2023-2024学年第二学期期末质量试题广东省梅州农业学校中职一年级《电子支付与网络安全》课程试题

2023-2024学年第二学期期末质量试题广东省梅州农业学校试室号 班级 姓名 座位号 中职一年级《电子支付与网络安全》 适用专业：电子商务 班级： 学号： 姓名： 题号 一 二 三 四 总分 得分 一、单选题（每小题1分，共20分） 1、在进行网上交易时，信用卡的账号和用户名、证件号码等被他人知晓，这是破坏了信息的（ ）。 A、有效性 B、完整性 C、保密性 D、身份的可确定性 2、非对称加密体制又称为（ ）。 A、古典加密体制 B、公钥加密体制 C、私钥加密体制 D、对称加密体制 3、当需要进行身份认证时，发送方使用（ ）对数据加密，而接收方则使用发送方的公钥解密，这样通过CA就可以证实信息发送方的身份。 A、发送方公钥 B、接收方公钥 C、发送方私钥 D、接收方私钥 4、网上交易，参与交易的人是通过（ ）来确认彼此的身份。 A、数字信封传送自己的证书 B、发带数字签名的邮件并把自己的证书传给对方 C、签名 D、认证中心确认后告诉参与交易的人 5、品牌或行业认证中心（ ），负责为区域认证中心颁发及管理证书。 A、CA B、GCA C、BCA D、RCA 6、由VISA和MasterCard两大信用卡公司于1997年5月联合推出（ ）规范。 A、SET B、PIN C、SSL D、S_HTTP 7、证书的内容不包含有（ ）。 A、证书拥有者的私钥 B、签名算法 C、颁发数字证书单位的数字签名 D、证书的版本号 8、银行为客户办理电子支付业务，单位客户从其银行结算账户支付给个人银行结算账户的款项，其单笔金额不得超过（ ）人民币，但银行与客户通过协议约定，能够事先提供有效付款依据的除外。 A．300元 B．1000元 C．1万元 D．5万元 9、电子货币是一种以电子脉冲代替纸张进行资金传输和存储的（ ）。 A、 保险货币 B、信息货币 C、信用货币 D、数据货币 10、电子钱包购物活动的参与主体有（ ）。 A、购物者、买方、银行或金融机构 B、商家、卖方、银行或金融机构 C、企业、卖方、银行或金融机构 D、买方、卖方、银行或金融机构 11、（ ）服务是商业银行系列电子银行服务中的一种，是商业银行与当地的有线电视台合作，在有线电视视讯宽带网基础上，于全国推出的以电视机与机顶盒为客户终端实现联网、办理银行业务的一种现代化银行服务。 A、电话银行 B、网上银行 C、移动银行 D、家居银行 12、网页病毒多是利用操作系统和浏览器的漏洞，使用（ ）技术来实现的。 A、Java 和 HTML B、Activex 和 Java C、Javascritp 和 HTML D、ActiveX 和 JavaScript 13、电子支票在使用过程中，需要通过（ ）来鉴定电子支票的真伪。 A、商家 B、密押 C、验证中心 D、收单银行 14、（ ）在加密和解密过程中缺一不可。 A、公钥和私钥 B、算法和密钥 C、网络和信息 D、安全和验证 15、利用电子商务进行网上交易，通过（ ）方式保证信息的收发各方都有足够的证据证明操作的不可否认性。 A、双方信誉 B、加密明文 C、数字信封 D、数字签名 16、（ ）是目前应用最为广泛的电子货币。 A、电子现金 B、银行卡 C、电子钱包 D、电子支配 E、电子汇款 17、下面关于电子商务师的职业道德规范的论述，不正确的是？ （ ） A、廉洁奉公是电子商务师应有的思想道德品质和行为准则。 B、谦虚谨慎，办事公道是电子商务师职业活动能够正常运作的重要保证。 C、电子商务师工作的各个环节都必须端正思想，坚持实事求是的原则。 D、严守机密是电子商务师的重要素质。 18、中国第一家网上银行是（ ）。 A、招商银行 B、中国银行 C、中国工商银行 D、中国建设银行 19、微支付指少于货币面值的交易，在美国是指交易额在（ ）以下的交易。 A、1美元 B、10美元 C、100美元 D、1000美元 20、电子钱包(E-wallet)是一个在SET交易中运行在（ ）的软件。 