电子商务理论与实践试题三
一、单项选择题（本大题共20小题，每小题1分，共20分）
1、客户机与服务器的建立连接称为（B）。
A. 上传
B. 登录
C. 握手
D. 连接
2、用户匿名登录主机时，用户名为（ D ）。
A. guest
B. OK
C. Admin
D. anonymous
3、按照界面风格的不同，FTP软件可分为哪两类。（ C ）
A. 字符界面和图文界面
B. 文本界面和字符界面
C. 字符界面和图形界面
D. 图表界面和图形界面
4、HTML语言不能（ D ）。
A. 描述图像的位置
B. 描述图像的大小
C. 描述超链接
D. 直接描述图像上的像素
5、浏览器根据（ B ）对*.htm文件的内容加以处理。
A. 超链接关系
B. Tag语法
C. htm文档格式
D. 文字、图片等数据格式
6、网络体系结构可以定义成（ C ）。
A. 一种计算机网络的实现
B. 执行计算机数据处理的软件模块
C. 建立和使用通信硬件和软件的一套规则和规范
D. 由ISO（国际标准化组织）制定的一个标准
7、下列哪一项描述了网络体系结构中的分层概念（ D ）。
A. 保持网络灵活且易于修改
B. 所有的网络体系结构都使用相同的层次名称和功能
C. 把相关的网络功能组合在一层中
D. A和C
8、在下列功能中，哪一个最好地描述了OSI（开放系统互联）模型的数据链路层（ A ）。
A. 保证数据正确的顺序、无错和完整
B. 处理信号通过介质的传输
C. 提供用户与网络的接口
D. 控制报文通过网络的路由选择
9、OSI模型的物理层负责下列哪一种功能（C ）。
A. 格式化报文
B. 为数据选择通过网络的路由
C. 定义连接到介质的特征
D. 提供远程文件访问能力
10、ISO提出OSI模型是为了（ B ）。
A. 建立一个设计任何网络结构都必须遵从的绝对标准
B. 克服多厂商网络固有的通信问题
C．证明没有分层的网络结构是不可行的
D. A和B
11、在不同网络结点的对等层之间的通信需要下列哪一项（B ）。
A. 模块接口
B.对等层协议
C.电信号
D.传输介质
12、从本质上讲，在联机多用户系统中，不论主机上连接多少台计算机终端或计算机，主机与其连接的计算机终端、计算机之间都是（ A ）的关系。
对等的关系 B. 信任与被信任
C. 支配与被支配
D. 分解与被分解
13、EDI软件系统主要有转换软件(Mapper)、翻译软件(Translator)和通信软件构成，先假设发送方要将应用系统文件经软件处理通过网络传送给接收方，软件的执行顺序是（ B ）。
A. 通信软件→翻译软件→转换软件
B. 转换软件→翻译软件→通信软件
C. 通信软件→转换软件→翻译软件
D. 翻译软件→转换软件→通信软件
14、下面关于EDI的说法，最准确的是（ D ）。
A. EDI就是无纸贸易
B. 其他说法都不对
C. EDI和Email都是通信双方通过网络进行的信息传递方法，所以两者的本质是相同的
D. EDI是一种采用计算机通过数据通信网络将标准化文件，在通信双方之间进行自动交换和处理的工作方式
15、电子数据交换（EDI）技术的两大要素是（ C ）。
A. 抽象化、标准化
B. 具体化、标准化
C. 自动化、标准化
D. 具体化、自动化
16、EDI的主要优势在于（ B ）。
A. 节约纸张
B. 快速、高效
C. 避免重复劳动
D. 减少错误
17、EDI是英文（ C ）的缩写。
A. Electronic Data Information
B. Enciphered Date Indicator
C. Electronic Data Interchange
D. Expander Drive Interface
18、电子货币是以（C）为基础，商用电子机具和交易卡为媒介，以电子计算机技术和通信技术为手段。
A.货币
B.信息
C.电子信息网络
D.EDI技术
19、电子现金作为纸币的电子等价物具有货币的5种基本功能，即价值量度、流通手段、储蓄手段、（D）和世界货币。
A.交换手段
B.计价功能
C.购买手段
D.支付手段
20、电子现金的本质特征有精确性、匿名性和（B）。
A.价值性
B.流通性
C.等价性
D.交换性
二、多项选择题（本大题共 10小题，每小题 2 分，共 20 分）
1. Internet网又称为（ ACD ）
A．网络的网络
B．城域网
C．因特网
D．国际互联网
2. TCP/IP协议规定，每个IP地址由（）组成。（AD ）
A．网络地址
B．端口地址
C．协议地址
D．主机地址
3. TCP/IP根据网络规模的大小将IP地址分为（ABC ）。
A．Ａ类
B．Ｂ类
C．Ｃ类
D．Z类
4. BBS主要有以下几种方式：（AB ）
A．完全基于Web
B．U nix下的终端仿真并实行Web扩展功能
C．通过字处理软件]
D．通过图形处理软件
5. 若按入侵方式，病毒可分为哪几种？（ABCD ）
A.作系统型病毒
B.源码病毒
C.外壳病毒
D.入侵病毒
6. 下面是计算机病毒破坏性表现的是（BCD ）
A.修改别的程序，并不断复制自身
B.占用CPU时间和内存开销，从而造成进程堵塞
C.打乱屏幕的显示
D.对数据或文件进行破坏
7. 从网络商务信息本身所具有的总体价格水平，可以将它粗略地分为四个等级，属于这四级的信息有（ACD）。
A．收取较低费用的信息
B．无价商务信息
C．收取标准信息费的信息
D．优质优价的信息
8. 收集厂商报价的几种方式中可取的是（ABCD ）
A．通过厂方站点查询
B．利用生产商协会的站点查询
C．利用讨论组查询
D．利用Trade—Lead查询
9. 使用E-mail进行市场调研，应注意以下几点：（ABCD ）
A．尽量使用ASCII码纯文本格式文章
B．首先传递最重要的信息
C．把文件标题作为邮件主题
D．邮件越短越好
10. 在线调查表设计中应注意的问题（ABCD ）
A．问题设计应力求简明扼要
B．所提问题不应有偏见或误导和不要诱导人们回答
C．提问的意思和范围必须明确
D．避免引起人们反感或很偏的问题
三、名词解释题（本大题共5 小题，每小题4 分，共20 分）
1、技术可行性
技术可行性是指决策的技术和决策方案的技术不能突破组织所拥有的或有关人员所掌握的技术资源条件的边界。做技术可行性分析时需注意全面考虑系统开发过程所涉及的所有技术问题，尽可能采用成熟技术，慎重引入先进技术，着眼于具体的开发环境和开发人员，技术可行性评价等问题。
