2018年10月电子商务安全导论(00997)自学考试

A. 政策管理机构来体现的

C. 64位数据块

D. Cl、C2、Bl、B2

D. GB50169-92

D. 网络备份

C. 160比特

A. 源的不可否认性

D. 主密钥

A. 四个阶段

B. 第二层

B. 记入吊销证书表

D. 接入控制

B. Domino

A. 发送者伪造

C. 五个

B. 浏览器的插件

D. 认证授权机构

B. 商家认证

B. 服务器证书的操作

A. 双密钥加密　B. 单密钥加密　C. 双重DES

A. 小球病毒　B. 扬基病毒　D. 救护车病毒

A. 用户Client　B. 服务器Server　D. 认证服务器AS　E. 票据授权服务器TGS

A. 网络　B. 应用软件　C. 硬件

A. DAC　C. MAC

电子商务是建立在电子技术基础上的商业运作，是利用电子技术加强、加快、扩展、增强、改变了有关过程的商务. 

 良性病毒是指那些知识为了表现自身，并不彻底破坏系统和数据，但会大量占用CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒。

解密是指将密文恢复成名为的过程。 

数字签名是利用数字技术实现再网络传送文件时，附加个人标记，完成传统上手书写签名盖章的作用，以表示确认、负责、经手等。 

网上银行业务是指商业银行将传统的柜台业务扩展到internet上，用户访问其web server进行在线的实现查询、转账、汇款、开户等业务。 

  设置防火墙的主要目的是为了在内部网与外部网之间设立唯一的通道，允许网络管理员定义一个中心“遏制点”提供两个网络间的访问控制，使得只有被安全策略明确授权的信息流才被允许通过，对两个方向的信息流都能控制。他的主要作用是防止发生网络安全事件引发的损害，使入侵更难实现，来防止非法用户，比如防止黑客、网络破坏者等进入内部网络。禁止存在安全脆弱性的服务进出网络，并抗击来自各种线路的攻击。

  为客户提出一个服务请求；将客户的请求发送给服务器；解释服务器传送的HTML等格式文档，通过浏览器显示给客户。

 数字签名和手术签名的区别在于：手书签名是模拟的，因人而异，比较容易伪造，要区分是否伪造，往往需要特殊专家。而数字签名是0和1的数字串，极难伪造，不需要专家。对不同的信息摘要，即使是同一个人，其数字签名也是不同的。 

 PKI的应用范围包括：WWW服务器和浏览器之间的通信、安全的电子邮件、电子数据交换、internet上的行用卡交易及VPN等. 

 目标有五个：信息的安全传输；信息的相互隔离；多方认证的解决；交易的实时性；效仿EDI贸易形式、规范形式和信息格式。 

  SHECA的安全电子商务解决方案既有与国际接轨的，符合SET协议的SET证书系统，又拥有结合国内特点自行设计开发的通用证书系统。SHECA提供的数字证书按业务类型分为SET证书和Universal证书及特殊证书。数字证书根据应用对象可将其分为个人用户证书、企业用户证书、服务器证书及代码证书。

  由于VPN是虚拟专用网，是对企业内部网的扩展，是建立在一个公共网络上临时的、安全的连接，是一个穿过混乱的公用网络的安全、稳定的隧道。所以，VPN的设计应用该主要遵循以下原则：安全性、网络优化、VPN管理等。

（1）、在安全防霉，由于VPN直接构建在公用网上，实现简单、方便、灵活，但同时安全问题也更为突出。企业必须确保其VPN上传送的数据不被攻击者窥视和篡改，并且要防止非法用户对网络资源或私有信息的访问。目前VPN的安全保证主要通过防火墙技术、路由器配以隧道技术、加密协议和安全密钥来实现的，可以保证企业员工安全的访问公司网络。

（2）在网络优化方面，由于VPN是构建在有限的广域网络资源上，为重要数据提供可靠的带宽。而广域网络流量的不确定性，使其带宽的利用率很低。在流量高时引起网络阻塞，产生网络瓶颈，使实时性要求高的数据得不到及时发送；而流量低时，大量网络带宽空闲。QoS通过流量预测与流量控制策略，可以按优先级分配带宽资源，实现带宽管理，使得各类数据能够被合理的先后发送，并预防阻塞发生。

（3）在VPN管理方面，VPN要求企业将其网络管理功能从局域网无缝的延申到公用网，甚至客户和合作伙伴。所以，一个完善的VPN管理时必不可少的。VPN管理的目标为：减少网络风险，其有高扩展性、经济性、高可靠性等优点。一般VPN管理主要包括安全管理、设备管理、配置管理、访问控制列表管理、服务质量管理等内容。