电子商务安全与保密试卷A答案

第一篇：电子商务安全与保密试卷A答案

华南理工大学继续教育学院 2011-2012年第 二 学期期末考试 《电子商务安全与保密》 开卷 试卷（A卷）参考答案

一、判断题（每题2分，共20分，正确的填写T，错误的填写F）

1.RSA是一种目前常用的公钥加密标准。

（T）2.定向签名的作用是使任何接收到数字签名的人都能验证签名。

（F）3.防火墙功能在逐渐递增，最终它会将所有安全功能集于一身。

（F）4.椭圆曲线密码学的数学基础是大数因子分解问题。

（F）5.IPSec协议用于保证远程登录的安全性。

（F）6.数字证书中包含用户名、用户公钥K和CA对K的签名。

（T）7.PKI目前使用的数字证书是X.509 V3公钥证书。

（T）8.电子商务需要更多的是安全，而不是保密。

（T）9.DES是单钥加密体制，RSA是公钥加密体制。

（T）10.一次性口令具有防止口令被截获及被重放的作用。

（T）

二、单项选择题（每题2分，共20分）

1.确保传输信息的内容不会被其他人更改是以下哪一个安全要素？（C）

A.保密性

C.完整性 B.认证性

D.不可否认性

2.完整性主要依靠以下哪种技术来实现？（D）

A.加解密算法

C.数字签名

B.数字证书 D.消息摘要

3.一次一密技术对加密算法没有要求，直接采取二进制异或加密就可以了。现有密文

7、密钥4，请问明文是以下哪一个？（D）

A.3

B.4 C.7

D.11

4.ElGamal公钥加密体制的基础是以下哪一个数学问题？（A）

A.离散对数

B.大数因子分解

C.背包问题

D.椭圆曲线

5.数字证书必须包括以下哪个组成部分？（D）

A.申请者居住地 C.申请者照片

B.颁发者公章

D.有效日期

6.有一个公司有多个位于不同城市的子公司。它需要一个企业级的用于员工协作的解决方案，并尽量节省花费。下面哪种技术能够在最经济的情况下保证intranet内部网的安全性？（C）A.租用线路

C.VPN

B.宽带

D.SSL 7.有一个公司只允许外部网络访问内部几个固定的内部服务器提供的特定服务，只允许内部网络访问几个固定的外部服务器提供的服务，同时要求防火墙的价格尽可能的便宜。请问该公司应采用哪种类型的防火墙？（A）A.包过滤防火墙

C.代理服务防火墙

D.分布式防火墙

B.状态包检测防火墙

8.以下关于防火墙功能的描述哪一条是错误的？（B）

A.防火墙能够防止内部信息的外泄。

B.防火墙能够阻止感染病毒的文件或软件的传输。C.防火墙能够强化网络安全策略。

D.防火墙能够对网络存取和访问进行监控审计。9.以下关于SSL协议的描述哪一条是错误的？（B）

A.SSL协议采用TCP作为传输协议。B.SSL协议能提供数字签名功能。

C.SSL协议在应用层通信前完成加密算法、通信密钥协商和服务器认证。D.SSL协议中应用层协议所传输的数据都会被加密。10.以下关于电子商务安全的描述哪一条是错误的？（A）

A.应尽力提高电子商务系统的安全性，以达到绝对的安全。B.电子商务的安全性必须依赖整个网络的安全性。

C.电子商务的安全性除了软件系统的安全，还必须考虑到硬件的物理安全。D.设计电子商务的安全性时必须考虑到系统的灵活性和易用性。

三、简答题（每题5分，共30分）

1、什么是交易不可否认性？如何保证交易的不可否认性？（至少说明一种方法）。

答：在由收发双方所组成的系统中，确保任何一方无法抵赖自己曾经作过的操作，从而防止中途欺骗的特性。网络支付系统中的不可否认性是一般是使用数字签名数字证书，它就类似我们的个人身份证，确保是该用户在操作，现在一般都是数字证书+密码，以保证账户的安全性。只要是使用了数字证书和密码操作的交易，就说明了是该用户发起请求，因为同时具备了这个条件，不可否认是该用户在进行操作。

2、什么是IPsec？IPsec有哪些功能？

答：“Internet 协议安全性(IPSec)”是一种开放标准的框架结构，通过使用加密的安全服务以确保在 Internet 协议(IP)网络上进行保密而安全的通讯。其安全功能见P92表3-1。

3、什么的VPN？VPN的基本功能有哪些？

答：VPN被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。VPN主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。