2、BPR
业业务流程再造（BPR）：是对企业业务流程进行根本的重新思考和彻底的重新设计，以求得在那些衡量现代企业绩效的关键因素上取得显著改善。
3、网络分销
网络分销(NetworkDistribution)是企业基于网络开展的分销行为，通过网络来完成铺货、渠道建设、分销商管理。
4、加密技术
加密技术，是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。包括两个元素：算法和密钥。
5、移动代理
移动代理技术的概念：具有跨平台持续运行、自我控制移动能力，模拟人类行为关系，并能够提供一定人类智能服务的程序。
四、简答题（本大题共4小题，每小题10 分，共 40分）
1、电子商务给社会带来了哪些效益
电子商务的社会效益：全社会的增值、促进知识经济的发展、新行业的出现
2、造成长鞭效应的原因
长鞭效应形成原因：1.需求预测的逐级变更；2.订货周期；3.价格波动；4.配给与短期博弈快速反应的成功条件：1.必须改变传统的经营方式，革新企业的经营意识和组织；2.必须开发和应用现代信息处理技术；3.必须与供应链各方建立战略伙伴关系；4.必须改变传统的对企业商业信息保密的做法，将销售信息、库存信息、生产信息、成本信息等合作伙伴交流分享，并在此基础上，要求各方在一起发现问题、分析问题和解决问题。
3、细分市场的一般策略
市场细分的一般策略：大众化营销、多目标营销、小环境营销、微市场营销
4、第三方物流的特点
第三方物流的特点：信息化、网络化、人性化
《电子商务安全》作业3 一、选择题 1. CA的中文含义是( D )。 A. 电子中心 B. 金融中心 C. 银行中心 D. 认证中心 2. 以下关于身份鉴别叙述不正确的是（B ）。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 3. KDC的中文含义是（D ）。 A. 共享密钥 B. 公钥基础设施 C. 会话密钥 D. 密钥分配中心4．（C ）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。 A. Ticket B. Grant C. Kerberos D. PKI 5. （B ）负责签发证书、验证证书、管理已颁发证书，以及制定政策和具体步骤来验证、识别用户身份。 A. RA B. CA C. PKI D. LDAP 6. MAC的中文含义是（B ）。 A. 消息鉴别码 B. 消息认证码 C. 消息摘要 D. 媒体存取码 7. PIN的中文含义是（B）。 A. 消息信息码 B. 身份识别码 C. 个人信息码 D. 身份证号码 8. （D）是通信双方判定消息完整性的参数依据，散列函数是计算的重要函数，该函数的输入与输出能够反应消息的特征。 A. 消息信息码 B. 消息验证码 C. 消息加密 D. 消息摘要 9. （C ）是标志网络用户身份信息的一系列数据，用来在网络通信中识别通信对象的身份。 A. 消息验证 B. 身份认证 C. 数字证书 D. 消息摘要 10.“公钥基础设施”的英文缩写是（C）。 A. RA B. CA C. PKI D. MD
电子商务基础理论试题 学校________________姓名________________准考证号__________________ 一、填空题（每空分,共10分） 1、我国的电子商务的发展始于20世纪90年代初期，以国家公共通信基础网络为基础，以国家：“”、“”、 “”和“”四个信息化工程为代表。 2、电子商务主要是以简称EDI和来完成的。 3、在电子商务的运行中，有三种不同但有密切关联的网络模式：、、。 4、新一代电子商务将朝着和方向发展。 5、一个完整的电子商务系统应包括各种用户接入手段、认证中心、买方、和， 以及网络系统。 6、电子商务按照商业活动可分为和。 7、电子商务的特性可分为、、、、和协调性。 二、单项选择题（共20题，每题1分） 1、一个诚实守信的人应该做到（） A.正确对待利益问题 B.开阔胸襟，培养高尚的人格 C.按领导与长辈要求去做 D.言行一致 2、网上购物属于电子商务结构中的哪一层 ________ A,电子商务应用 B,网络平台 C,网络银行 D,电子商务平台 3、按参与交易的对象分,网上商店最适合于哪一类 ________ A,B2C B，C2 C, C，企业内部的电子商务 D,B2B 4、按（）划分，可将加密体制划分为对称加密体制和不对称加密体制。 A：加密与解密的算法是否相同 B：加密与解密的算法是否可逆 C：加密密钥与解密密钥是否相同 D：加密密钥与解密密钥是否相同或本质上等同 5、下列关于电子商务与传统商务的描述,哪一种说法最不准确 ________ A,电子商务的物流配送方式和传统商务的物流配送方式有所不同 B,电子商务活动可以不受时间,空间的限制,而传统商务做不到这一点 C,电子商务和传统商务的广告模式不同之处在于:电子商务可以根据更精确的个性差别将客户进行分类,并有针对性地分别投放不同的广告信息 D,用户购买的任何产品都只能通过人工送达,采用计算机技术用户无法收到其购买的产品 6、电子交易流程一般包括以下几个步骤: (1)商户把消费者的支付指令通过支付网关送往商户收单行 (2)银行之间通过支付系统完成最后的结算 (3)消费者向商户发送购物请求 (4)商户取得授权后向消费者发送购物回应信息 (5)如果支付获取与支付授权并非同时完成,商户还要通过支付网关向收单行发送支付获取请求,以便把该年交易的金额转到商户账户中 (6)收单行通过银行卡网络从发卡行(消费者开户行)取得授权后,把授权信息通过支付网关送回商户 正确的步骤是________ A,(3)—(1)—(6)—(4)—(5)—(2) B,(3)—(1)—(5)—(2)—(6)—(4) C,(3)—(4)—(5)—(1)—(2)—(6) D,(3)—(1)—(4)—(5)—(6)—(2)
