2015年10月电子商务安全导论(00997)自学考试

A. 虚报率

D. TCP协议劫持入侵

A. 64位

D. 签名算法、验证算法和否认协议

B. 单向杂凑函数

C. 域名服务型

B. 改不了

B. 提交的不可否认性和递送的不可否认性

B. HTTPS

A. CFCA的三层结构：根CA、政策CA和运营CA

D. 省RA中心系统

C. Bl，B2

D. 散列算法

B. 一个非军事化区

C. 阻止病毒

C. 域内认证

A. 一个证书机构CA

C. 代理服务器

C. 数字签名

A. 广告推销模式　B. 虚拟百货店模式　C. 预订／订购模式　D. 告示牌模式　E. 在线黄页薄模式

A. 哈希函数　B. 杂凑函数　C. 压缩函数　D. 收缩函数　E. 数字指纹

A. 伪装者　B. 违法者　C. 地下用户

A. 购买信息和对象格式　B. 划账信息和对象格式　C. 认可信息和对象格式　D. 证书信息和对象格式

A. 签发自签名的根证书　C. 为RA机构签发证书　D. 维护全系统的证书作废表　E. 受理和亩核各RA机构的申请

商务数据的机密性或称保密性，是指信息在网络上传送或存储的过程中不被其他人窃取、不被泄露或坡露给未经授权的人或组织，或者经过加密伪装后，使未经授权者无法了解其内容。 

 是指用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份

 是指寄生在磁盘引导区或主引导区的计算机病毒

 即虚拟专用网，是指通过一个公共问络（通常是 Intemet）建立一个临时的、安全的连接。

 是安全数据交换协议，是一种以信用卡为基础的、在 Internet上交易的付款协议，是授权业务信息传输的安全标准。

 防火墙的设计遵循以下基本原则
（1）由内到外和由外到内的业务流必须经过防火墙
（2）只允许本地安全政策认可的业务流通过防火墙
（3）尽可能控制外部用户访问内部网，应严格限制外部用户进入内部网
（4）具有足够的透明性，保证正常业务的流通
（5）具有抗穿通攻击能力，强化记录，审计和告警

通行字的控制排施有：
（1）系统信息
（2）限制试探次数
（3）通行字有效期
（4）双通行字系统
（5）最小长度
（6）封锁用户系统
（7）根通行字的保护
（8）系统生成通行字
（9）通行字的检验
（注：每答时一个要点给0.5分，全部答时给满分5分，） 

数字信封技术的工作原理是：发送方使用对称密钥加密数据，（1分）然后将此对称密明用接收者的公钥加密，（1分）称为加密数据的“数字信封”，将数字信封和加密数据一起发送给接收者，（1分）接收者接收后先用自己的私钥解密数字信封，得到对称密钥，（1分）然后使用对称密钥解密数据。（1分） 

公钥证书的类型有：
（1）个人证书：用来证实客户的身份和密钥所有权
（2）服务器证书：用来证实服务器的身份和公钥：
（3）部件证书：用来证实电子邮件用户的身份和公钥
（4）CA证书：用来证实CA的身份和CA的签名密钥
（注：每答对一个要点给1分，全部答对给满分5分）

密钥管理的目的是维持系统中各实体之间的密钥关系，以抗击各种可能的威胁，存在的威胁有
（1）密钥的泄漏：（2分）
（2）密钥或公钥的确证性的丧失，确证性包括共享或有关一个密钥的实体身份的知识或可证实性：
（2分）
（3）密钥或公钥未经授权使用，如使用失效的密钥或违例使用密明（1分）

SSL保证了INTERNET上BS会话中三大安全中心内容：机密性、完整性和认证性
（1）SSL把客户机和服务器之间的所有通信都进行加密，保证了机密性：（2分）
（2）SSL提供完整性检验，可防止数据在通信过程中被改动：（2分）
（3）SSL提供认证性一使用数字证书来正确识别对方。（1分）

 开展网上销售业务是企业通过电子商务来扩展销售和增加客户的一种销方式。（1分）在使用电子商务的过程中企业需要考虑以下安全因素：
（1）可靠性：系统本身可靠，包括计算机硬件、计算机软件、电子商务系统等可靠，这是安全基础；
（2）真实性：要认证客户身份的真实性，防止欺骗行为；（2分）
（3）机密性：预防非法的信息存取和传送的信息被泄露，确保合法用户才能看到数据（2分）
（4）完整性：要预防数据被非授权建立、修改和破坏，保证数据的一致性；（2分）
（5）有效性：电子商务交易以电子形式取代了纸张，但交易的数据都要有效：（2分）
（6）不可抵赖性：电子商务下手写签名和印章进行交易的确认已是不可能的，要确保发送方在发送数据后不能抵赖，接收方在接收数据后也不能抵赖；（2分）
（7）内部网的严密性：企业内部网上保存着大量机密信息，一旦被恶意侵入，会给企业带来极大的混乱和损失，要保证内部网不被侵入，是重点要考虑的安全问题。（2分）