4、为什么要把对称加密与公钥加密结合使用？如何结合使用？

答：因为对称加密与公钥加密算法各有优缺点，且互为补充。结合使用见P41图2-8。

5、信息安全的五种服务是什么？各需要采用什么安全技术来实现？ 答：信息安全的五种服务有：信息的机密性、完整性、可验证性、不可否认性、访问控制性；采用的安全技术实现见P27表2-1。

四、论述题（每题10分 共20分）

1、PKI体系是公钥密码学完整的、标准化的、成熟的工程框架，它可以说是今天电子商务的基石。请描述其中的主要组成部分的功能。

答：公钥基础设施PKI（Public Key Infrastructure），就是指在分布式计算环境中，使用公钥加密技术和证书的安全服务集合。

PKI工作组给PKI的定义是：一组建立在公开密钥算法基础上的硬件、软件、人员和应用程序的集合，它应具备产生、管理、存储、分发和废止证书的能力。一个典型的PKI体系结构应该包括认证中心CA、注册机构RA、证书持有者、应用程序、存储仓库五个组成部分。完整的PKI包括认证政策的制定、认证规则、运作制度的制定、所涉及的各方法律关系内容以及技术的实现。

PKI的主要目的是，通过自动管理密钥和证书，为用户建立起一个安全的网络运行环境，使用户可以在多种应用环境下方便地使用加密和数字签名技术，从而保证网上数据的机密性、完整性、有效性。数据的机密性是指数据在传输过程中，不能被非授权者偷看；数据的完整性是指数据在传输过程中不能被非法篡改；数据的有效性是指数据不能被否认。

一个有效的PKI系统必须是安全的和透明的，用户在获得加密和数字签名服务时，不需要详细地了解PKI是怎样管理证书和密钥的。一个典型、完整、有效的PKI应用系统必须能够实现如下功能：注册、发证、密钥恢复、密钥产生、密钥更新、交叉认证、证书废止。

2、防火墙是目前电子商务系统中广泛使用的一种安全技术/产品。请详细说明目前常用的防火墙分类，各种防火墙的特点和适用的场合。

答：所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.所有通信都必须经过；只有内部授权的通信才被允许通过；系统本身是可靠的。1.包过滤型防火墙

包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件（访问控制列表）的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。（P75）

2.应用网关型防火墙（P76）3.代理服务型防火墙（P77）

五、实践题（15分）

近几年来，一类称之为专家网的网站得到了飞速发展。这类网络主要是提供一批某专业方向的专家和需要咨询服务的企事业单位交流的平台。单位给出问题和解决问题的报酬，专家给出答案，单位认为答案满足要求后给出报酬。

针对这类网站的情况，请简要回答如下问题：1、2、3、4、5、你认为这类网站的业务基本流程是什么？（3分）

你认为适合该类网站的支付方式和支付工具是什么，理由？（3分）该类网站如何盈利？（1分）如何评价参与专家的质量？（2分）

此类网站将面临哪些安全问题？应采取什么对策？（6分）

答：面向企业级IT安全专家，立足IT安全领域的最前沿，为您提供保护企业网络安全、信息安全、应用安全、系统平台安全等全方位信息与资源。最新的新闻分析、技巧文章、专家答疑、白皮书等丰富的内容形式涵盖Web安全、入侵检测与防御、病毒、恶意软件、木马、间谍软件、数据泄漏、网络安全、安全政策和法规、安全管理等诸多领域。略。

第二篇：电子商务安全与保密精华版

1.电子商务的安全性包括四个方面:密码安全、计算机安全、网络安全、信息安全①密码安全：通信安全最核心的部分，由技术上提供强韧的密码系统及其正确应用来实现②计算机安全：一种确定的状态，使计算机化数据和程序文件不致被非授权人员、计算机或其他程序所访问、获取或修改。安全的实施可通过限制被授权人员使用计算机系统的物理范围、利用特殊（专用）软件和将安全功能构造于计算机操作规程中等方法来实现③网络安全：包括所有保护网络的措施：物理设施的保护、软件及职员的安全，以防止非授权的访问、偶发或蓄意的常规手段的干扰或破坏。因此，有效的安全措施是技术与人事管理的一种均衡或合理配合。④信息安全：保护信息财富，使之免遭偶发的或有意的非授权泄露、修改、破坏 2.网络安全性要求：保密性：保持个人的、专用的和高度敏感数据的机密认证性：确认通信双方的合法身份完整性：保证所有储存和管理的信息不被篡改可访问性：保证系统、数据和服务能够由合法的的人员访问防御性：能够阻挡不希望的信息或黑客不可否认性：防止通信或交易双方对已进行业务的否认合法性：保证各方的业务符合可适用的法律和法规