一单项选择题 1、计算机病毒（D ） A、不影响计算机的运算速度 B、可能会造成计算机器件的永久失效 C、不影响计算机的运算结果 D、影响程序执行，破坏数据与程序 2、数字签名通常使用（B ）方式。 A、公钥密码体系中的私钥 B、公钥密码体系中的私钥对数字摘要加密 C、密钥密码体系 D、公钥密码体系中公钥对数字摘要加密 3、不对称密码体系中加密和解密使用（B ）个密钥。 A、1 B、2 C、3 D、4 4、在非对称加密体制中，（A ）是最著名和实用。 A、RSA B、PGP C、SET D、SSL 5、数字证书的内容不包含（B ） A、签名算法 B、证书拥有者的信用等级 C、数字证书的序列号 D、颁发数字证书单位的数字签名 6、关于数字签名的说法正确的是（ A ）。 A.数字签名的加密方法以目前计算机技术水平破解是不现实的 B.采用数字签名，不能够保证信息自签发后至收到为止未曾作过任何修改，签发的文件真实性。 C. 采用数字签名，能够保证信息是由签名者自己签名发送的，但由于不是真实签名，签名者容易否认 D.用户可以采用公钥对信息加以处理，形成了数字签名 7、公钥机制利用一对互相匹配的（B ）进行加密、解密。 A.私钥 B.密钥 C.数字签名 D.数字证书 8.网络安全是目前电子交易中存在的问题，（D ）不是网络安全的主要因素。 A.信息传输的完整性 B.数据交换的保密性 C.发送信息的可到达性 D.交易者身份的确定性 9.在进行网上交易时，信用卡的帐号、用户名、证件号码等被他人知晓，这是破坏了信息的（ D ）。 A.完整性 B.身份的可确定性 C.有效性 D.保密性
自考电子商务安全导论押密试题及答案（3）第一部分选择题 一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。 1．电子商务，在相当长的时间里，不能少了政府在一定范围和一定程度上的介入，这种模式表示为 ( ) A．B-G B．B-C C．B-B D．C-C 2．在电子商务的安全需求中，交易过程中必须保证信息不会泄露给非授权的人或实体指的是( ) A．可靠性 B．真实性 C．机密性 D．完整性 3．通过一个密钥和加密算法可将明文变换成一种伪装的信息，称为 ( ) A．密钥 B．密文 C．解密 D．加密算法 4．与散列值的概念不同的是 ( ) A．哈希值
B．密钥值 C．杂凑值 D．消息摘要 5．SHA的含义是 ( ) A．安全散列算法 B．密钥 C．数字签名 D．消息摘要 6．《电子计算机房设计规范》的国家标准代码是 ( ) A. GB50174-93 B.GB9361- 88 C. GB2887-89 D.GB50169- 92 7．外网指的是 ( ) A.非受信网络 B．受信网络 C．防火墙内的网络 D．局域网 8．IPSec提供的安全服务不包括 ( ) A．公有性 B．真实性 C．完整性
D．重传保护 9．组织非法用户进入系统使用 ( ) A．数据加密技术 B．接入控制 C．病毒防御技术 D．数字签名技术 10. SWIFT网中采用了一次性通行字，系统中可将通行字表划分成_______部分，每部分仅含半个通行字，分两次送给用户，以减少暴露的危险性。 ( ) A．2 B．3 C．4 D．5 11．Kerberos的域内认证的第一个步骤是 ( ) A. Client →AS B. Client ←AS C．Client AS D．AS Client 12．_______可以作为鉴别个人身份的证明：证明在网络上具体的公钥拥有者就是证书上记载的使用者。 ( ) A．公钥对 B．私钥对 C．数字证书
电子商务安全试题（一） 一、填空题。（每空两分，共二十分） 1．电子商务安全协议主要有和两个协议。 2．电子商务系统的安全需求可分为的安全性、的安全性、的安全性和的安全性四个方面。 3．黑客攻击电子商务系统的手段有、、和。4．是确保电子商务系统中数据的安全性、真实性和完整性的重要手段。5．DES机密过程中，密钥长度是比特串，其中位是密钥。 6．传统密钥密码体制中，密码按加密方式不同可以分为和。 7．P2DR模型包含4个主要部分：、、和。 8．防火墙根据防范的方式和侧重点不同，可以分成三大类：、、和。 9．防火墙按构成方式的不同，可以分为：、和。10．是公用网和金融专用网之间的接口。 11．电子支付系统可以分为三大类，分别是：、和。12．身份证明系统由三方组成，分别是：、和。13．电子商务CA体系包括两大部分，符合SET标准的认证体系和基于X.509的体系。 14．SET使用多种密钥技术，其中技术、技术和算法是其核心。 15．SSL协议由和两个协议构成。 二、选择题，四中选一作为正确答案。（每题两分，共二十分） 1．保证实现安全电子商务所面临的任务中不包括( )。 A.数据的完整性 B.信息的保密性 C.操作的正确性 D.身份认证的真实性 2. SET用户证书不包括( )。 A.持卡人证书 B.商家证书 C.支付网关 D.企业证书 3．按( )划分，可将加密体制划分为对称加密体制和不对称加密体制。 A. 加密与解密算法是否相同 B. 加密与解密算法是否可逆 C. 加密与解密密钥是否相同 D. 加密与解密密钥的长度是否相同 4．数字证书不包含以下哪部分信息（）。 A. 用户公钥 B. 用户身份信息 C. CA签名 D. 工商或公安部门签章 5．电子商务安全协议SET主要用于（）。 A. 信用卡安全支付 B. 数据加密 B. 交易认证 D. 电子支票支付 6．PKI最核心的组成是（）。 A. 认证中心 B. 浏览器 C. Web服务器 D. 数据库 7．电子商务安全需求一般不包括（）。 A. 保密性 B. 完整性 C. 真实性 D. 高效性 8．黑客攻击电子商务系统的手段中，窃听这种手段攻击的是系统的（）。
《电子商务技术基础》 一、填空题 1．WEB所有活动的基础是基本的客户/服务器结构，信息存储在__WEB服务器_____上。 2．电子商务系统中，从信息的组织和表达来看，网页成为信息在网络中最有效的表达方式，__网站_成为最常见的信息组织和表达渠道。 3．网页浏览需输入标准网址，其格式一般为：_ 域名__+目录名+文件名。 4．__ SGML ____是最早的标记语言，而且是一种丰富的元语言，几乎可以用来定义无数种标记语言。 5．HTML文件实际上是由HTML语言组成的一种__纯文本___文件。 6．XML文档数据采用___树形___结构表示。 7．__ Java Applet____是Java语言编写的包含在网页里的“小应用程序”。 8．支持ActiveX的唯一的浏览器是__IE ___。 9．CGI程序的输出主要可分为两部分：_输出类型说明_和HTML正文_。 10．__JVM__ 是Java平台的基础，它发挥抽象计算机的作用。 