南开23春学期（高起本：1709-2103、专升本高起专：1903-2103）《电子商务安全》在线作业二.docx

《南开23春学期（高起本：1709-2103、专升本高起专：1903-2103）《电子商务安全》在线作业二.docx》由会员分享，可在线阅读，更多相关《南开23春学期（高起本：1709-2103、专升本高起专：1903-2103）《电子商务安全》在线作业二.docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、南开大学23春学期（高起本：1709-2103,专升本/高起专：1903-2103） 电子商务安全在线作业1. VPN中的核心技术是选项A：隧道技术选项B：加密技术参考答案：A2,下面不是电子商务信息安全的基本原则是选项A：等级性原则选项B：整体性原则选项C：保密性原则选项D：动态化原则参考答案：A. PGP的英文全称是选项 A： Pertty Good Privacy选项 B： Transport Layer Security选项 C： HyperText Transfer Protocol选项 D： Multipurpose Internet Mail Extensions参考答案：A.获

2、取口令的主要方法有强制口令破解、字典猜测破解和（）选项A：获取口令文件选项B：网络监听选项C：组合破解选项D：以上三种都可以参考答案：C.数字证书采用（）体制选项A：私钥体制选项B：公钥体制选项A：错误选项B：正确参考答案：A.云计算有利于实现商品信息资源的共享选项A：错误选项B：正确参考答案：B.风险管理的任务是当风险事件发生时，采取措施降低风险期望值， 或者降低基本事件发生概率选项A：错误选项B：正确参考答案：A.在移动支付过程中，移动终端设备所发送的大多数信息都是明文数 据，在没有加密的移动通信网络中进行传输时很容易被窃取选项A：错误选项B：正确参考答案：B.云计算将数据放在云空间中，因

3、而具有更低的安全性选项A：错误选项B：正确参考答案：A.单向陷门函数使得公钥密码系统成为可能选项A：错误选项B：正确参考答案：B.电子商务信息的完整性包括传输数据的真实性和数据传输的统一性 两个方面选项A：错误选项B：正确参考答案：B.数字签名就是一个加密的消息摘要，附在消息后面，以确认信息发 送者的身份和该信息的完整性选项A:错误选项B：正确参考答案：B.安全电子交易SET协议采用私钥密码体制，能够保证信息传输的机 密性和真实性选项A：错误选项B：正确参考答案：A.在流加密技术中，明文消息按字符逐位加密选项A：错误选项B：正确参考答案：B选项C：混合体制参考答案：B.在密钥管理的各个环节中，

4、（）是最为棘手的问题，也是实现有效加 密的重要环节选项A：密钥交换选项B：密钥保管选项C：密钥分发选项D：密钥生成参考答案：C.以下哪个步骤是电子商务风险管理的第一步选项A：风险规划选项B：风险识别选项C：风险处置选项D：风险分析选项E：风险评估参考答案：B. IPv4中的IP地址长度是（）位选项A： 8选项B： 16选项C： 32选项D： 128参考答案：C.会话密钥是选项A：通信用户验证身份使用的密钥选项B：通信用户交换数据时使用的密钥选项C：传递密钥的密钥选项D：公钥的一种选项E：私钥的一种参考答案：B.淘宝网的交易模式属于选项A： C2C选项B： B2C选项C： C2B选项D： F2C

5、参考答案：A.木马入侵的常见方法有选项A：捆绑欺骗选项B：假冒网站选项C：危险下载选项D：打开邮件的附件参考答案：A,B,C,D.访问控制是针对非法使用受保护资源的一种防御措施，其中主要定 义了哪几种基本角色选项A：发起者选项B：目标选项C：访问控制实施功能选项D：访问控制决策功能参考答案：A,B,C,D.电子支付模型涉及的参与实体对象主要包括选项A：客户银行选项B：客户选项C：商家选项D：商家银行选项E：清算中心参考答案：A,B,C,D,E.信息安全中的可控性原则包括选项A：人员可控性选项B：工具可控性选项C：硬件可控性选项D：软件可控性选项E：项目过程可控性参考答案：A,B,E.可能导致电

