机上的Cookie
B. 隐私设置只影响Internet区域中的网站
C. 可以为Internet区域中的所有网站或个别网站指定自定义隐私设置
D. 可以从Internet上的隐私组织和其它网络下载包括自定义隐私设置的文件
5. Internet上经常使用（）编写脚本
A. JavaScript
B. Java Applet
C. Active X
D. Fortran
第六章电子商务法律法规基本知识
一、单项选择题
1. 电子商务法的调整对象是：（）
A. 电子商务的参与者
B. 电子商务交易活动中发生的各种社会关系
C. 认证中心与被认证者之间的关系
D. 虚拟银行与交易参与者之间的关系
2. 电子商务法需要涵盖电子商务环境下合同、支付、商品配送的演变形式和操作规则，联合国在哪部法中对“电子商务”中的“商务”一词应作了广义解释？（）
A.《电子商务示范法》
B.《电子商业示范法》
C.《贸易法委员会电子签字示范法》
D.《电子签字统一规则》
3.《中华人民共和国电子签名法（草案）》已经于（）年3月在国务院第45次常务会议上讨论通过。

A. 2000
B. 1999
C. 2001
D. 2004
4. 1999年3月我国颁发的新的《合同法》在合同形式方面大胆地吸收了（），并将之视为书面合同。

A. 数据电文形式
B. 数据字典形式
C. 数码电文形式
D. 现代电文形式
5. （）在2004年9月28日信息产业部第8次部务会议上审议通过。

A.《电子商业示范法》
B.《中华人民共和国电子签名法（草案）》
C．《域名反抢注法》 D.《中国互联网络域名管理办法》
二、多项选择题
1. 对电子商务立法范围的理解，应从哪些方面进行考虑？（）
A. 商务
B. 网络交易客户
C. 网络交易中心
D. 电子商务所包含的通讯手段
2. 关于电子商务法的调整对象的说法正确的是：（）
A. 电子商务法的调整对象应当是电子商务交易活动中发生的各种社会关系
B. 这类社会关系是在广泛采用新型信息技术并将这些应用技术商业领域后才形成的特殊的社会关系
C. 这类社会关系交叉存在于虚拟社会和实体社会之间
D. 这类社会关系有别于实体社会中的各种社会关系，且完全独立于现行法律的调整范围
3. 在电子商务条件下，卖方应当承担的几项任务是： ( )
A. 按照合同的规定提交标的物及单据
B. 对标的物的权利承担担保义务
C. 对标的物的质量承担担保义务
D.对标的物的运输承担担保义务
4. 在电子商务条件下，买方应当承担的几项义务是： ( )
A. 买方应承担按照网络交易规定方式支付价款的义务
B. 买方承担按照合同规定的时间、地点和方式接受标的物的义务
C. 买方应当承受对标的物的验收义务
D. 对标的物的运输承担义务
5. 根据《中华人民共和国计算机信息网络国际互联网管理暂行规定》第8条，设立网络交易中心必须具备以下若干条件：（）
A. 是依法设立的企业法人或事业法人
B. 具有相应的计算机信息网络、装备以及相应的技术人员和管理人员
C. 具有健全的安全保密管理制度和技术保护措施
D. 符合法律和国务院规定的其他条件
6.在电子商务中，虚拟银行同时扮演发送银行和接受银行的角色，承担责任的形式通常是：（）
A. 返回本金
B. 返回资金，支付利息
C. 补足差额，偿还余额
D. 偿还汇率波动导致的损失
7.电子商务中的物流分（）一种有形货物物流，另一种是无形信息物流
A. 有形货物物流
B. 无形信息物流
C. 电子物流
D. 货物物流
8.确立电子签名法律效力，主要解决的问题是：（）
A. 通过立法确认电子签名的合法性
B. 通过立法确认电子签名的可鉴别性
C. 通过立法确认满足什么条件的电子签名才是合法的、有效的
D. 通过立法确认电子签名的可传输性
9.从我国当前电子商务开展的情况看，基本上有这样以下几种合同履行方式，如：（）
A. 在线付款，在线交货
B. 在线付款，离线交货
C. 离线付款，离线交货
D. 在线交货，延期付款
10.《统一域名争议解决办法》第4节a项规定，提起域名争议解决程序，应同时满足以下若干条件，他们是：（）
A. 提起争议的域名与投诉人所持有的商标或服务标记相同或具有误导性的相似
B. 域名持有人对域名注册和时间超过限制
C. 域名持有人对该域名本身并不享有正当的权利或合法的利益
D. 域名持有人对域名的注册和使用均为恶意。