11．模式是对数据库结构的一种描述，不是数据库本身。存储模式__是数据库物理结构和存储方式的描述，是数据库内部的表示方法。 12．传统数据库管理技术的特征在于对_结构化数据_的有效管理和使用。 13．数据加密前的源信息称之为___明文____，加密后变成了_密文___。 二、简答题 1、传统客户/服务器结构在电子商务系统中存在哪些问题？与之相比，三层客户/服务器结构的核心思想是什么？它具有哪些优势？ 答：传统客户/服务器结构存在的问题有： 1）维护困难 2）费用增加 3）培训困难 三层客户/服务器体系结构被分解成表达层、应用（逻辑）处理层和数据层。表达层（Presentation Layer）以Web服务器为基础，负责信息的发布；应用层（Application Layer）负责处理核心业务逻辑；数据层（Date Layer）的基础是数据库管理系统DBMS，负责数据的组织，并向应用层提供接口。其特点在于所有用户可以共享商业和应用逻辑，应用服务器是整个系统的核心，为处理系统的具体应用提供事务处理，安全控制，由此形成以应用服务器为中心的辐射状的系统结构。 它的优势是： 1）可伸缩性：由于系统的业务逻辑处理完全在应用服务层完成，因此所有客户端不直接与数据库链接，应用服务层通过一个数据库连接池与数据库连接， 系统可以根据客户端请求的多少来动态调整池中的连接，使系统消耗较少的 资源来完成客户端的请求。 2）可管理性：系统的客户层基本实现了“零管理”，局域网内的主要管理工作集中在顶端Web服务层，整个系统的主要管理工作集中在应用服务层，业务 逻辑的修改对客户层没有影响。此外，由于各层相对独立，可以进行并行开 发，提高开发维护效率。 3）安全性：应用服务层上的安全服务作为一个公用服务被所有应用调用，因此不必为每一个应用编写安全服务，整个系统的安全数据工作只能由安全服务
电子商务安全练习题 一、单项选择题。 1．保证实现安全电子商务所面临的任务中不包括( )。 A.数据的完整性 B.信息的保密性 C.操作的正确性 D.身份认证的真实性 2. SET用户证书不包括( )。 A.持卡人证书 B.商家证书 C.支付网关 D.企业证书 3．数字证书不包含以下哪部分信息（）。 A. 用户公钥 B. 用户身份信息 C. CA签名 D. 工商或公安部门签章 4．电子商务安全协议SET主要用于（）。 A. 信用卡安全支付 B. 数据加密 B. 交易认证 D. 电子支票支付 5．电子商务安全需求一般不包括（）。 A. 保密性 B. 完整性 C. 真实性 D. 高效性 6．现代密码学的一个基本原则：一切秘密寓于（）之中。 A．密文 B.密钥C．加密算法 D.解密算法 7.SET的含义是 ( ) A．安全电子支付协议 B．安全电子交易协议 C．安全电子邮件协议 D．安全套接层协议 8.关于SET协议，以下说法不正确的是（）。 A. SET是“安全电子交易”的英文缩写 B. 属于网络对话层标准协议 C. 与SSL协议一起同时在被应用 D. 规定了交易各方进行交易结算时的具体流程和安全控制策略 9.以下现象中，可能由病毒感染引起的是( ) A 出现乱码 B 磁盘出现坏道 C 打印机卡纸 D 机箱过热 10.目前，困扰电子支付发展的最关键的问题是( ) A 技术问题 B 成本问题 C 安全问题 D 观念问题 11.为网站和银行之间通过互联网传输结算卡结算信息提供安全保证的协议是( ) A DES B SET C SMTP D Email 12、数字签名是解决（）问题的方法。 A．未经授权擅自访问网络B．数据被泄露或篡改 C．冒名发送数据或发送数据后抵赖D．以上三种 13、数字签名通常使用（）方式 A．非对称密钥加密技术中的公开密钥与Hash结合B．密钥密码体系 C．非对称密钥加密技术中的私人密钥与Hash结合D．公钥密码系统中的私人密钥二、填空题。 1．电子商务安全协议主要有和两个协议。 2．SSL协议由和两个协议构成。 三、问答题。 分析比较对称密码密钥体系和非对称密码密钥体系的各自的特点及优缺点。
2006年1月 一、单项选择题（本大题共20小题，每小题1分，共20分） 1．保证商业服务不可否认的手段主要是( ) A．数字水印B．数据加密 C．身份认证D．数字签名 2．DES加密算法所采用的密钥的有效长度为( ) A．32 B．56 C．64 D．128 3．在防火墙技术中，我们所说的外网通常指的是( ) A．受信网络B．非受信网络 C．防火墙内的网络D．局域网 4．《电子计算机房设计规范》的国家标准代码是( ) A．GB50174—93 B．GB50174—88 C．GB57169—93 D．GB57169—88 5．通行字也称为( ) A．用户名B．用户口令 C．密钥D．公钥 6．不涉及 ．．．PKI技术应用的是( ) A．VPN B．安全E-mail C．Web安全D．视频压缩 7．多级安全策略属于( ) A．最小权益策略B．最大权益策略 C．接入控制策略D．数据加密策略 8．商户业务根据其使用的证书以及在网上交易是否遵循SETCo标准分为( ) A．SET标准商户业务规则与SSL标准商户业务规则 B．SET标准商户业务规则与Non-SSL标准商户业务规则 C．SET标准商户业务规则与Non-SET标准商户业务规则 D．Non-SET标准商户业务规则与SSL标准商户业务规则 9．SHECA指的是( ) A．上海市电子商务安全证书管理中心 B．深圳市电子商务安全证书管理中心 C．上海市电子商务中心 D．深圳市电子商务中心 10．以下哪一项是密钥托管技术?( ) A．EES B．SKIPJACK C．Diffie-Hellman D．RSA 11．公钥体制用于大规模电子商务安全的基本要素是( ) A．哈希算法B．公钥证书 C．非对称加密算法D．对称加密算法 1