3、信息量：对消息的所有可能含义进行编码时所需要的最少的比特数

4、熵：一条信息M中的信息量可通过它的熵来度量，表示为H(M)一条消息的熵也可以表示它的不确定性一条信息的H（M）很大，则表示信息的不确定性很大，从而接受方收到信息时，信息量就相当大了；如果明文的熵值不大，即不确定性太小，则攻击者有很大的概率可以猜中该信息

5、惟一解距离：当进行强力攻击时，可能解密出惟一有意义的明文所需要的最少密文量。惟一即而距离越长，密码体制越好

6、混乱和散布：这是两项隐蔽明文信息中的多余度的基本技术。混乱用于掩盖明文和密文之间的关系。这可以挫败通过研究密文以获取多余度和统计模式的企图，做到这点的最容易的方法就是通过代替。散布是通过将明文多余度分散到米文中使之分散开来。产生散布最简单的方法是通过换位

7、算法的计算复杂度由两个变量来度量，T（时间复杂性）和S（空间复杂性或所需存储空间）（对于密码体制来说，攻击的时间复杂性是与可能的密钥总数成比例的，它是密钥长度的指数函数。如果n是密钥长度，那么强力攻击的复杂性是O（2n））

8、模运算：模运算即求余运算、素数：比1大，其因子只有1和它本身，没有其他的数可以整除它、最大公因子：指某几个整数共有因子中最大的一个、取模数求逆元、欧拉函数：欧拉函数是少于或等于n的数中与n互质的数的数目，看课本P44—P47

9、无条件安全：如果不论截取者获得了多少密文，但在密文中没有足够的信息来唯一的确定出对应的明文，则这个密码体制称为无条件安全

10、网络通信中的加密方式：①链路——链路加密：所有消息在被传输之前进行加密，在每一个节点对接收到的消息进行解密，然后先使用下一个链路的密钥对消息进行加密，再进行传输。②节点加密：在操作上与链路加密类似。与链路加密不同的是，节点加密不允许消息在网络节点以明文形式存在，它先把收到的消息进行解密，然后采用另一个不同的密钥进行加密，这一过程是在节点上的一个安全模块中进行。这种方法对防止攻击者分析通信业务是脆弱的③端到端加密：端到端加密允许数据在从源点到终点的运输过程中始终以密文形式存在，采用端到端加密，消息在被传输到达终点之前不进行解密，因为消息在整个传输过程中均受到保护，所以即使有节点被损坏也不会使消息泄露。与前两种相比更可靠，更容易设计、实现和维护

11、加密方式的选择，根据各加密方式的特点，在不同场合如何选择合适的加密方式。P61——62

12、加密方式的比较：（1）链路加密：优点：

1、包含报头和路由信息的所有信息均加密

2、单个密钥损坏时整个网络不会损坏，每对网络节点可使用不同的密钥

3、加密对用户透明。缺点：

1、消息以明文形式通过每一个节点

2、因为所有节点都必须有密钥，密钥分发和管理变得困难

3、由于每个安全通信链路需要两个密码设备，因此费用较高（2）节点加密：优点：

1、消息的加、解密在安全模块中进行，这样使得消息内容不会被泄露

2、加密对用户透明。缺点：

1、某些信息（如报头和路由信息）必须以明文形式传输

2、因为所有节点都必（3）端到端加密：优点：

1、使用方便，采用用户自己的协议进行加密，并非所有数据需要加密

2、网络中数据从源点到终点均受保护

3、加密对网络节点透明，在网络重构期间可使用加密技术。缺点：

1、每一个系统都需要完成相同类型的加密

2、某些信息（如报头和路由信息）必须以明文形式传输

3、需采用安。

13、DES（数据加密标准）加密：DES采用传统的换位和置换的方法进行加密，在56b密钥的控制下，将64b明文块变换为64b密文块，加密过程包括16轮的加密迭代，每轮都采用一种乘积密码方式（代替和移位），具体原理看课本P63——P67

14、（）公钥加密：由对应的一对唯一性密钥(即公开密钥和私有密钥)组成的加密方法。它解决了密钥的发布和管理问题，是目前商业密码的核心。（）对称加密：采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，需要对加密和解密使用相同密钥的加密算法。传统加密方式与公钥加密的相同点：①明文输入②算法③密文④解密⑤公钥、私钥