合集下载

《电子商务基础》教案

《电子商务基础》教案

《电子商务基础》教案第一章：电子商务概述1.1 电子商务的定义与发展历程1.2 电子商务的基本框架与模式1.3 电子商务的分类及其特点1.4 电子商务在我国的发展现状与趋势第二章：电子商务技术基础2.1 互联网与万维网技术2.2 移动电子商务技术2.3 电子商务安全技术2.4 电子商务支付技术第三章：电子商务商业模式3.1 B2B电子商务模式3.2 B2C电子商务模式3.3 C2C电子商务模式3.4 O2O电子商务模式3.5 电子商务模式的创新与演变第四章：电子商务政策与法律规范4.1 电子商务政策概述4.2 电子商务法律法规体系4.3 电子商务税收政策与监管4.4 电子商务隐私与知识产权保护第五章：电子商务运营与管理5.1 电子商务运营的基本流程5.2 电子商务网站策划与建设5.3 电子商务营销策略5.4 电子商务客户服务与管理5.5 电子商务物流与供应链管理第六章：电子商务核心技术与应用6.1 电子商务交易技术6.2 电子商务支付技术6.3 电子商务安全技术6.4 电子商务物流技术6.5 电子商务大数据与云计算应用第七章：电子商务案例分析7.1 B2B电子商务案例7.2 B2C电子商务案例7.3 C2C电子商务案例7.4 O2O电子商务案例7.5 电子商务创新案例分析第八章：电子商务市场分析8.1 电子商务市场概述8.2 电子商务市场现状与竞争格局8.3 电子商务市场细分与发展趋势8.4 电子商务市场的机会与挑战第九章：电子商务营销策略9.1 电子商务营销概述9.2 电子商务网络营销策略9.3 电子商务社交媒体营销9.4 电子商务内容营销9.5 电子商务营销案例分析第十章：电子商务发展趋势与策略10.1 电子商务发展概述10.2 电子商务技术创新趋势10.3 电子商务市场发展趋势10.4 电子商务政策与法律趋势10.5 电子商务企业发展战略与策略第十一章：电子商务与供应链管理11.1 电子商务与供应链管理的关系11.2 电子商务下的供应链管理模式11.3 电子商务供应链中的信息流、物流与资金流管理11.4 电子商务供应链协同与优化11.5 电子商务供应链风险管理第十二章：电子商务客户服务与管理12.1 电子商务客户服务概述12.2 电子商务客户服务策略12.3 电子商务客户关系管理12.4 电子商务客户满意度与忠诚度提升12.5 电子商务客户服务案例分析第十三章：电子商务营销渠道管理13.1 电子商务营销渠道概述13.2 电子商务营销渠道策略13.3 电子商务线上线下融合营销13.4 电子商务营销渠道冲突与管理13.5 电子商务营销渠道案例分析第十四章：电子商务与中小企业发展14.1 电子商务对中小企业发展的影响14.2 中小企业电子商务模式选择与实施14.3 中小企业电子商务融资与风险管理14.4 中小企业电子商务品牌建设与推广14.5 中小企业电子商务成功案例分析第十五章：电子商务未来展望15.1 电子商务发展的新趋势15.2 、物联网与电子商务15.3 区块链技术在电子商务中的应用15.4 电子商务与共享经济15.5 电子商务发展面临的挑战与对策重点和难点解析本文档详细涵盖了《电子商务基础》课程的十五个章节，从电子商务的概述、技术基础、商业模式、政策与法律规范、运营与管理，到核心技术与应用、案例分析、市场分析、营销策略、发展趋势与策略，再到供应链管理、客户服务与管理、营销渠道管理、中小企业发展以及未来展望，全方位地介绍了电子商务的知识体系。

第五章 电子商务安全技术

第五章 电子商务安全技术


5.1.1电子商务中的安全隐患 5.1.1电子商务中的安全隐患
概率高
信息的截获和窃取：如消费者的银行 信息的截获和窃取： 控制 预防 账号、 账号、密码以及企业的商业机密等 I II 影响小 影响大 信息的篡改 III IV 不用理会 保险或 信息假冒：一种是伪造电子邮件， 信息假冒：一种是伪造电子邮件，一 备份计划 种为假冒他人身份 概率低 交易抵赖： 交易抵赖：事后否认曾经发送过某条 风险管理模型 信息或内容
8
3.计算机网络安全技术术 3.计算机网络安全技术术
病毒防范技术 身份识别技术 防火墙技术 虚拟专用网VPN技术 虚拟专用网 技术
9
5.2.2防火墙技术 5.2.2防火墙技术
1.概念 1.概念 防火墙是一种将内部网和公众网如Internet 防火墙是一种将内部网和公众网如Internet 分开的方法。 分开的方法。它能限制被保护的网络与互联网络 之间，或者与其他网络之间进行的信息存取、 之间，或者与其他网络之间进行的信息存取、传 递操作。 递操作。 防火墙可以作为不同网络或网络安全域之间 信息的出入口， 信息的出入口，能根据企业的安全策略控制出入 网络的信息流，且本身具有较强的抗攻击能力。 网络的信息流，且本身具有较强的抗攻击能力。 它是提供信息安全服务， 它是提供信息安全服务，实现网络和信息安 全的基础设施。 全的基础设施。
①防火墙不能组织来自内部的破坏 是根据所请求的应用对访问进行过滤的防火墙。 网关服务器是根据所请求的应用对访问进行过滤的防火墙。网关服
务器会限制诸如Telnet、FTP和HTTP等应用的访问。与包过滤技术不同 、 等应用的访问。 务器会限制诸如 和 等应用的访问 ，应用级的防火墙不是较低的IP层，而是在应用层来过滤请求和登陆。 应用级的防火墙不是较低的 层 而是在应用层来过滤请求和登陆。 代理服务器是代表某个专用网络同互联网进行通信的防火墙， 代理服务器是代表某个专用网络同互联网进行通信的防火墙，类似在股 ③防火墙无法完全防止新出现的网络威胁 东会上某人以你的名义代理你来投票。代理服务器也用于页面缓存。 东会上某人以你的名义代理你来投票。代理服务器也用于页面缓存。
第五章电子商务安全管理