A、网上商店端 B、银行卡发行商端 C、银行卡持卡人端 D、银行卡受理银行端 二、多选题（每小题2分，共20分） 1、防范黑客攻击的主要技术手段有（ ）。 A、入侵检测技术 B、防火墙技术 C、物理隔离技术 D、杀毒技术 2、下列（ ）手段可用来保证电子商务交易的安全。 A、Client/Server结构 B、认证中心CA C、数字签名 D、数字证书 3、从技术上看，电子商务交易的信息风险有（ ）。 A、冒名偷窃 B、篡改数据 C、信息丢失 D、信息虚假 4、数字证书又称为数字凭证，是用电子手段来证实（ ）。 A、一个用户的身份 B、信息的完整性 C、对网络资源的访问权限 D、信息的有效性 E、信息的保密性 5、从技术上讲，计算机安全问题可以分为（ ）类型。 A、实体的安全性 B、软件的安全性 C、硬件的安全性 D、运行的安全性 E、信息（数据）的安全性 6、新型电子银行安全工具或措施有（ ）。 A、电子口令卡（个人） B、USBkey（U盾）客户证书 C、指纹签名器 D、以上均不对 7、不同的信用卡功能和用途各异，但概括起来，主要有四种主要功能： A、ID功能 B、转账结算、汇兑功能 C、储蓄功能 D、支付功能 E、消费贷款的功能 8、电子合同与传统合同的区别包括（ ）。 A、合同订立的环境不同 B、合同当事人的权利和义务有所不同 C、合同订立的各环节发生了变化 D、合同的形式基本相同 9、采用数字签名，能够确认以下几点（ ）。 A、保证信息是由对方签名发送的，签名者不能否认或难以否认 B、保证信息是由签名者自己签名发送的，签名者不能否认或难以否认 C、保证信息签发后未曾作过任何修改，签发的文件是真实文件 D、保证信息自签发后到收到为止未曾作过任何修改，签发的文件是真实文件 10、以下关于国际组织制定的电子商务的相关法律法规的说法正确的是（ ） 。 A、1996年6月联合国国际贸易法委员会通过了《电子商务示范法》 B、国际商会于1997年11月6日通过的《国际数字保证商务通则（GUIDEC）》 C、欧盟于1999年发布了《数字签字统一规则草案》 D、2001年3月23日联合国国际贸易法委员会正式公布了《电子签字示范法》 三、判断题（每小题1分，共20分） 1、防火墙的包过滤型是基于应用层的防火墙。 （ ） 2、在公钥加密系统中，用公开密钥加密的密文要用秘密密钥来解密，但反过来就不行。（ ） 3、在数字信封中，发送方使用发送方的私钥来加密会话密钥。（ ） 4、对称加密技术存在的主要问题是密钥安全交换和管理问题。（ ） 5、黑客主要是利用操作系统和网络的漏洞、缺陷，从网络的外部非法侵入，进行不法行为的。（ ） 6、数字信封主要用于实现对信息的完整传送。（ ） 7、Hash函数的特性是任意大小的信息经Hash函数变换后都能形成固定长度的“摘要”。（ ） 8、SET中的核心技术主要有公开密钥加密、数字签名、电子信封、电子安全证书等。（ ） 9、数字证书，也称为公开密钥证书，在网络通信中标志通信各方身份信息和密钥所有权的一系列数据（电子文档），其作用类似于现实生活中的身份证。（ ） 10、“物理隔离”是指内部网不直接或间接地连接互联网，其目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受来自外部的人为破坏和攻击。（ ） 11、使用EDI的是同一组织内不同部门的交易双方的计算机（或计算机系统）能发送、接收并处理符合约定标准的交易电文的数据信息。（ ） 12、认证中心的作用是发放和管理用户的数字证书。（ ） 13、智能卡是在塑料卡上安装磁条、计算机芯片和小型存储器的IC卡。（ ） 14、信息的保密性是指在Internet上传输的信息,不随便被非受权人获取并阅读。（ ） 15、密码安全是保卫交易安全的第一道防线，发生在互联网上的入侵大多是因为使用了一个容易猜测的密码或密码被破译。（ ） 16、可以在手机上实现除现金存取以外的大部分银行业务。（ ） 17、当消费者使用SET协议向商家进行电子支付时，商家可以检查客户的支付账户来完成交易处理。（ ） 18、我国的支付服务组织体系是以中国人民银行为核心，支付清算组织为主体，银行业金融机构为补充的支付服务组织体系。