2011年助理电子商务考试安全基础知识习题及答案 1 (多选) 电子商务安全立法与电子商务应用的(ABC)有关,基本上不属于技术上的系统设计问题。P76 A.环境 B.人员素质 C.社会 D.政治环境 2 (单选) (D )就是对电子商务犯罪的约束,它就是利用国家机器,通过安全立法,体现与犯罪斗争的国家意志。P76 A.硬件安全立法 B.软件安全立法 C.电子商务系统运行安全立法 D.电子商务安全立法 3 (单选) 硬件安全就是指保护计算机系统硬件(包括外部设备)的安全,保证其自身的( B)与为系统提供基本安全机制。P76 A.安全性 B.可靠 C.实用性 D.方便性 4 (多选) 新《刑法》有关计算机犯罪的规定,就是惩处计算机犯罪最有力的武器与最基本的依据,其犯罪内容具体表现有(ABCD )。P79 A.非法侵入计算机信息系统 B.破坏计算机信息系统功能 C.破坏计算机信息系统数据、应用程序 D.制作、传播计算机破坏性程序 5 (单选) 我国的新刑法确定了计算机犯罪( A)种主要形式。P79 A.五 B.六 C.七 D.八 6(单选) 对计算机病毒与危害社会公共安全的其她有害数据的防治研究工作,由(C )归口管理。”P78 A.信息产业部 B.国务院 C.公安部 D.政府 7 (单选) 1994年2月18日,我国颁布了( B),这就是我国的第一个计算机安全法规,就是我国计算机安全工作的总体纲领。P76 A.《计算机信息管理办法》 B.《中华人民共与国计算机信息系统安全保护条例》 C.《计算机信息系统网络国际联网安全管理办法》 D.《中国公用计算机互联网国际联网管理办法》 8 (多选) 计算机安全通常表现在哪几个方面:( AB)。P76 A.对计算机系统的安全保护
电子商务基础 一、选择题：（本大题共15小题，每小题2分，共30分） 1、电子商务按参与交易的对象分类，可分为企业与消费者之间和企业与企业之间的电子商务，其中企业与消费者之间的电子商务简称为（）。 A、C to C B、C to B C、B to C D、B to B 2、电子数据交换简称为（）。 A、VRML B、B toB C、VRML D、EDI 3、 Internet,Intranet和Extranet三种网络，其中（）范围最大。 A、Internet B、Intranet C、Extranet D、不一定 4、一个完整的电子商务站点一般应由（）台服务器及其备份服务器来组成。 A、1 B、2 C、3 D、4 5、Web编程语言中真正跨平台的是（）语言 A、HTML B、VRML C、JA V A D、XML 6、亚马逊书店是（）网站的鼻祖。 A、静态 B、动态 C、商业 D、宣传 7、 (A )协议是当今计算机网络中最成熟、应用最为广泛的一种网络协议标准。 A、TCP/IP B.IPX https://www.doczj.com/doc/a03748524.html,BEUI D.TCP 8、在局域网中，常采用技术、技术入及技术，其中最常用的是( )技术。 A、双环 B、令牌环 C、共享和交换 D、以太网 9、IP地址按网络规模可分为A、B、C三类。其中( )类是分配给小型网络的。 A、A B、B C、C D、都可以 10、Internet上最受欢迎的信息服务是：（） A、E-mail B、FTP C、WWW D、BBS
11、最早出现的Web编程语言是（）。 A、VRML B、HTML C、JA V A D、ASP 12、( )是实现“以顾客为中心”理念的根本保证。 A、中介 B、质量 C、价格 D、物流 13、条码最早出现于( )。 A、英国 B、美国 C、法国 D、日本 14、数据库应用模式中客户/服务器模式常简称为( )模式。 A、B/S B、C/S C、S/B D、S/C 15、( )语言被称之为第二代Web应用的基础，也是下一代网络应用的基石。 A、HTML B、VRML C、JA V A D、XML 二、填空题：（本大题共15空，每空2分，共30分） 1、加密技术在网络应用一般采用两种加密形式：_______密钥和_______密钥。 2、网络按照覆盖范围可分为网和网。 3、IC卡根据其与阅读器的连接方式，可分为型卡和型卡。 4、每个IP地址是一个位的二进制整数，为表示方便，每隔位用"."隔开。 5、电子商务中数据库的应用模式有和两种模式。 6、电子邮件的格式为。 7、建设网站过程中，选择主机位置可选用、和租用DDN 专线三种方式。 8、市场中介主要分为中介和_ 中介两类。 三、名词解释：（本大题共2小题，每小题10分，共20分） 1、电子商务 2、数字证书
电子商务安全导论实践试题及答案 1.简单的加密算法的代码编写（凯撒密码） 2.电子商务安全认证证书的网上申请以及使用说明 3.你使用的机器上本地安全设置中的密码策略如何 4.说明你所使用的机器上的公钥策略基本情况 5.本机IP安全策略中的安全服务器（要求安全设置）属性以及基本情况 6.本机IP安全策略中的客户端（只响应）属性的基本情况 7.本机IP安全策略中的服务器（请求安全设置）属性和基本情况如何（编辑规则常规高级方法） 8.说明智能卡是是如何进行用户鉴别的 9.本机上证书的使用情况 10.上网查询江苏省电子商务安全证书的基本情况 11.说明木马在win.ini条件下的症状如何 12.举例说明你所使用的个人防火墙的功能项目以及使用方法 13.介绍一种你所熟悉的黑客攻击技术 14.你的手头没有什么专用安全软件工具如何手动检查系统出现的安全问题 15.查阅有关资料分析极速波I-WORM/ZOBOT 的技术方法 解答 《一》简单的加密算法的代码编写（凯撒密码） 凯撒密文的破解编程实现 凯撒密文的破解编程实现 近来安全的发展，对密码学的研究越来越重要，虽然我们现在大多采用的是 非对称密码体制，但是同时由于处理及其它的一些重要原因，对传统密码仍然 是在大量的使用，如移位，替代的基本思想仍然没有改变，我个人认为，将来 的很长时间内，我们必将会花大量的时间对密码学进行研究，从而才能促进我