15、RSA算法基础（具体计算，大题）： RSA算法是建立在“大数分解和素数检测”的理论基础上的，它运用了数论中的Euler定理，即a，r是两个互素的正整数，则az≡1（mod r），其中z为与r互素且不大于r的正整数的个数（即Euler函数）。该算法取用一个合数（该合数为两个大素数的乘积），而不是采用一个大素数作为其模数r RSA的实施：设计密钥、设计密文、恢复明文⑴设计密钥：先仔细选取两个互异的大素数P和Q,令N=P*Q,z=（P-1）*（Q-1），接着寻求两个正整数d和e，使其满足gcd（d，z）=1，e*d=1（mod z）。这里的（N,e）就是公开的加密密钥⑵设计密文：把要发送的明文信息M数字化和分块，其加密过程是：C=Me（mod N）⑶恢复明文：对C 解密，即得到明文

M=Cd（mod N）

16、数字签名：数字签名基于消息特征分类有两种：一种是对整个消息的签名，一种是对压缩消息的签名数字签名常用的有：①RSA签名②ElGamal签名

17、DSS(数字签名标准)美国政府用来指定数字签名算法的一种标准，其中也涉及到非对称加密法

DSA（数字签名算法）

18、Hash函数：特点： 1）H可以作用于一个任意长度的数据块，即输入任意 2）H产生一个固定长度的输出 3）H（x）对任意给定的x计算相对容易，无论是软件还是硬件实现4）对任意给定码h，找到x满足H(x)=h具有计算不可行性 5）对于任意给定的数据块x，找到满足H（y）=H（x）的y≠x具有计算不可行性 6）找到任意数据对（x，y），满足H（x）=H（y）的计算是不可行的 Hash函数签名方案发送方x：准备消息M，计算其散列码H（M）,用x的私钥对散列值构成签名，并将消息M及签名发送给y 接收方y：对收到的消息M'计算用H(M'),利用公钥解密?，然后比较?如果?，则签名得到验证 Hash函数主要用于完整性校验和提高数字签名的有效性

19、DSS原理 P106 20、签名函数就是这样，只有发方用掌握的私有密钥才能产生有效的签名

21、身份认证：即鉴别认证，是指在揭示敏感信息或进行事物处理之前先确定对方身份；

22、访问控制：是通过某种途径显式地准许或限制访问能力即范围，从而限制对关键资源的访问，防止非法用户的侵入或者合法用户的不慎操作而造成破坏

23、不安全口令的分析（判断那种口令不安全）①使用用户名②用户名的的变形③自己或亲友的生日④用学号、身份证号等作为口令⑤使用常用的英语单词。

24、一次性口令（OTP）：即用户在每次同服务器连接过程中所使用的口令再网上传输时都是加密的密文，这些密文在每次连接时都是不同的，也就是说，口令密文是一次有效的

25、一次性口令的特点：概念简单，易于使用；基于一个被记忆的密码，不需要任何附加的硬件；安全算法；不需要存储诸如密钥、口令等敏感信息

26、OTP认证技术的原理及基本思想

P119 OTP认证的基本思想是：在摘录过程中基于用户的秘密通行短语（SPP）加入不确定因素，使每次登陆过程中摘录所得的密码（即一次性口令OTP）都不相同，用户真正的秘密通行短语SPP根本不在网上传输，从而可以提高登录过程的安全性。

27、OTP技术的实现机制——挑战应答机制：用户要求登录时，系统产生一个随机数发送给用户，用户用某种单向Hash函数将自己的秘密通行短语和随机数杂凑出一个摘要，并发送给系统。系统用同样的方法做一个验算即可验证用户身份，这种实现机制要求事先将用户的密码通行短语通过安全信道传给系统，并且系统中所有用户的秘密通行短语都保存在用户认证数据库中，以便系统能够以和用户端相同的方法计算摘要进行身份认证。在这种实现机制中，系统中保存用户的秘密通行短语给黑客攻击留有漏洞

28、指纹识别技术的特定应用的重要衡量标志是识别率，识别率由两个部分组成，拒判率（FRR）和误判率（FAR），这两个指标是成反比的，拒判率越高，越好，但效率低。“系统内部的访问控制”包括存取控制的含义，它是系统内部的主体对客体的访问所收到的限制。主体指的是用户、进程、作业等，客体指的是所有可供访问的软、硬件资源

29、防火墙：防火墙是在内部网与外部网之间实施安全防范的系统

29、防火墙功能：①防火墙是网络安全的屏障②防火墙可以强化网络安全屏障③对网络存取和访问控制进行监控审计④防止内部信息的外漏⑤抵抗攻击 30、防火墙分类：①包过滤防火墙（效率最高）②状态包检测防火墙；③代理服务；④深度包检测防火墙；⑤分布式防火墙（最安全）●给出一种防火墙，需要能判断出是哪一种，而且判断出一个系统用哪种防火墙合适