6、子商务信息外泄的主要因素包括 选项A：电磁辐射选项B：非法终端访问选项C：数据窃取选项D：传输介质的剩磁效应参考答案：B,C.电子商务安全技术包括选项A：数据加密技术选项B：通信加密技术选项C：密钥管理和分发技术选项D：认证技术选项E：数字水印与数字版权保护技术 参考答案：A,B,C,D,E.电子商务网络安全的威胁主要有选项A：信息泄露选项B：网页篡改选项C：网络欺诈选项D：网络蠕虫选项E：服务拒绝选项F：未授权访问选项G： SQL注入攻击参考答案:A,B,C,D,E,F,G.下面哪一项不是KSL安全协议的子协议？ 选项A：商家注册协议选项B：改变密码规范协议选项C：支付协议选项D：报警协议参

7、考答案：A,C.一个完整的网络交易安全体系包括选项A：技术方面的措施 选项B：管理方面的措施 选项C：相关法律法规 选项D：硬件系统参考答案:A,B,C. WTLS安全协议的协议层包括()选项A：握手协议层选项B：记录协议层选项C：报警协议层选项D：改变密码规范协议层参考答案：A,B.电子商务交易包括()选项A：交易前选项B：网上支付选项C：交易中选项D：交易后参考答案：A,C,D.电子商务发生在开放式网络上，主要包括几种形式选项A： B2B选项B： B2C选项C： C2C选项D： C2B选项E： B2G参考答案：A,B,C. PGP是一个用于保护电子邮件安全的加密算法，是目前使用最方便 的军

8、事级电子邮件安全协议，它运用了多种加密算法，主要有选项A： CA选项B： IDEA选项C： RSA选项D： CA选项E： MD5选项F：随机数发生器参考答案：B,C,E,F.计算机病毒传播的主要方式有选项A：通过共享资源传播选项B：通过网页恶意脚本传播选项C：通过网络文件传输传播选项D：通过电子邮件传播参考答案：A,B,D.网络交易的风险主要来自选项A：冒名偷窃选项B：篡改数据选项C：信息丢失选项D：虚假信息参考答案：A,B,C,D.消息认证需要进行哪些相关检验选项A：消息来源的真实性选项B：消息的冗余性选项C：消息的完整性选项D：消息的时效性选项E：消息的传递路径参考答案：A,C,D.可用于

9、电子商务信息安全评估的工具主要有选项A：评估矩阵选项B：调查问卷选项C：自动化安全管理工具参考答案：A,B,C.当前移动支付的主要形式包括选项A：现金支付选项B：信用卡支付选项C：手机钱包选项D：汇款选项E：手机银行参考答案：C,E.依据数字证书的性质不同，可将其划分为：选项A：个人数字证书选项B：签名证书选项C：加密证书选项D：服务器数字证书选项E：代码签名数字证书参考答案：B,C.信用管理模式包括以下哪些内容选项A：政府网络公证计划模式选项B：电子商务企业网站信用模式选项C：网站经营模式选项D：委托授权模式参考答案：A,B,C,D.安全套接层协议SSL是在传输层对网络连接进行加密选项A：错

10、误选项B：正确参考答案：B. DES算法由IBM公司研发，采用128位密钥，因此无法通过密钥穷 举攻击方式破解选项A：错误选项B：正确参考答案：A.支付宝是信用担保型第三方支付平台选项A：错误选项B：正确参考答案：B.数据加密技术全部都是基于数学密码理论而创建的选项A：错误选项B：正确参考答案：A.防火墙可以通过对IP地址进行变换达到隐藏电子商务企业内部网络 结构的功能，减弱外部攻击的针对性，加强外部攻击的步骤选项A:错误选项B：正确参考答案：B. IPS的是为IPv6设计的，因而不可应用于IPv4中选项A：错误选项B：正确参考答案：A.网络安全是指网络系统中的硬件、软件及系统中的数据收到保护， 不受到偶然的或者恶意的原因而遭到破坏、更改和泄露，系统持续、 可靠地运行，从而提供正常的网络服务选项A：错误选项B：正确参考答案：B.电子商务配送体系的建设与完善直接影响着电子商务的快速发展 选项A：错误选项B：正确参考答案：B. Hash函数是一种加密算法，可以将任意长度的输入数据转换为固定 长度的输出数据选项A：错误选项B：正确参考答案：A.数据加密技术是一种被动的信息安全防护措施选项A：错误选项B：正确参考答案：A.物联网不依赖于Internet而存在，且具有更大的发展前景