电子商务安全习题.doc

电子商务安全习题

一、选择题（单选或多选）
1.电子商务的主要参与者是（C）
A企业、商家、银行、ISPB消费者、企业、商家、银行
C企业、消费者、中介机构、政府D消费者、IT行业、网络公司、商家
2.下列说法错误的是（BE）
A电子商务本身并不是高科技B电子商务是对传统商务的一种革命C电子商务的本质是商务D电子商务本身并不是高科技，它只是高科技的应用。E网上教育并不属于电子商务的范畴
3.属于电子商务基础中的支柱是（AC）
A公共政策BWWWC技术标准DInternetE密码
4.在电子商务交易过程中，消费者个人的隐私一般指（C）
A消费者个人购买商品的价格、数量等。B消费者个人信用卡的密码、电话号码、年龄等。
C消费者个人人的姓名、肖像、性别、身份等D小分这个人的姓名、家庭地址、婚姻情况等
5.在网上交易中，如果订单在传输过程中订货数量发生变化，则破坏了安全需求中的（C）
A身份鉴别B数据机密性C数据完整性D不可抵赖性
二、填空题
1、按照使用网络的类型来分类，电子商务可分为基于（EDI网络）的电子商务、基于(内联网)的电子商务和基于（互联网）的电子商务。
2、电子商务的一般框架从最基础的技术层次到电子商务的应用层次分为（网络层）、（消息/信息发布层）和（一般业务服务层）3个层次，它们构成电子商务的基础层次。
3、电子商务安全交易体系，概括起来包括3个层次（信息加密算法）、（安全认证技术）、（安全交易协议）。
4、所谓访问控制，包括（进入物理区域）的限制和对（计算机存取数据过程）的限制。
5、电子商务的本质是（商务），核心是（人）。
6、电子商务的安全问题主要涉及（信息安全问题）、（信用安全问题）、（安全的管理问题）以及电子商务的法律保障问题。
7、电子商务安全国际规范最具有代表性的有（SSL协议）和（SET协议）。
8、实现电子商务安全必须具有的3个特征为（保密性）、(完整性)和（可用性）。
三、判断题（错误或正确）
1、电子商务系统一般是基于C/S结构的。（×）
2、电子商务安全仅仅是一个企业安全部门的事情。（×）
3、为了推动电子商务发展，应立足于允许企业尽可能收集个人数据，但必须注意保密，以最大限度的保护企业利益的原则来制定关于网络隐私的法律。（×）
4、保障电子商务安全除了应用技术手段外，还必须采用法律手段。（√）
四、简答题
1、电子商务的技术特征是什么？电子商务的应用特征是什么？
答：电子商务的技术特征主要包括：①信息化，②虚拟性，③集成性，④可拓展性，⑤安全性，⑥系统性；电子商务的应用特征主要包括：商务性，服务性，协调性，社会性，全球性。
2、一个企业开展电子商务需要考虑那几方面的风险？从电子交易过程看存在哪些风险？
答：一个企业开展电子商务需要考虑风险的三个领域：危害性、不确定性和机遇。
（1）危害性：安全性、法律和规则问题、税收、电子商务的弹性
（2）不确定性：消费者的信心、与广告商的关系、改变流程
（3）机遇：建立客户忠诚度、优化业务流程、创造新的产品和服务
从电子交易过程看存在风险有：产品识别风险、质量控制风险、网上支付风险、物权转移中的风险、信息传递风险。
3、电子商务安全涉及到的法律要素主要有哪些？
答：电子商务安全涉及到的法律要素主要有：①保障交易各方身份认证的法律
②电子合同的法律地位③对电子商务中消费者权益保护的法律
④网络知识产权保护的法律。
4、简述电子商务系统的典型结构。
（1）客户机/服务器（C/S）结构（2）B/W/S三层结构
（3）电子商务系统结构：①客户层、②web服务层、③应用服务层、④企业信息系统层
5、简述电子商务系统安全的构成。
答：电子商务系统的基本组成有：计算机网络、用户、配送中心、认证中心、银行、商家。

信息源节点

信息目的节点
一、选择题（单选或多选）

非法用户
1、图2－7所示表示信息被（B）
A篡改B伪造C截取D窃听图2－7选择题1图示
2、下列表述错误的是（B）
A选择统计是利用人体所具备的生物特征来认证，其中包换多种类型的验证，如指纹、眼膜、语谙音等。
B入侵检测是100%安全的，能检测出合法用户对信息的非正常访问。
C防病毒软件如果没设置合理，那么可以降低系统遭受恶意攻击的机会
D智能卡有漏洞，不能防止对系统漏洞进行攻击
3、在电子商务安全设置中。利用指纹、声音、DNA图案、视图膜扫描图案等信息来设置安全信息的属于（A）
A生物统计系统B智能卡技术C验证技术D入侵检测技术
4、在网上交易中，如果订单在传输过程中订货数量发生变化，则破坏了安全需求中的（C）
A身份鉴别B数据机密性C数据完整性D不可抵赖性
二、填空题
1、网络信息安全目标有（完整性）（保密性）（及时性）(真实性)以及可控性。
2、电子商务安全交易体系的一般框架从最基础的网络安全