电子商务习题答案(2)

2、因为Word文档不是执行文件，所以收到别人的电子邮件中有Word文档附件的时候，可以放心的打开，不可能传染病毒。 （ × ）3、木马病毒的主要危害是损害引导扇区。 （ × ）
4、数字签名可用于解决未经授权访问主机资源的问题。 （ × ）
5、多数所谓的黑客只是使用几个黑客软件而已。 （ × ）
二、选择题（包括单选题和多选题）
1、电子商务系统必须保证具有十分可靠的安全保密技术，必须保证网络安全的四大要素，即信息传输的保密性、数据交换的完整性、发送信息的不可否认性和（ C ）
A、不可修改性 B、信息的稳定性
C、数据的可靠性 D、交易者身份的确定性
2、下列（ D ）病毒属于木马病毒。
A、磁碟机 B、熊猫烧香
C、网
银大盗 D、Nimda
3、数字证书中不包括（ D ）。
A、公开密钥 B、数字签名
C、证书发行机构的名称 D

答案

、证书的使用次数信息
4、关于防火墙，叙述正确的是（ A D ）。
A、防火墙可通过屏蔽未授权的网络访问等手段把内部网络隔离为可信任网络
B、防火墙的安全性能是可根据系统安全的要求而设置，因系统的安全级别不同而有所不同
C、防火墙可以有效的查杀病毒，对网络攻击可进行检测和告警
D、防火墙可以用来把内部可信任网络对外部网络或其他非可信任网络的访问限制在规定的范围之内
5、关于用数字签名进行文件传输过程的说法中，错误的是（ ABC ）。
A、接收方用自己的私有密钥对密钥进行解密，得到秘密密钥的明文
B、接收方用公开密钥对文件进行解密，得到经过加密的数字摘要
C、接收方用发送方的公开密钥对数字签名进行解密，得到数字摘要的明文
D、接收方用得到的明文和哈希函数重新计算数字摘要，并与解密后的数字摘要进行对比
三、问答题
1、用自己的语言解释电子签名的原理。
答：电子签名的具体操作过程如下：首先生成被签名的电子文件，然后对电子文件用哈希（Hash）算法生成一个128比特的散列值（数字摘要），再对数字摘要用发送方的私钥做非对称加密，即做电子签名，然后是将以上的签名和电子文件原文以及签名证书的公钥加在一起进行封装，形成签名结果发送给接收方，待接收方验证。
接收方收到签名结果后进行签名验证，验证过程是：接收方先用发送方公钥解密电子签名，导出数字摘要，并对电子文件原文做同样的哈希算法，得到一个新的数字摘要，将两个摘要的哈希值进行结果比较，结果相同签名得到验证，否则签名无效。
2、如果你是一个大型网站的管理员，你会受到哪些不安全因素的威胁？如何防范？
答：①来自硬件方面的不安全因素及相应防范措施
A、网络非法终端。偷偷并接在合法终端通信接口上进行通信的终端，或当合法用户从网上断开时，非法用户乘机接入并操纵该计算机通信接口，或由于某种原因使信息传到非法终端。应选择符合实际需要的技术先进的端口保护专用设备，使终端不易受破坏。
B、非法入侵。不法分子通过技术渗透或利用通信线路入侵网络，非法使用、破坏和获取数据及系统资源。应充分利用网络入侵检测技术，通过实时检测网络访问请
求和访问日志，从中找出网络入侵的先兆，提前发现网络入侵行为，进行入侵预警和及时防范。
C、电磁泄漏及线路干扰。网络端口、传输线路和处理机都有可能因屏蔽不良而造成电磁泄漏，因而造成传送信息的泄漏。应尽可能采用光缆，抗干扰性能极好。
②来自软件方面的不安全因素及相应防范措施
A、所采用

答案

的病毒监控软件功能不强或版本未及时升级，使计算机病毒有孔可入。应定期清理病毒、及时升级防病毒软件版本、及时通报病毒入侵信息。
B、所安装的防火墙功能欠佳，严重影响到正常信息的储存、流通和交换。应安装高性能的防火墙，以防止网络系统受到攻击，来自和发往Internet的所有信息必须经由防火墙出入，防火墙禁止Internet中未经授权的用户入侵。
C、系统的访问控制功能不强。大多数服务器都使用访问控制文件来处理到达的请求，应加强网络节点、网络基本系统、网络应用系统的访问控制。
D、数据库系统选择不当，容易引起数据出错、丢失等现象，甚至可使整个数据库系统瘫痪或崩溃。运用较强性能的数据库系统，及时更新、管理、修复系统。
③自身及工作人员方面的因素
A、工作责任心不强，没有良好的工作态度，擅离工作岗位。
B、保密观念不强或不懂保密守则。
C、职业道德低，删改和盗取他人信息及密码
针对工作人员的安全威胁的防范主要是加强监管力度，实行责任制。
四、操作题
1、应用所学的简单加密技术，利用表5-2简单密码表，仅改变密钥编一份密文，由同学互相解密。
加密人员学号：×××
是否出现加密错误：
密文：3725263644263644184436222035223746
否
解密人员学号：×××
密钥：
是否出现解密错误：
明文：2008091927091927012719050318052029
密码信息：This is a secret.
17
否
解密人员发现的加密方错误：
附表5-2 一个简单的密码表（密钥：23）（见课本）
2、登录中国数字认证网（），申请免费CA证书，并导入到自己的OUTLOOK或FOXMAIL系统中，同学之间相互发送加密电子邮件。（略）

第六章 电子支付
一、判断题
1、支付网关的主要作用是保障电子支付过程的安全。 （ √ ）
2、电子钱包是一种电子货币。 （ × ）
3、电子支付是指电子交易的当事人，使用安全电子支付手段，通过银行进行的货币支付或资金流转。 （ × ）
二、选择题（包括单选题和多选题）
1、SET协议又称为（ B ）。
A、安全套接层协议 B、安全电子交易协议
C、信息传输安全协议 D、网上购物协议
2、关于电子现金的特点，下面说法错误
的是（ D ）。
A、银行和商家之间应有协议和授权的关系
B、E-cash银行负责用户和商家之间的资金的转移
C、身份验证由E-cash本身完成
D、用户、商家和E-cash银行不必都使用E-cash软件
3、电子现金不具有的优点是（ A ）。
A、可防止伪钞

答案

B、匿名性 C、灵活方便 D、不可跟踪性
4、智能卡与ATM卡的区别在于两者分别是通过嵌入式芯片和（ D ）来储存信息。
A、条码 B、存储器 C、集成电路 D、磁条
5、以下（ B ）服务是一般网上银行不提供的。
A、为在线交易的买卖双方办理交割手续 B、为在线交易双方发放数字证书
C、提供即时金融信息服务 …… 此处隐藏：2153字，全部文档内容请下载后查看。喜欢就下载吧 ……