第五章电子商务安全管理

3、限定内部网的用户对互联网上特殊站点的访 问；
4、为监视互联网安全提供方便。
第五章电子商务安全管理
防火墙的类型
1. 包过滤防火墙：通常安装在路由器上，根据 网络管理员设定的访问控制清单对流经防火 墙信息包的IP源地址，IP目标地址、封装协 议（如TCP/IP 等）和端口号等进行筛选。基 于网络层。
• 常用的防病毒软件
第五章电子商务安全管理
5.2计算机网络安全 5.2.3防火墙软件的使用（实操平台讲解） 5.2.4防病毒软件的使用（实操平台讲解）
第五章电子商务安全管理
5.3商务交易安全 5.3.1电子商务交易安全基础 1、电子商务交易的安全要求
1）信息的保密性。 2）信息的完整性。 3）通信的不变动性。 4）交易各方身份的认证。 5）信息的有效性。
5.3.5网上贸易安全防骗 1.网上银行常用安全手段
1）软键盘输入密码方式 2）ACTIVE X控件输入密码方式 3）动态密码方式 4）数字证书方式
2.网上银行进行安全交易的方法
1）设置、保护好网银密码
第五章电子商务安全管理
2）谨防网络钓鱼 3）定期查询详细交易 4）利用银行提供的各种增值服务 5）配置安全软件
3.第三方支付安全
1）不要看到支持支付宝的产品就放松警惕 2）货到付款注意事项 3）小心实时到账功能
第五章电子商务安全管理
4.网上贸防骗方法
1）验明对方身份 2）通过联系方式判断真伪 3）完善必要的买卖手续 4）汇款注意事项
– 常采用的手段：A利用UNIX提供的缺省账户进 行攻击。B截取口令；C录找系统漏洞；D偷取 特权；E清磁盘。
第五章电子商务安全管理
2）计算机病毒
– 一种恶意破坏用户系统的应用程序。 – 计算机病毒的特点： – 隐蔽性 、传染性 、破坏性 、潜伏性 、可触发
电子商务安全基础知识

电子商务安全基础知识


安全审计与监控
安全审计制度
建立完善的安全审计制度，对系统、网络、应用等进行全面监控 和审计，确保电子商务平台的安全性。
实时监控与预警
通过部署安全设备和软件，实时监控电子商务平台的安全状态， 及时发现并预警安全威胁。
安全日志分析
收集、分析安全日志，提取有价值的信息，发现潜在的安全问题并 采取相应措施。
VPN的应用
VPN广泛应用于电子商务的各个 方面，如远程办公、在线交易和 供应链管理等，以确保数据的安 全传输和远程访问。
身份验证技术
身份验证技术概述
身份验证技术是保障电子商务安全的重要手段之一，通过验证用户的身份信息，以授权其访问特定的网络资源。
身份验证的方法
身份验证方法包括用户名和密码、数字证书、智能卡和生物识别等。其中，用户名和密码是最常用的身份验证方法，而数 字证书和智能卡则更为安全可靠。生物识别则利用人体的生物特征进行身份验证，如指纹识别和面部识别等。
电子商务安全涵盖了电子商务系统的硬件、软件和数据的安 全，以及电子商务交易过程的安全。
电子商务安全的重要性
1 2 3
保护企业和消费者的利益
电子商务安全可以保护企业和消费者的利益， 防止欺诈、盗窃和黑客攻击。
提高企业竞争力
电子商务安全可以提高企业的竞争力，使企业 能够更好地开展电子商务业务，提高客户信任 度和满意度。
身份验证的应用
身份验证广泛应用于电子商务的各个方面，如网站登录、支付交易和数字签名等，以确保只有授权的用户能够访问特定的 网络资源。
03
电子商务安全协议与标准
SSL协议
01
SSL协议概述
SSL（Secure Sockets Layer）是一种安全协议，用于在互联网上建