電子商務習題集-資料下載頁
2025-03-25 06:12本頁面
【正文】 PULL B、PUSH C、PULY D、PUTH E、POOL第十一章電子商務安全技術一、名詞解釋：信息的完整性：信息的完整性：指信息在以電子化方式傳送時，保持信息未被修改過，發(fā)送方和接收方都希望確保收到的信息同發(fā)送方發(fā)送的信息沒有任何出入。對稱加密技術：對稱加密又叫做私有密鑰加密，其特點是數(shù)據(jù)的發(fā)送方和接收方使用同一把私有密鑰，即把明文加密成密文和把密文解密成明文用的是同一把私有密鑰。不對稱加密技術：非對稱加密又稱為公開密鑰加密。公開密鑰密碼體制出現(xiàn)于1976年，在采用公開密鑰加密系統(tǒng)進行數(shù)據(jù)的加解密時要使用一個密鑰對，其中公鑰用于加密（予以公開，稱為加密密鑰或公開密鑰PK），而私鑰則用于解密（保密持有，稱為解密密鑰或私有密鑰SK）。數(shù)字證書：又稱為公開密鑰數(shù)字證書，是一種由可信任的認證機構CA頒發(fā)的，將某用戶的身份(證書主體)與他所持有的公開密鑰安全地結合在一起的數(shù)據(jù)結構，在結合之前由一個CA來證實該用戶的身份，然后由其對包含該用戶的身份及對應公鑰的數(shù)據(jù)文件進行數(shù)字簽名，以證明數(shù)字證書的有效性。SSL：安全套接層協(xié)議，最初是由網(wǎng)景(Netscape)公司推出的一種安全通信協(xié)議，它基于TCP/IP的客戶端/服務器(C/S)應用程序提供了服務器和客戶端的鑒別、數(shù)據(jù)完整性及信息機密性等安全措施，旨在保證客戶與所聯(lián)系的服務器之間的安全會話。公開密鑰基礎設施：又稱公鑰體系，是一種遵循標準的密鑰管理平臺，它能夠為所有網(wǎng)絡應用透明性地提供采用公鑰加密和數(shù)字簽名等密碼服務所必需的密鑰和證書管理。它是一種采用公鑰加密技術為電子商務的開展提供一套安全基礎平臺的技術和規(guī)范，用戶可利用PKI平臺提供的服務進行安全通信。認證機構：認證機構CA又稱認證中心、證書授權機構，是承擔網(wǎng)上認證服務、簽發(fā)和管理數(shù)字證書、能確認用戶身份的受大家信任的公正、權威的第三方機構。二、判斷題：對稱加密方法主要采用的數(shù)據(jù)加密標準是DES算法。（√ ）非對稱加密方法主要采用的數(shù)據(jù)加密標準是RSA算法。（√ ）數(shù)字信封技術解決了對稱密鑰分發(fā)困難和公開密鑰加密時間長的問題，實現(xiàn)了兩種加密方法的取長補短和優(yōu)勢互補。 （√ ）消息摘要就是利用Hash函數(shù)對信息產(chǎn)生一個定長的數(shù)字串，不論信息是否修改過，修改前后產(chǎn)生的消息摘要是完全一致的。（ ）數(shù)字簽名主要目的是用來識別信息來源，本身不具備對信息加密的功能。（√ ）防火墻和殺毒軟件一樣可以用來防范病毒和威脅。（ ）可用性或稱即需性，是指導保證商業(yè)信息及時獲得和保證服務不被拒絕。（√ ）在目前電子商務安全協(xié)議的應用中，SSL普及率較高但SET交進未來的發(fā)展方向（√）防火墻能保護Intranet免受內外部的攻擊破壞是整體網(wǎng)絡安全重要組成部分（）。數(shù)字簽名能實現(xiàn)對原始報文的鑒別，保證信息傳輸過程中信息的完整性、保證信息發(fā)送者的身份認證以及不可抵賴性。（√）三、選擇題（C）A、DES B、3DES C、RSA D、AES（B）A、RSA B、DES C、DSA D、Elgamal(D )。A、接收者能夠核實發(fā)送者對報文的簽名 B、發(fā)送者事后不能抵賴對報文的簽名C、接收者不能偽造對報文的簽名 D、發(fā)送者能夠保證傳輸過程中的安全性，發(fā)送者用( C)將摘要加密與原文一起發(fā)送給接收者。A、散列函數(shù) B、信息隱藏技術 C、私鑰 D、公鑰，電子商務面臨的安全問題主要涉及（ABCD ）。7A、信息的安全問題 B、信用的安全問題C、安全管理問題 D、電子商務的法律保障問題 E、安全責任問題協(xié)議又稱為( A )。A、安全電子交易協(xié)議B、安全套接層協(xié)議C、網(wǎng)上購物協(xié)議D、信息傳輸安全協(xié)議電子商務的安全需求有（ ABCDE ）。A、信息的保密性 B、信息的完整性 C、身份的真實性D、不可抵賴性 E、系統(tǒng)的可用性現(xiàn)代加密系統(tǒng)包含的形式有（AE ）。A、對稱加密系統(tǒng) B、數(shù)字證書加密系統(tǒng)C、散列加密系統(tǒng) D、簽名加密系統(tǒng) E、不對稱加密系統(tǒng)一般而言，數(shù)字證書的類型有( ABE )。A、個人數(shù)字證書 B、服務器數(shù)字證書C、機密證書 D、安全證書 E、開發(fā)者證書根據(jù)防范的方式和側重點的不同，防火墻可分為（ABD ）。A、數(shù)據(jù)包過濾B、應用級網(wǎng)關 C、病毒過濾 D、代理服務 E、物理級網(wǎng)關1下列有關的各種說法，正確的有（ BDE ）。A、保障電子商務系統(tǒng)的安全，采用先進的技術手段就可以解決一切問題B、相對于不對稱加密算法，對稱加密算法比較快捷C、相對于SSL協(xié)議來說，SET協(xié)議更加安全D、PKI的核心組成部分是CAE、SSL協(xié)議可以保持對服務器進行認證
規(guī)章制度相關推薦
鄂ICP備17016276號-1