们的电子政务，电子商务的健康发展，下面我要谈的是对一个古典密码----- 凯撒（kaiser)密码的的解密，也就是找出它的加密密钥，从而进行解密，由于 它是一种对称密码体制，加解密的密钥是一样的，下边简单说明一下加解密 加密过程： 密文：C=M+K (mod 26) 解密过程： 明文：M=C-K (mod 26) 详细过程请参考相关资料 破解时主要利用了概率统计的特性，E字母出现的概率最大。 加密的程序实现我就不说了， 下面重点说一下解密的程序实现：我是用C写的，在VC6.0下调试运行正确 #include"stdio.h" #include"ctype.h" #include"stdlib.h" main(int argc ,char *argv[]) { FILE *fp_ciper,*fp_plain; //密文与明文的文件指针 char ch_ciper,ch_plain; int i,temp=0; //i用来存最多次数的下标 //temp用在求最多次数时用 int key; //密钥 int j; int num[26]; //保存密文中字母出现次数 for(i = 0;i < 26; i++) num = 0; //进行对num[]数组的初始化 printf("======================================================\n"); printf("------------------BY 安美洪design--------------------\n"); printf("======================================================\n"); if(argc!=3) { printf("此为KAISER解密用法：[文件名] [密文路径] [明文路径]\n"); printf("如：decryption F:\ciper_2_1.txt F:\plain.txt\n"); } //判断程序输入参数是否正确
一、简答： 1.简述电子商务的安全需求。 答:电子商务的安全需求主要包括:机密性,指信息在传送过程中不被他人窃取;完整性, 指保护信息不被未授权的人员修改;认证性, 指网络两端传送信息人的身份能够被确认；不可抵赖性，指信息的接受方和发送方不能否认自己的行为；不可拒绝性，指保证信息在正常访问方式下不被拒绝；访问的控制性，指能够限制和控制对主机的访问。 2．简述VPN中使用的关键技术。 答: VPN中使用的关键技术：隧道技术、加密技术、QOS技术。加密技术和隧道技术用来连接并加密通讯的两端，QOS技术用来解决网络延迟与阻塞问题。 3.简述入侵检测的主要方法QOS。 答:入侵检测的主要方法有：静态配置分析法；异常性检测方法；基于行为的检测方法；智能检测法。 4.简述PKI的基本组成。 答: PKI的基本组成有：认证机构CA；数字证书库；密钥备份与恢复系统；证书作废系统；应用程序接口部分。 5.简述木马攻击必须具备的条件。 答:木马攻击必须具备三个基本条件，要有一个注册程序，要有一个注册程序可执行程序，可执行程序必须装入内存并运行；要有一个端口。 6.简述CA的基本组成。 答:CA的基本组成：注册服务器；CA服务器；证书受理与审核机构RA；这三个部分互相协调，缺一不可。 7．简述对称密钥加密和非对称密钥加密的区别。 答: 对称密钥算法是指使用同一个密钥来加密和解密数据。密钥的长度由于算法的不同而不同，一般位于40~128位之间。 公钥密码算法:是指加密密钥和解密密钥为两个不同密钥的密码算法。 公钥密码算法不同于单钥密码算法,它使用了一对密钥:一个用于加密信息,另一个则用于解密信息,通信双方无需事先交换密钥就可进行保密。 8．简述安全防范的基本策略。 答:安全防范的基本内容有：物理安全防范机制，访问权限安全机制，信息加密安全机制，黑客防范安全机制；风险管理与灾难恢复机制。 9．简述VPN中使用的关键技术。 答:VPN中使用的关键技术：隧道技术、加密技术、QOS技术。加密技术和隧道技术用来连接并加密通讯的两端，QOS技术用来解决网络延迟与阻塞问题。 10．简述数字签名的使用原理。 答:发送方使用HASH函数处理原文，得到数字摘要；使用接受方的公钥对明文和数字摘要加密并通过网络发送；接受方使用私钥解密；接受方使用HASH函数重新得到数字摘要；对比数字摘要。 11．简述密钥的生命周期。
电子商务安全复习题 第1章、概论 1.电子商务安全问题主要涉及哪些方面?p5 (信息的安全问题、信用的安全问题、安全的管理问题、安全的法律问题) 2.电子商务系统安全由系统有哪些部分组成? p7 (实体安全、系统运行安全、系统信息安全) 3.电子商务安全的基本需求包括哪些?P16 (保密性、完整性、认证性、可控性、不可否认性) 4.电子商务安全依靠哪些方面支持?P17 (技术措施、管理措施、法律环境) 5.什么是身份鉴别，什么是信息鉴别？p15 答：身份鉴别是提供对信息收发方（包括用户、设备和进程）真实身份的鉴别。所谓身份鉴别，是提供对用户身份鉴别，主要用于阻止非授权用户对系统资源的访问。 信息鉴别则是提供对信息的正确性完整性和不可否认性的鉴别。 第2章、信息安全技术 1.信息传输中的加密方式主要有哪些? P27 (链路-链路加密、节点加密、端-端加密) 2.简述对称加密和不对称加密的优缺点。P35 p40 答：对称加密 优点：由于加密算法相同，从而计算机速度非常快，且使用方便计算量小加密与解密效率高。 缺点：1.密钥管理较困难；2.新密钥发送给接收方也是件较困难的事情，因为需对新密钥进行加密；3.其规模很难适应互联网这样的大环境。 不对称加密 优点：由于公开密钥加密必须由两个密钥的配合使用才能完成加密和解密的全过程，因此有助于加强数据的安全性； 缺点：加密和解密的速度很慢，不适合对大量的文件信息进行加密。 3.常见的对称加密算法有哪些?P35 (DES、AES、三重DES) 4.什么是信息验证码，有哪两种生成方法？P36 答:信息验证码（MAC）也称为完整性校验值或信息完整校验。MAC是附加的数据段，是由信息的发送方发出，与明文一起传送并与明文有一定的逻辑联系。 两种生成方式:1)基于散列函数的方法；2）基于对称加密的方法。 5.如何通过公开密钥加密同时实现信息的验证和加密？P39 答：1）发送方用自己的私有密钥对要发送的信息进行加密，得到一次加密信息。
2019年10月全国自考电子商务安全导论试题 一、单项选择题: 1.美国的橘皮书中为计算机安全的不同级别制定了4个标准:A、B、C、D级,其中B级又分为B1、B2、B3三个子级,C级又分为C1、C2两个子级。以下按照安全等级由低到高排列正确的是 A.A、B1、B2、B3、C1、C2、D B.A、B3、B2、B1、C2、C1、D C.D、C1、C2、B1、B2、B3、A D.D、C2、C1、B3、B2、B1、A 2.以下不属于电子商务遭受的攻击是 A.病毒 B.植入 C.加密
D.中断 3.第一个既能用于数据加密、又能用于数字签名的算法是 A. DES B.EES C.IDEA D. RSA 4.下列属于单钥密码体制算法的是 A.RC-5加密算法 B.rs密码算法 C. ELGamal密码体制 D.椭圆曲线密码体制