31、防火墙有三种基本体系结构：①双宿主主机结构②主机过滤结构③子网过滤结构

32、防火墙的局限性：1）防火墙不能防范不经过或绕过防火墙的攻击2）一般的防火墙不能防止受到病毒感染的软件和文件的传输3）防火墙不能防止数据驱动式的攻击4）虽然防火墙常常可以有效地阻止防止来组外部网络黑客攻击，但是防火墙受物理拓朴结构的限制，对来自内部的攻击不起作用5）无双向的身份证，给伪造服务服务器提供了可能，点到点的数据加密，一旦失密或出错将影响整个链路，而且在通过链路进行转化时需要进行另外的加密，从而容易失密6）访问控制的力度较大，无法针对具体文件进行控制

33、病毒：指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码

34、病毒的特征：1）破坏性2）感染性3）隐藏性4）可激活性5）针对性

35、病毒按寄生方式可分为：引导型病毒、文件型病毒、混合型病毒引导型病毒寄生在操作系统中；文件型病毒寄生在可执行文件中；混合型病毒将引导病毒和文件型病毒结合在一起，它既感染文件，又感染引导区

36、病毒程序模块包括三个：安装模块、感染模块、破坏模块。具体见P242

37、引导型病毒的特点：驻留内存、隐形技术、加密技术。弱点：传染速度慢，一定要带毒软盘启动才能传到硬盘，杀毒容易，只需改写引导区即可

38、文件型病毒的种类：非常驻型、常驻型。

39、木马的工作原理：木马的植入，木马的隐藏，木马的加载，木马病毒的信息获取，木马病毒的信息传递，木马病毒的查杀。40、蠕虫定义：就是无须计算机使用者干预即可运行的独立程序，它通过不停地获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。

41、网络攻击的类型：被动攻击、主动攻击、物理临近攻击、内部人员攻击和软硬件装配攻击

42、常见的攻击工具：安全扫描、监听、恶意代码、缓冲区溢出、拒绝服务攻击、脚本攻击、口令攻击、欺骗攻击、防火墙攻击。

43、恶意代码：经过存储介质和网络进行传播，从一台计算机系统到另一台计算机系统，未经授权认证破坏计算机系统完整性的程序和代码。恶意代码的两个显著特点是非授权性和破坏性。

第三篇：《电子商务安全与保密》

各类用电人员应做到掌握安全用电基本知识和所用设备的性能，搬迁或移动用电设备，必须经专业电工切断电源并做好妥善处理后进行

《电子商务安全与保密》

考试大纲

华南理工大学东莞东阳教学中心

一、目的：

本课程的考试大纲是根据课程的教学大纲要求而制定的，是考试题出题的依据，目的是帮助学生掌握考试的基础内容，把握课程的复习重点。

二、出题要求：

依据《电子商务安全与保密》教学大纲的要求，具体包括：

1、题型多样化：包括判断题、单项选择题、概念解释题、简答题和分析题。

2、题量适当：考试时间不低于90分钟，一般为120分钟。

3、试卷内容难易程度：基础内容60%；中等难度内容占30%；较难内容点10%。

三、《电子商务安全与保密》复习大纲 背景知识

识记：电子商务的基本概念；常见的电子商务支付方式及其特点（银行划扣、手机代扣、邮局汇款、货到付款、点卡、QQ币等）；

领会：常见的电子商务系统类型及其特点（在线购物网、网络游戏、专家咨询网、在线拍卖网及各类电子事务网站）；

分析：常见的电子商务模式及其特点（B2B、B2C、C2C）；

应用：设计简单的电子商务系统（功能模块、支付系统、安全措施）。

第1章

电子商务安全的现状与趋势 识记：安全性定义（安全环）；电子商务安全的七种安全要求（安全七要素）。领会：电子商务安全性问题概述；

分析：物理安全的特殊性；

应用：结合后续课程中的相关技术解决安全七要素的相关问题。

第3章

信息加密技术与应用

识记：3.2节分组加密体制的定义，DES、IDEA、AES都是分组加密标准；ElGamal加密体制基于离散对数问题；椭圆曲线密码学基于离散对数问题； 领会：3.4节复合加密体制PGP；

分析：补充内容，单钥体制与公钥体制的对比；

应用：3.3.1 节RSA加密体制，加解密的计算过程；补充内容，一次一密采用异或加密；

第4章

数字签名技术与应用

识记：盲签名、多重签名、定向签名和代理签名的定义；DSS是美国数字签名标准； 领会：4.1节数字签名的基本原理； 分析：

应用：4.1.5节数字签名应用实例，数字签名的过程；

总配电箱应设在靠近电源的地区；分配电箱应装在用电设备或负荷相对集中的地区；分配电箱与开关箱的距离不得超过30米； 各类用电人员应做到掌握安全用电基本知识和所用设备的性能，搬迁或移动用电设备，必须经专业电工切断电源并做好妥善处理后进行

