电子商务安全导论知识点

电子商务安全导论

一、单项选择题

1.《计算机场、地、站安全要求》的国家标准代码是( )

A.GB57104-93 B.GB9361-88 C.GB50174-88 D.GB9361-93 2.电子邮件的安全问题主要有( )

A.传输到错误地址 B.传输错误 C.传输丢失 D.网上传送时随时可能被人窃取到

3.TCP/IP协议安全隐患不包括( )

A.拒绝服务 B.顺序号预测攻击 C.TCP协议劫持入侵 D.设备的复杂性 4.对INTERNET的攻击的四种类型不包括( )

A.截断信息 B.伪造 C.篡改 D.病毒 5.IDEA密钥的长度为( )

A.56 B.64 C.128 D.124

6.在防火墙技术中，内网这一概念通常指的是( ) A.受信网络

B.非受信网络 C.防火墙内的网络

D.互联网

7.在接入控制的实现方式中，MAC的含义是( )

A.自主式接入控制

全国2012年1月高等教育自学考试

电子商务安全导论试题 课程代码：00997

一、单项选择题(本大题共20小题，每小题1分，共20分)

在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.美国的橘黄皮书中为计算机安全的不同级别制定了4个标准：D，C，B，A级，其中最容易被攻击的是（ ） A.A级 C.C级

B.B级 D.D级

2.推动电子商务发展的大型网上服务厂商是（ ） A.Microsoft C.Sun

B.Yahoo D.IBM

3.2000年9月，美国国家标准技术局指定的高级加密标准算法是（ ） A.DES C.MD－5

B.Rijndael D.Skipjack

4.利用数学算法的程序和密钥对信息进行编码，生成别人看不懂的符号的过程是（ ） A.加密 C.解密

B.加密算法 D.解密算法

5.MD－5算法压缩后输出的比特位是（ ） A.512 C.64

B.128 D.32

6.在数字时间戳仲裁方案里，下列选项中与时戳一起返还的是（ ） A.明文 C.杂凑函数

7.隧道的基本组成不包括（ ） ．．．A.

开篇案例：戴尔公司利用电子商务获得成功 面临的问题与机遇

1985年由迈克尔·戴尔创建的戴尔(Dell)计算机公司(即戴尔公司)，是第一家通过邮件生成订单来供应个人电脑的公司。戴尔公司设计自己的PC机系统(其中CPU是运行速度为8MHZ的8088英特尔处理器)，并且通过\按单生产\的概念允许顾客自己配置个性化的计算机系统。\按单生产\一直是戴尔业务模式的奠基石。到1993年，戴尔已成为全世界五大计算机制造商之一，直接威胁到率先发动价格战的康柏(Compaq)公司。当时，戴尔主要采用传真和\蜗牛\邮寄的方式来接收订单，结果流失了大量资金。到l994年，流失的资金己超过了1亿美元。公司陷入了困境。 解决方案 在线直销

20世纪90年代早期的因特网的商业化以及1993年的环球网的引人给戴尔提供了迅速壮大的机会。戴尔积极地实施在线订购，并在欧洲和亚洲设立子公司，并开始在网上提供其他的产品信息。这使得戴尔严重打击了康柏公司，到2O00年，戴尔已成为全球PC销售商的老大。当时，戴尔公司网络销售的每日销售量为500万台，每年的销售量为180亿美元。如今，戴尔公司每年在网上销售与计算机相关的产品(包括网络和打印机等)的销售额达到了500亿美元。