5.MD5散列算法的分组长度是 A.16比特 B.64比特 C.128比特 D.512比特 6.充分发挥了DES和RSA两种加密体制的优点,妥善解决了密钥传送过程中的安全问题的技术是 A.数字签名 B.数字指纹 C.数字信封 D.数字时间戳 7.《电气装置安装工程、接地装置施工及验收规范》的国家标准代码
是 A.GB50174-93 B.GB9361-88 C.GB2887-89 D.GB50169-92 8.按照《建筑与建筑群综合布线系统工程设计规范》(CECS72:97)的要求,设备间室温应保持的温度范围是 A.0℃-10℃ B.10℃-25℃ C.0℃-25℃ D.25℃-50℃ 9.内网是指
A.受信网络 B.非受信网络 C.防火墙外的网络 D.互联网 10.检查所有进出防火墙的包标头内容的控制方式是 A.包过滤型 B.包检验型 C.应用层网关型 D.代理型 11.对数据库的加密方法通常有多种,以下软件中,属于使用专用加密软件加密数据库数据的软件是 A. Microsoft Access B. Microsoft Excel
就业部 2017-2018 学年第二学期期末 A. 塑料袋 B. 热收缩膜 C. 白盒 D. 牛皮纸 电子商务专业一年级《认识电商》考试题 9. 下列属于填充物的是（）。 姓名 班级 分数 A. 纸箱 B. 编织袋 C. 白盒 D. 报纸 一、选择题，从下面答案中选择正确的一个填写在后面的括号内 （每题 110. 海尔集团的物流属于 （ ）。 分，共 40 分 )。 A. 第三方 B. 自建物流 C . 第四 方 D. 联盟物流 1 . 下列哪种方式不属于网址支付（）。 11 . 包装的意义不包括（）。 A. 汇款 B. 支付宝 C. 微信 D. 网银转账 A. 美化 B. 保护 C. 增值 D. 增重 2 . 银行专用网络和 Intern et 之间的接口是（）。 12 . 第三方物流又称（）。 A. 路由器 B.mall C. 支付网 关 D. 数据 A. 顺丰 B. 四通一 达 C . 契约物流 D. 菜鸟 3 . 物流定义为物品从供应地向（）的实体流动过程。 13 . “自动导向车”用在物流的哪个环节里面（）。 A. 销售地 B. 生产地 C. 接收地 D. 分销地 A. 装卸搬 运 B. 包装 C. 配送 D. 运输 4 . 物流的“物”指的是（）。 14 . 由于网上银行不受时间、空间限制，能再任何时间、任何地点以任何方 A. 物质资料 B. 快递 C. 包装 D. 产品 式为客户提供服务，因此，网上银行又叫（）。 5 . 物流的“第三利润源”的主要源泉是（）。 A. 网络银行 B. 在线银行 C. 移动银行 D.3A 银行 A. 包装 B. 运输 C. 储存 D. 配送 15 . 按照作用对物流进行分类，下列哪个不合适的是（） 6 . 在物流转化中起到承上启下作用的是（）。 A. 供应物 流 B. 销售物流 C. 国际物流 D. 回收物流 A. 包装 B. 装卸搬 运 C. 分拣 D. 配送 16 . 以行政区域划分或者商圈划分的物流类型是（）
绝密★考试结束前 全国2013年10月高等教育自学考试 电子商务安全导论试题 课程代码：00997 请考生按规定用笔将所有试题的答案涂、写在答题纸上。 选择题部分 注意事项： 1．答题前，考生务必将自己的考试课程名称、姓名、准考证号用黑色字迹的签字笔或钢笔填写在答题纸规定的位置上。 2．每小题选出答案后，用2B铅笔把答题纸上对应题目的答案标号涂黑。如需改动，用橡皮擦干净后，再选涂其他答案标号。不能答在试题卷上。 一、单项选择题（本大题共20小题，每小题1分，共20分） 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸” 的相应代码涂黑。错涂、多涂或未涂均无分。 1．病毒按破坏性划分可以分为 A．良性病毒和恶性病毒B．引导型病毒和复合型病毒 C．文件型病毒和引导型病毒D．复合型病毒和文件病毒 2．在进行身份证明时，用个人特征识别的方法是 A．指纹B．密码 C．身份证D．密钥 3．下列选项中，属于电子邮件的安全问题的是 A．传输到错误地址B．传输错误 C．传输丢失D．网上传送时随时可能被人窃取到 4．RC-5加密算法中的可变参数不包括 ．．． A．校验位B．分组长 C．密钥长D．迭代轮数 5．一个明文可能有多个数字签名的算法是 00997# 电子商务安全导论试题第1页共5页
A．RSA B．DES C．Rabin D．ELGamal 6．数字信封技术中，加密消息密钥形成信封的加密方法是 A．对称加密B．非对称加密 C．对称加密和非对称加密D．对称加密或非对称加密 7．防火墙的组成中不包括 ．．．的是 A．安全操作系统B．域名服务 C．网络管理员D．网关 8．下列选项中，属于加密桥技术的优点的是 A．加密桥与DBMS是不可分离的B．加密桥与DBMS是分离的 C．加密桥与一般数据文件是不可分离的D．加密桥与数据库无关 9．在不可否认业务中保护收信人的是 A．源的不可否认性B．提交的不可否认性 C．递送的不可否认性D．A和B 10．为了在因特网上有一种统一的SSL标准版本，IETF标准化的传输层协议是 A．SSL B．TLS C．SET D．PKI 11．能够全面支持电子商务安全支付业务的第三方网上专业信任服务机构是 A．CFCA B．CTCA C．SHECA D．PKI 12．下列选项中，属于中国电信CA安全认证系统结构的是 A．地市级CA中心B．地市级RA中心系统 C．省CA中心D．省RA中心系统 13．美国的橘黄皮书中为计算机安全的不同级别制定了D，Cl，C2，Bl，B2，B3，A标准，其中称为结构化防护的级别是 A．B1级B．Cl级 C．B2级D．C2级 14．下列选项中，属于提高数据完整性的预防性措施的是 A．加权平均B．信息认证 C．身份认证D．奇偶校验 00997# 电子商务安全导论试题第2页共5页