第5章

身份认证与访问控制

识记：5.10.1节访问控制的概念与原理； 领会：5.1节什么是用户识别；

分析：5.1.3节一次性口令的定义和优缺点； 应用：

第6章

密钥管理与PKI体系

识记：6.3.1数字证书的概念；6.3.2 X.509公钥证书格式； 领会：6.2.2 PKIX模型，PKI体系的组成部分及功能； 分析：

应用：补充内容，在实际系统中应用PKI体系。

第8章

防火墙的构造与选择 识记：8.4.1防火墙的局限性； 领会：8.1防火墙概述；

分析：8.2防火墙的分类；

应用：8.4.2怎样选择合适的防火墙；

第9章 计算机病毒的产生与预防 识记：9.1 计算机病毒的概念； 领会：

分析：

应用：

第10章 安全通信协议与交易协议 识记：10.1 IPSec协议的概念及各组成协议的概念；SET协议；10.3.1 EDI概述；10.3.1 RADIUS概述；补充内容，VPN的定义

领会：10.2 安全套接层（SSL）协议的概述和组成部分； 分析：10.2 SSL协议的不足；10.3.1 SET概述及不足；

应用： 在具体应用系统中正确使用安全协议；

第1l章 网络攻击与防御

识记：11.2 常用的攻击工具与防范方法； 领会：11.3.1 IDS概述； 分析：

应用：

第13章 电子邮件安全协议与系统设计

识记：13.5.1 S/MIME是安全电子邮件协议； 领会：13.2 电子邮件安全漏洞与保护； 分析：

应用：

四、考试方式与试卷结构：

总配电箱应设在靠近电源的地区；分配电箱应装在用电设备或负荷相对集中的地区；分配电箱与开关箱的距离不得超过30米； 各类用电人员应做到掌握安全用电基本知识和所用设备的性能，搬迁或移动用电设备，必须经专业电工切断电源并做好妥善处理后进行

考试方式：闭卷、笔试； 试卷总分：100分； 考试时间：120分钟； 题型比例： 判断题

占20% 单项选择题

占20% 概念解释题

占25% 简答题

占20% 分析题

占15% 试题难易比例：

基础内容

约占60% 中等难度内容

约占30% 较难内容

约占10%

五、命题原则

试卷内容难度比例分配合理； 题型多样化； 题量适当；

同份试卷及A、B卷内容不重复。

总配电箱应设在靠近电源的地区；分配电箱应装在用电设备或负荷相对集中的地区；分配电箱与开关箱的距离不得超过30米；

第四篇：电子商务试卷及答案

电子商务试卷及答案

一、填空题（15空，每空1分共15分）

1、远程国内电子商务其交易的地域范围______________，对软件、硬件和技术要求______________。

2、一般情况下，消费者通过微机用______________或使用______________即可开始查询商品信息。

3、电子商务系统是否进行网上支付可分为______________和______________。

4、通信网络是EDI应用的基础；______________是EDI的条件；______________是EDI的关键。

5、商务操作流程是企业在从事一个商贸过程中的______________和______________。

6、电子资金转拨系统的应用主要有______________和______________。

7、电子时空下的信息服务是指一种______________、______________的网络信息服务方式。

8、在电子商务系统中主要处理的是一个取代事务流、资金流并反映物流过程的______________。

二、单项选择题（20题，每题1分共20分）

1、电子商务一词源于英文（），其所写为EB。A.Easy Commerce

B.Electronic Commerce C.Electronic Business

D.Easy Business

2、电子商务最热心的推动者是（）。

A.政府

B.企业

C.消费者

D.中介结构

3、对企业自建网叙述不正确的是（）。A.产业链条长，业务伙伴多

B.主要多为自身专业性较强的大企业、跨国公司

C.主要面向中小企业提供产品的采购信息和销售等方面的服务 D.主要用于公司自身的业务和对供应商、销售商的服务

4、就企业管理信息系统的各个方面及其关联而言，叙述不正确的有（）。A.ERP（企业资源计划）主要涉及企业外部的资源整合 B.SCM（供应链管理）主要涉及跨企业的资源整合

C.CRM（客户关系管理）则以客户为中心，整合企业内、外部资源为客户服务 D.CRM（客户关系管理）以实现客户的锁定、增值，获取最大客户及最大利润

5、在电子商务中，（）是必须考虑到核心问题。A.可扩展性

B.集成性

C.协调性

D.安全性

6、关于讨论组和邮件列表描述正确的是（）。

A.两者都是在一组人间对某一话题通过电子邮件共享信息，所以他们没有区别 B.讨论组中的每个成员都不能向其他成员同时发送邮件 C.讨论组中的每个成员都可以向其他成员同时发送邮件