（ ） 19、国际商会经过5年时间起草并通过的《电子商务示范法》为各国电子商务立法提供了规范性指引。（ ） 20、我国《合同法》第11条规定：“书面形式是指合同书、信件以及数据电文（包括电报、电传、传真、电子数据交换和电子邮件）等可以有形地表现所载内容的形式。”（ ） 四、简述题（每小题10分，共40分） 1、计算机网络面临的安全威胁主要有哪几个方面？有哪些常用技术来防范这些威胁？ 2、用图解说明电子现金的应用过程。 3、简述银行卡网上支付与POS消费的区别。 4、结合自己的理解，简述电子合同在线签订的一般流程。 《电子支付与网络安全》期末试卷答案 考试时间：120分钟 适用专业：电子商务 1、 单选题（每小题1分，共20分） 1 2 3 4 5 6 7 8 9 10 C B C D C A A D C D 11 12 13 14 15 16 17 18 19 20 D D C B D B B B B C 2、 多选题（每小题2分，共20分） 1 2 3 4 5 ABC BCD ABCD AC ABDE 6 7 8 9 10 ABC ABCE ABC BC ABCD 3、 判断题（每小题1分，共20分） 1 2 3 4 5 6 7 8 9 10 × √ × √ √ × √ √ √ √ 11 12 13 14 15 16 17 18 19 20 × √ × √ √ √ × × × √ 四、简答题（每小题4分，共40分） 1、计算机网络面临的安全威胁主要有哪几个方面？有哪些常用技术来防范这些威胁？ 答：（1）计算机网络系统的安全威胁主要来自：（各点1分，共4分） ①黑客攻击； ②计算机病毒； ③拒绝服务攻击； ④网络内部的安全威胁。 （2）常用的防范技术有：（各点1.5分，共6分） ①防火墙技术；②入侵检测系统技术； ③虚拟专用网技术；④物理隔离、计算机病毒防治技术等。 2、用图解说明电子现金的应用过程。 答：电子现金的应用过程：（各点2分、图示2分，共10分） （1）用户在E-Cash发布银行开立E-Cash账号，用现金服务器账号中预先存入的现金来购买电子现金证书，使用这些电子现金拥有价值。（2）使用计算机电子现金终端软件从E-Cash银行取出一定数量的电子现金存在硬盘上。（3）用户与同意接收电子现金的厂商洽谈，签订订货合同，使用现金支付所购商品的费用。（4）接收现金的厂商与电子现金发放银行之间进行清算，E-Cash银行将用户购买商品的钱支付给厂商。如图： 3、简述银行卡网上支付与POS消费的区别。 答：银行卡通过Internet进行支付与通过POS系统进行的支付过程非常相似。（1分） 主要不同点在于：（各点3分，共9分） （1）通信网络不同。Internet网上支付的客户是通过个人计算机与商家的Web服务器进行通信的，通信网络是公共网；POS消费的通信网络是专用网。 （2）连接方式不同。Internet网上支付的商家要通过支付网关(Gateway)来与使用专用网络（或VPN）的银行主机进行连接；POS消费系统是通过信用卡网络中心与银行主机连接。 （3）信息确认方式不同。Internet网上支付信息确认是“背对背”方式；POS消费系统采用“面对面”方式。 4、结合自己的理解，简述电子合同在线签订的一般流程。 答：电子合同在线签订的流程：（各主要知识点各2分，共10分） （1）用户带着购买商品的意愿，在网上搜寻生产相关产品的商家。 （2）如果用户和商家不是该系统平台的会员，则要先进行会员注册操作。 （3）用户和商家此时用各自的用户名和密码登录进系统，用户选择相应的商家发布的商品信息，进行询价操作，而同时商家对客户的询价进行报价。 （4）如果双方有着进一步交易的意愿，进行电子合同网上洽谈室，在此完成电子合同的洽谈。 （5）交易双方在洽谈完的电子合同上进行电子签名。 第 1 页，共 3 页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 网上购物（E-Cash支付） E-Cash提款 E-Cash存款 商家 用户 E-Cash银行 $$