《电子商务安全与支付》考纲、试题 、答案 一、考试说明 《电子商务安全与支付》是电子商务的分支学科，它主要针对翻新的网络破坏和犯罪形式，新的安全技术不断出现和被采用，有力地保障了电子商务的正常开展，本门课程重点探讨信息系统安全防范技术、虚拟专用网络技术、数据备份与灾难恢复技术、安全交易加密技术、安全交易认证技术、安全交易协议技术等问题，同时涉及交易系统安全管理，介绍电子商务安全的相关法律和电子商务安全解决方案。 本课程闭卷考试，满分100分，考试时间90 分钟。考试试题题型及答题技巧如下： 一、单项选择题（每题2分，共20 分） 二、多选选择题（每题3分，共15 分） 三、名词解释题（每题 5 分，共20 分） 四、简答题（每题9分，共27 分） 答题技巧：能够完整例举出所有答题点，不需要全部展开阐述，适当展开一些，但一定要条理清晰，字迹工整，结构明朗。 五、分析题（每题9 分，共18分） 答题技巧：对所考查的问题进行比较详尽的分析，把握大的方向的同时要尽可能的展开叙述，对问题进行分析，回答问题要全面，同时注意书写流畅、条理清晰。 二、复习重点内容 第1xx 电子商务安全概述 1. 网络攻击的分类（重点掌握）：WEB欺骗、网络协议攻击、IP欺骗、远程攻击
2. 电子商务的安全性需求（了解）：有效性、不可抵赖性、严密性 3?因特网的主要安全协议（了解）：SSL协议、S-HTTP协议、SET协议 4. 数字签名技术、防火墙技术（了解） 第2xx 信息系统安全防范技术、 1 .电子商务的安全性需求（重点掌握）：有效性、不可抵赖性、严密性 2. 计算机病毒按入侵方式分为操作系统型病毒、文件型病毒（了解） 3. 计算机病毒的传播途径（重点掌握）：（1）因特网传播：① 通过电子邮件传播，② 通过浏览网页和下载软件传播，③ 通过及时通讯软件传播；（2）局域网传播；（3）通过不可转移的计算机硬件设备传播；（4）通过移动存储设备传播;（5）无线设备传播。 4. 特洛伊木马种类（重点掌握）：破坏型特洛伊木马、破坏型特洛伊木马、 远程访问型特洛伊木马、常规的计算机病毒的防范措施（重点掌握）：（1）建立良好的安全习惯；（2）关闭或删除系统中不键盘记录型特洛伊木马 5. 需要的服务；（3）经常升级操作系统的安全补丁；（4）使用复杂的密码;（5）迅速隔离受感染的计算机；（6） 安徽专业的防病毒软件进行全面监控；（7）及时安装防火墙 6.防火墙的类型（重点掌握）：包过滤防火强、代理服务器防火墙 7?防火墙的安全业务（重点掌握）：用户认证、域名服务、邮件处理、IP安全保护第 3 章虚拟专用网络技术 1. VPN网络安全技术包括（了解）：隧道技术、数据加解密技术、秘钥管理技术、设备身份认证技术。 2?隧道协议的构成（了解）：PPTP协议、L2TP IPSec/SSTP 第4xx 数据备份与灾难恢复技术
全国2010年1月高等教育自学考试 电子商务安全导论试题 课程代码：00997 一、单项选择题（本大题共20小题，每小题1分，共20分） 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 l.美国的橘皮书中计算机安全B级的子级中，从高到低依次是（） A.Bl B2 B.B2 B1 C.B1 B2 B3 D.B3 B2 B1 2.现在常用的密钥托管算法是（） A.DES算法 B.EES算法 C.RAS算法 D.SHA算法 3.SHA算法输出的哈希值长度为（） A.96比特 B.128比特 C.160比特 D.192比特 4.使用数字摘要和数字签名技术不．能．解决的电子商务安全问题是（） A.机密性 B.完整性 C.认证性 D.不可否认性 5.在服务器中经常使用偶数块硬盘，通过磁盘镜像技术来提升系统的安全性，这种磁盘冗余技术称为（） A.RAID 0 B.RAID 1 C.RAID 3 D.RAID 5 6.防火墙技术中处理效率最低的是（） A.包过滤型 B.包检验型 C.应用层网关型 D.状态检测型 7.目前，对数据库的加密方法主要有（） A.2种 B.3种 C.4种 D.5种 8.身份证明系统的质量指标中的II型错误率是（） A.通过率 B.拒绝率 C.漏报率 D.虚报率 9.在对公钥证书格式的定义中已被广泛接受的标准是（） A.X.500 B.X.502 C.X.509 D.X.600 10.使用者在更新自己的数字证书时不可以 ．．．采用的方式是（） A.电话申请 B.E-Mail申请 C.Web申请 D.当面申请 11.在PKI的构成模型中，其功能不包含 ．．．在PKI中的机构是（） A.CA B.ORA C.PAA D.PMA 12.用于客户——服务器之间相互认证的协议是（）
电子商务安全试题附答案（二） 一、填空题。（每空2分，共20分） 1．SET使用多种密钥技术，其中对称密钥技术、技术和算法是其核心。 2．电子商务安全协议主要有和两个协议。 3．电子商务系统的安全需求可分为交易环境的安全性、交易对象的安全性、的安全性和的安全性四个方面。 4．是确保电子商务系统中数据的安全性、真实性和完整性的重要手段。 5．传统密钥密码体制中，密码按加密方式不同可以分为和。6．P2DR模型包含4个主要部分：安全策略、、检测和。 7．防火墙按构成方式的不同，可以分为：、和堡垒主机型。8．电子支付系统可以分为三大类，分别是：、和。9．身份证明系统由三方组成，分别是：示证者、和。 10．电子商务CA体系包括两大部分，符合SET标准的认证体系和基于X.509的体系。 二、选择题，四中选一作为正确答案。（每题两分，共二十分） 1.SET用户证书不包括()。 A.持卡人证书 B.商家证书 C.支付网关 D.企业证书
2．按()划分，可将加密体制划分为对称加密体制和不对称加密体制。 A.加密与解密算法是否相同 B.加密与解密算法是否可逆 C.加密与解密密钥是否相同 D.加密与解密密钥的长度是否相同 3．电子商务安全协议SET主要用于（）。 A.信用卡安全支付 B.数据加密 B.交易认证D.电子支票支付 4．PKI最核心的组成是（）。 A.认证中心 B.浏览器 C.Web服务器 D.数据库 5．电子商务安全需求一般不包括（）。 A.保密性 B.完整性 C.真实性 D.高效性 6．黑客攻击电子商务系统的手段中，中断这种手段攻击的是系统的（）。
A．可用性B.机密性 C．完整性D.真实性 7．现代密码学的一个基本原则：一切秘密寓于（）之中。A．密文B.密钥 C．加密算法D.解密算法 8．DES是（）的一个典型代表。 A．分组密码B.序列密码 C．加密密码D.解密密码 9．信用卡是一种（）的支付系统。 A.预先付款 B.延迟付款 C.即时付款 D.当面付款 10．（）涵盖了SET交易的全过程，成了SET协议的灵魂。 A.证书管理 B.证书申请 C.证书废除 D.证书更新 三、名词解释。（每题五分，共二十五分） 1．广义的电子商务 2．EDI 3．防火墙