D.邮件列表是由管理者发送信息，一般用户既可以发送信息也可以接受信息

7、Internet商务系统的完整性体现在（）。A.保证数据不以非正当的方式被泄露

B.保证数据不受到讹误和未经授权改动的侵害 C.确认交易双方的有效身份 D.确认订货及订货收据信息

8、完成持卡人网上支付的正常流程的是（）。

A.交易功能

B.交易的异常处理

C.提供仲裁信息

D.计费功能

9、（）是一个包含证书持有人个人信息、公开密钥、证书序号、有效期、发证单位的电子签名等内容的数字文件。

A.数字签名

B.安全证书

C.电子钱包

D.数字证书

10、目前电子支付存在的最关键的问题是（）。

A.技术问题

B.安全问题

C.成本问题

D.观念问题

11、非支付性电子商务是指（）。A.不需要支付费用的电子商务 B.不用先进进行支付的电子商务

C.不进行网上支付和货物运送的电子商务

D.不进行网上支付，但完成网络货物运送的电子商务

12、在网上交易流程的设定方面，一个好的电子商务网站必须做到的是（）A.对客户有所保留

B.不论购物流程在网站的内部操作有多复杂，其面对用户的界面必须是简单和操作方便的 C.使顾客购物操作繁复但安全

D.让客户感到在网上购物与在现实世界中的购物流程是有区别的

13、下列说法错误的是（）。

A.网上购物使用的电子钱包需要在电子钱包服务系统中运行 B.在电子钱包内可以装入各种电子货币、电子零钱、电子借记卡 C.电子钱包软件一般都是收费的

D.电子钱包可以管理电子货币和处理交易记录

14、在电子商务下，消费者了解信息的途径为（）。A.完全以被动式的接受为主

B.主动在网上搜寻信息 C.被动的从传媒接受信息

D.B、C两项并重

15、网络安全的最后一道防线是（）。

A.数据加密

B.访问控制

C.接入控制

D.身份识别

16、从技术上讲，计算机安全问题可以分为三种类型（）。A.实体的安全性、运行环境的安全性、信息的安全性 B.环境安全、设备安全和媒体安全

C.风险分析、审计跟踪、备份与回复和应急 D.操作系统安全、数据库安全、网络安全

17、对网络交易中心的法律地位理解错误的是（）。A.在电子商务中介交易中扮演着介绍、促成和组织者的角色 B.在角色决定了交易中心既是买方的卖方，也是卖方的买方

C.是按照法律的规定、买卖双方委托业务的范围和具体要求进行业务活动的 D.是交易的居间人

18、下列以数字形式流通的货币是（）。A.电子支票 B.支票 C.现金

D.电子现金

19、数字签名技术不能解决的安全问题是（）。

A.第三方冒充

B.接收方篡改

C.传输安全

D.接收方伪造 20、电子商务网站硬件建设的核心是（）。A.路由器

B.网关

C.服务器

D.工作组

三、名词解释（5题，每题3分共15分）

1、电子政务：

2、B TO B交易模式：

3、网上订购：

4、EDI：

5、SET：

四、判断题（10题，每题1分共10分）

（）

1、现在人们所指的电子商务是在Internet网络上进行的，它是电子商务活动的基础框架。

（）

2、网上购物的最大特征是消费者的主导性，购物意愿掌握在消费者手中。因此，电子商务将改变人们的消费方式。

（）

3、完全电子商务是指商品或者服务的完整过程都是在信息网络上实现的。

（）

4、Internet通常只收取少量的月租费用，而与数据传送量无关，因此网络连接费用低。（）

5、中级层次是指企业利用电脑网络的信息传递部分地代替某些合同成立的有效条件，或者构成履行商务合同的部分义务。

（）

6、在现代的商务活动中，支付通常是以银行转账方式或现金方式进行的。

（）

7、如果持卡人的账户余额改动之后，持卡人并未得到期望的交易结构，则这笔交易将全部或部分的冲正。

（）

8、网上的购买过程不会像传统购买过程一样受到许多因素的制约与影响。（）

9、建立电子支票支付系统的关键技术是图像处理技术和条形码技术。（）

10、HTML页面的标题是利用

第五篇：保密安全试卷

保密法和信息安全意识综合试卷

姓名：

评分：

一、单选题（每题3分，共15题）

1、对于从事档案数字化加工的人员必须具有以下证件（）A、身份证、家庭成员户口本复印件、当地公安机构证明 B、个人简历、学历证书、身份证