在线直销是戴

桂林工学院南宁分院

经济管理系教案首页

授课 章节 授课 日期 教 学 目 的 教学 重点 教学 难点 第4章：电子商务安全 4.1电子商务安全需求 4.2电子商务的商务安全 2008年5月19日 授课班级 06市场营销（1、2、3）班 通过本章学习，了解电子商务系统目前存在的安全威胁，认清电子商务的安全性要求，掌握电子商务的安全体系的方法。 （1） 电子商务系统的安全威胁。 （2） 电子商务的安全性要求和安全体系。 如何掌握各种安全防范技术的方法。 点名：重点点经常不来上课的 （5分钟） 4.1 电子商务系统的安全要求（教师讲课30分钟） 教 学 提 纲 时间分配 4.2电子商务的商务安全 （教师讲课20分钟） （教师讲课20分钟） 上网演示 （10分钟） 4.1.1 电子商务系统的安全威胁 4.1.2 电子商务的安全性要求 4.1.3 电子商务的安全体系 课 后 小 结 推荐书目 《电子商务概论》方真、张明明，大连理工大学出版社，2003.8。 《电子商务法律规范》梅绍祖，清华大学出版社。 《网络营销》曲学军主编，大连理工大学

电子商务论文：电子商务 安全加密 物联网 协议安全电子商务论文：电子商务 安全加密 物联网 协议安全

电子商务论文：安全电子交易中密码算法及应用

【中文摘要】随着计算机、通信和网络技术的发展和普及,密码

学已经从外交和军事等领域走向公开,已经发展成为一门结合数学、计算机科学、电子与通信、微电子等技术的交叉学科。随着INTERNET技术的不断发展,人们的观念正越来越适应信息技术的进步,电子商务在这样的环境下迅速发展起来,然而,在电子商务交易过程中,双方的安全与保密就显得非常重要,他直接关系到电子商务未来的发展。本论文总计分为四大部分:绪论部分也就是第一章首先对研究对象做了简要阐述,其次介绍了国内有关信息安全的研究现状以及所取得的成绩,提出了对于SET有待加强的地方,最后表明了本论文研究的切入点和研究价值。第二章首先对电子商务交易加密算法进而阐述,其次对协议工作原理和协议的性能进行了简要阐述与分析。第三章也是本论文的主体部分。本章节主要阐述了在密码学中应用非常广泛的RSA算法过程各个部分进行了分析研究,在大数存储方面提出了自己的看法,在一些算法过程中的时间复杂性方面进行了一定的研究第四章将目前的物联网在安全方面从不同的安全层次进行了研究,对其一定的安全

电子商务导论

林学院

旅游管理1101班

10号 苏星光

1． 电子商务作用是什么？

答：电子商务的作用可以分为直接作用和间接作用两个部分。 电子商务的直接作用有：第一，极度节约商务成本，尤其节约商务沟通和非实物交易的成本；第二，极大提高商务效率，尤其提高地域广阔但交易规则相同的商务效率；第三；有利于进行商务（经济）宏观调控、中观调节和微观调整，可以将政府、市场和企业乃至个人连接起来，将“看得见的手”和“看不见的手”连接起来，既可克服“政府失灵”又可克服“市场失灵”，既为政府服务又为企业和个人服务。

电子商务间接作用有：第一，促进整个国民经济和世界经济高效化、节约化和协调化；第二，带动一大批新兴产（事）业的发展，如：信息产业，知识产业和教育事业等；第三；物尽其用、保护环境，有利于人类社会可持续发展。

2． 电子商务的分类是怎么样的？电子商务有何层次关系？ 电子商务的分类: 1.按商业活动运作方式可分成完全电子商务和不完全电子商务两类；2.按电子商务应用服务的领域范围可分为五类，即企业对消费者、企业对企业、企业对政府机构、消费者对

