電子商務(wù)習(xí)題集-資料下載頁(yè)
2025-03-25 06:12本頁(yè)面
【正文】 PULL B、PUSH C、PULY D、PUTH E、POOL第十一章電子商務(wù)安全技術(shù)一、名詞解釋：信息的完整性：信息的完整性：指信息在以電子化方式傳送時(shí)，保持信息未被修改過(guò)，發(fā)送方和接收方都希望確保收到的信息同發(fā)送方發(fā)送的信息沒(méi)有任何出入。對(duì)稱加密技術(shù)：對(duì)稱加密又叫做私有密鑰加密，其特點(diǎn)是數(shù)據(jù)的發(fā)送方和接收方使用同一把私有密鑰，即把明文加密成密文和把密文解密成明文用的是同一把私有密鑰。不對(duì)稱加密技術(shù)：非對(duì)稱加密又稱為公開(kāi)密鑰加密。公開(kāi)密鑰密碼體制出現(xiàn)于1976年，在采用公開(kāi)密鑰加密系統(tǒng)進(jìn)行數(shù)據(jù)的加解密時(shí)要使用一個(gè)密鑰對(duì)，其中公鑰用于加密（予以公開(kāi)，稱為加密密鑰或公開(kāi)密鑰PK），而私鑰則用于解密（保密持有，稱為解密密鑰或私有密鑰SK）。數(shù)字證書(shū)：又稱為公開(kāi)密鑰數(shù)字證書(shū)，是一種由可信任的認(rèn)證機(jī)構(gòu)CA頒發(fā)的，將某用戶的身份(證書(shū)主體)與他所持有的公開(kāi)密鑰安全地結(jié)合在一起的數(shù)據(jù)結(jié)構(gòu)，在結(jié)合之前由一個(gè)CA來(lái)證實(shí)該用戶的身份，然后由其對(duì)包含該用戶的身份及對(duì)應(yīng)公鑰的數(shù)據(jù)文件進(jìn)行數(shù)字簽名，以證明數(shù)字證書(shū)的有效性。SSL：安全套接層協(xié)議，最初是由網(wǎng)景(Netscape)公司推出的一種安全通信協(xié)議，它基于TCP/IP的客戶端/服務(wù)器(C/S)應(yīng)用程序提供了服務(wù)器和客戶端的鑒別、數(shù)據(jù)完整性及信息機(jī)密性等安全措施，旨在保證客戶與所聯(lián)系的服務(wù)器之間的安全會(huì)話。公開(kāi)密鑰基礎(chǔ)設(shè)施：又稱公鑰體系，是一種遵循標(biāo)準(zhǔn)的密鑰管理平臺(tái)，它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用透明性地提供采用公鑰加密和數(shù)字簽名等密碼服務(wù)所必需的密鑰和證書(shū)管理。它是一種采用公鑰加密技術(shù)為電子商務(wù)的開(kāi)展提供一套安全基礎(chǔ)平臺(tái)的技術(shù)和規(guī)范，用戶可利用PKI平臺(tái)提供的服務(wù)進(jìn)行安全通信。認(rèn)證機(jī)構(gòu)：認(rèn)證機(jī)構(gòu)CA又稱認(rèn)證中心、證書(shū)授權(quán)機(jī)構(gòu)，是承擔(dān)網(wǎng)上認(rèn)證服務(wù)、簽發(fā)和管理數(shù)字證書(shū)、能確認(rèn)用戶身份的受大家信任的公正、權(quán)威的第三方機(jī)構(gòu)。二、判斷題：對(duì)稱加密方法主要采用的數(shù)據(jù)加密標(biāo)準(zhǔn)是DES算法。（√ ）非對(duì)稱加密方法主要采用的數(shù)據(jù)加密標(biāo)準(zhǔn)是RSA算法。（√ ）數(shù)字信封技術(shù)解決了對(duì)稱密鑰分發(fā)困難和公開(kāi)密鑰加密時(shí)間長(zhǎng)的問(wèn)題，實(shí)現(xiàn)了兩種加密方法的取長(zhǎng)補(bǔ)短和優(yōu)勢(shì)互補(bǔ)。 （√ ）消息摘要就是利用Hash函數(shù)對(duì)信息產(chǎn)生一個(gè)定長(zhǎng)的數(shù)字串，不論信息是否修改過(guò)，修改前后產(chǎn)生的消息摘要是完全一致的。（ ）數(shù)字簽名主要目的是用來(lái)識(shí)別信息來(lái)源，本身不具備對(duì)信息加密的功能。（√ ）防火墻和殺毒軟件一樣可以用來(lái)防范病毒和威脅。（ ）可用性或稱即需性，是指導(dǎo)保證商業(yè)信息及時(shí)獲得和保證服務(wù)不被拒絕。（√ ）在目前電子商務(wù)安全協(xié)議的應(yīng)用中，SSL普及率較高但SET交進(jìn)未來(lái)的發(fā)展方向（√）防火墻能保護(hù)Intranet免受內(nèi)外部的攻擊破壞是整體網(wǎng)絡(luò)安全重要組成部分（）。數(shù)字簽名能實(shí)現(xiàn)對(duì)原始報(bào)文的鑒別，保證信息傳輸過(guò)程中信息的完整性、保證信息發(fā)送者的身份認(rèn)證以及不可抵賴性。（√）三、選擇題（C）A、DES B、3DES C、RSA D、AES（B）A、RSA B、DES C、DSA D、Elgamal(D )。A、接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名 B、發(fā)送者事后不能抵賴對(duì)報(bào)文的簽名C、接收者不能偽造對(duì)報(bào)文的簽名 D、發(fā)送者能夠保證傳輸過(guò)程中的安全性，發(fā)送者用( C)將摘要加密與原文一起發(fā)送給接收者。A、散列函數(shù) B、信息隱藏技術(shù) C、私鑰 D、公鑰，電子商務(wù)面臨的安全問(wèn)題主要涉及（ABCD ）。7A、信息的安全問(wèn)題 B、信用的安全問(wèn)題C、安全管理問(wèn)題 D、電子商務(wù)的法律保障問(wèn)題 E、安全責(zé)任問(wèn)題協(xié)議又稱為( A )。A、安全電子交易協(xié)議B、安全套接層協(xié)議C、網(wǎng)上購(gòu)物協(xié)議D、信息傳輸安全協(xié)議電子商務(wù)的安全需求有（ ABCDE ）。A、信息的保密性 B、信息的完整性 C、身份的真實(shí)性D、不可抵賴性 E、系統(tǒng)的可用性現(xiàn)代加密系統(tǒng)包含的形式有（AE ）。A、對(duì)稱加密系統(tǒng) B、數(shù)字證書(shū)加密系統(tǒng)C、散列加密系統(tǒng) D、簽名加密系統(tǒng) E、不對(duì)稱加密系統(tǒng)一般而言，數(shù)字證書(shū)的類型有( ABE )。A、個(gè)人數(shù)字證書(shū) B、服務(wù)器數(shù)字證書(shū)C、機(jī)密證書(shū) D、安全證書(shū) E、開(kāi)發(fā)者證書(shū)根據(jù)防范的方式和側(cè)重點(diǎn)的不同，防火墻可分為（ABD ）。A、數(shù)據(jù)包過(guò)濾B、應(yīng)用級(jí)網(wǎng)關(guān) C、病毒過(guò)濾 D、代理服務(wù) E、物理級(jí)網(wǎng)關(guān)1下列有關(guān)的各種說(shuō)法，正確的有（ BDE ）。A、保障電子商務(wù)系統(tǒng)的安全，采用先進(jìn)的技術(shù)手段就可以解決一切問(wèn)題B、相對(duì)于不對(duì)稱加密算法，對(duì)稱加密算法比較快捷C、相對(duì)于SSL協(xié)議來(lái)說(shuō)，SET協(xié)議更加安全D、PKI的核心組成部分是CAE、SSL協(xié)議可以保持對(duì)服務(wù)器進(jìn)行認(rèn)證
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1