C、家庭成员户口本复印件、照片、身份证 D、当地公安机构证明、照片、身份证

2、（）是一般的国家秘密，泄露会使国家的安全和利益受到严重的损害。A、机密 B、绝密 C、秘密 D、核密

3、以下（）都不能严禁带入工作场所，一经发现给与没收并按照公司给与一定的处理。

A、外套、饼干、手机 B、相机、水杯、钱包 C、MP3、本子、短袖 D、皮筋、巧克力、外套

4、工作人员不能单独外出和在工作场地会客，外出时，需要（）以上集体活动。A、2人 B、3人 C、4人 D、5人

5、档案数字化加工过程中使用的扫描仪、声频采集卡等设备，必须符合有关（）要求。A、保密要求

B、相关单位所提要求 C、当地机关、上级要求 D、档案局要求

6、国家秘密的密级按重要程度，从上往下顺序是（）

A、绝密、机密、秘密 B、机密、绝密、秘密 C、秘密、机密、绝密 D、秘密、绝密、机密

7、对于档案数字化加工人员应严格保守国家机密，对于泄密者经核实后，公司（）处理 A、开除

B、进行通报批评

C、开除并提交给相关公安机关 D、通报批评并给与经济处罚

8、计算机信息系统存储、处理、输出的涉密信息要有相应的密级标识，密级标识与正分（）分离。A、不一定 B、不能 C、必须

9、员工上班时统一穿戴整齐，可以穿以下（）A、娃娃装 B、牛仔裤 C、工作服 D、短裙

10、工作期间内禁止串岗，聊天，说笑，不得干与工作无关的事情，对于违反者一次罚款（）A、5元 B、10元 C、15元 D、20元

11、考勤表每人每月一份，禁止代签、补签，如有以上情况发生，一次性罚款（）元

A、10元 B、15元 C、20元 D、30元

12、国防方面的国家秘密及其密级的具体范围，是（）规定 A、国家保密部门 B、中央军事委员会 C、督察部门

D、相关国防部门

13、档案原件必须严格按照档案管理要求，履行（）和（）A、入库手续、交接手续 B、入库手续、借卷手续 C、交接手续、备份 D、登记、备份

14、定点复制单位必须与从事档案数字化生产加工的工作人员签订（）明确工作人员的义务和责任。A、人身安全协议 B、保密协议 C、意外保险 D、医疗保险

15、对于违反《中华人民共和国保守国家秘密法》规定，过失泄露国家秘密，情节严重的给与（）处理 A、追究刑事责任 B、进行批评教育 C、进行经济处罚

D、给与党纪政纪处分

二、多选题（一个3分，共5题）

1、以下那种行为违反保密规定（）A、带手机拍照 B、泄露档案信息

C、私自带陌生人进入加工场地 D、严禁带电子产品

2、那种行为符合公司规定（）

A、佩戴工牌 B、不穿奇装异服

C、在工作场所带水杯 D、大声喧哗

3、公民履行其保密义务，应当遵守以下要求：

A、不该说的国家秘密，绝对不说；B、不该问的国家秘密，绝对不问；

C、不该看的国家秘密，绝对不看

D、不在没有保密保障的地方存放国家秘密

三、判断题（每题3分，共10题）

1、生产加工场所应当安装摄像头，随时监控生产现场情况。（）

2、从事档案数字化加工的人员不可在公共场合泄露工作内容，但从事档案数字加工的工作人员之间可以相互交谈工作内容。（）

3、计算机上应当设立密码，防止数据泄密或是数据丢失。（）

4、项目加工期间不得调离本项目。

（）

5、计算机上的储存设备不能私自带出和拷贝出工作现场。（）

6、使用计算机以及设备组成专用网络，禁止接入互联网或是单位内部局域网，必须与其他网络完全物理隔离。

（）

7、个人水杯不能放在工作台面上，一经发现一次性罚款10元

（）

8、销毁秘密载体，应当确保秘密信息无法还原

（）

9、纸介质的秘密载体只能在本机关、单位以及文印室印制。（）

10、废纸、废盘统一交予组长，由组长统一交给客户。

（）

三、填空题（每空1分）

1、一切国家机关、武装力量、政党、社会团体、社会事业单位以及__________都有保守国家秘密的义务。

2、生产加工完成后，定点复制单位应当将生产加工的__________、___________以及___________全部移交档案部门。

3、计算机岗位必须___________、___________、____________。

4、使用的移动硬盘、_________、__________等存储介质，不得在非涉密计算机及其网络上使用。

5、对于来公司工作场地的来访者要求必须进行___________。