电子商务安全习题

一、 选择题（单选或多选） 1. 电子商务的主要参与者是（C）

A 企业、商家、银行、ISP B 消费者、企业、商

家、银行

C 企业、消费者、中介机构、政府 D 消费者、IT行

业、网络公司、商家 2. 下列说法错误的是（BE）

A 电子商务本身并不是高科技B 电子商务是对传统商务的一种革命C 电子商务的本质是商务 D 电子商务本身并不是高科技，它只是高科技的应用。 E 网上教育并不属于

电子商务的范畴

3. 属于电子商务基础中的支柱是（AC） A 公共政策 B WWW C 技术标准 D

Internet E 密码

4. 在电子商务交易过程中，消费者个人的隐私一般指

（C）

A 消费者个人购买商品的价格、数量等。B 消费者个人信用

卡的密码、电话号码、年龄等。

C 消费者个人人的姓名、肖像、性别、身份等D 小分这个

人的姓名、家庭地址、婚姻情况等

5. 在网上交易中，如果订单在传输过程中订货数量发生

变化，则破坏了

一、选择题：（共30 分，每空 1分）

1.有关数据库加密，下面说法不正确的是 。 A. 索引字段不能加密 B. 关系运算的比较字段不能加密 C. 字符串字段不能加密 D. 表间的连接码字段不能加密

2.当收到认识的人发来的电子邮件并发现其中有意外附件，应该 。 A. 打开附件，然后将它保存到硬盘

B. 打开附件，但是如果它有病毒，立即关闭它 C. 用防病毒软件扫描以后再打开附件 D. 直接删除该邮件

3.下面不是系统的登陆口令设置原则的是 。 A. 密码最好是英文字母、数字、标点符号、控制字符等的结合 B. 不要使用英文单词，容易遭到字典攻击 C. 不要使用自己、家人、宠物的名字 D. 一定要选择字符长度为8的字符串作为密码

4. 美国国防部发布的可信计算机系统评估标准〈 TCSEC) 定义了 个等级。 A. 五 B. 六 C. 七 D. 八

5.从安全属性对各种网络攻击进行分类，阻断攻击是针对 的攻击。

联展自考网(http://net.thea.cn/zk/ks/)-中国最好的自考辅导资料网站

全国2007年10月高等教育自学考试

电子商务安全导论试题

课程代码：00997

一、单项选择题(本大题共20小题，每小题1分，共20分)

在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1．IDEA算法将明文分为（ ） A．8位的数据块 C．3 2位的数据块

B．1 6位的数据块 D．6 4位的数据块

2．互联网协议安全IPSec是属于第几层的隧道协议?（ ） A．第一层 C．第三层

B．第二层 D．第四层

3．在双密钥体制的加密和解密过程中要使用公共密钥和个人密钥，它们的作用是（ ） A．公共密钥用于加密，个人密钥用于解密 C．两个密钥都用于加密

B．公共密钥用于解密，个人密钥用于加密 D．两个密钥都用于解密

4．在一次信息传送过程中，为实现传送的安全性、完整性、可鉴别性和不可否认性，这个过程采用的安全手段是（ ） A．双密钥机制 C．双联签名

B．数字信封 D．混合加密系统

5．在Kerberos中，Client向本Kerberos的认证域以内的

EDI与电子商务

第一节 EDI与电子商务 一 EDI的定义

1、 教材定义：EDI（电子数据交换）是电子商务的初级形式，他是指企业与企业之间、

企业与政府之间通过一个内部网（Intranet）进行的数据传递和数据交换。

2、 联合国欧经会贸易程序简化工作组通过的EDI的技术定义被国际化标准组织（ISO）

联席会议接受：EDI（电子数据交换）是使用商定的标准来处理所涉及的交易或信息数据的结构，商业或行政交易事项，从计算机到计算机的电子传递。

3、 联合国国际贸易法委员会EDI工作组通过的法律定义为：EDI是计算机之间信息的电

子传递，而且通过某种商定的标准来处理信息结构。

4、 通俗的说EDI就是将数据和信息规范化和格式化，并通过计算机网络来交换和处理。 5、 如何理解EDI：第一、EDI是面向“商业文件”的，如订单、发票、货运单、报关单、

进出口许可证等；第二、信息传递的路径是计算机到数据通讯网络，再到商业伙伴的计算机，中间不需要人工干预；第三、EDI信息的最终用户是计算机应用软件系统，它自动的处理传递过来的数据，在传递之前和之后，要对单据的内容进行核对，及核对数据的准确性，也核对数据的格式是否符合标准。