2023-2024《电子商务支付与安全》期末模拟试卷（A）

2023-2024《电子商务支付与安全》期末模拟试卷（A） 考试时间： 120 分钟; 　　　 任课教师： 题号 一 二 三 四 总分 题分 30 17 15 38 100 得分 阅卷人 一、单选题（共30题，每题1分，共30分） 1.以下属于网上银行的主要业务的是（ ）。 A. 信息发布 B. 资产类业务 C. 现金服务类业务 D. 以上都是 2.下列关于在SET使用的安全技术标准中正确的是（ ）。 A. 将定单信息和个人帐号信息分别进行数字签名，保证银行只能看到订货信息而看不到账户信息。 B. 持卡人证书是由金融机构以数字化形式签发，并包括信用卡账号。 C. 在SET中，采用双重加密机制，保证商家看不到账户信息，只能看到订货信息。 D. 商家证书是由金融机构签发，可以随意修改。 3. 电子支付是资金在因特网上的传输，其中涉及到的安全套接层协议（ ）。 A. PKI B. SSL C. SET D. X.509 4.信息的完整性是指（ ）。 A．信息不被他人所接收 B．信息内容不被指定以外的人所知悉  C．信息不被篡改 D．信息在传递过程中未经任何改动  5.美国亚马逊网上书店是（ ）的全球代表。 A. BtoB B. BtoC C. BtoG D. CtoC 6.尽管信用卡相对于传统货币有不少优越性，但由于不具有现金所具有的（ ），它并不能取代现金。 A. 流动性 B. 匿名性 C. 可携带性 D. 结算转账功能 7.中国第一家网上银行是（ ） A.交通银行 B.招商银行 C.工商银行 D.建设银行 8.电子现金的属性不包括（ ） A.货币价值 B.可分解性 C.可交换性 D. 可用手触摸 9.电子钱包的功能不包括（ ） A.电子安全证书的管理 B.信贷功能 C.交易记录的保存 D.安全电子交易 10.数字签名技术使用的是（ ）对信息摘要进行加密 A.哈希函数 B.DES C.RSA D.SSL 11．中国移动通信神州行充值卡属于（ ） A．存款利用型电子货币 B．信用卡应用型电子货币 C．储值卡型电子货币 D．现金模拟型电子货币 12．以下关于信用卡的说法，正确的是（ ）。 A．先消费，后还款 B．不收年费 C．可以直接办理，不需要申请 D．不能透支 13.下列属于网上理财内涵的是（ ） A．对利率、汇率的查询、分析 B．股票交易 C．黄金买卖 D．以上都是 14.银行卡支付系统主要有由三层组成，即 （ ） A.银行卡终端、银行卡终端管理系统和银行交换中心系统 B.持卡人、银行卡终端管理系统和银行交换中心系统 C.银行卡终端、商家终端管理系统和银行交换中心系统 D.银行卡终端、持卡人和银行交换中心系统 15.ATM系统主要包括以下（ ）个部分。 A.持卡人和发卡行 B.自动存/取款机（ATM） C.清算银行和交换中心 D.以上都是 16.网上保险业务的主要内容不包括（ ） A.在线宣传 B.在线炒股 C.在线销售 D.在线客户服务和在线合作 17.网上证券的交易流程是（ ） A.开户——下单委托——清算交割 B.开户——查看个股行情——委托执行 C.开户——安装客户端交易软件——下单操作 D.开户——撤单——清算交割 18. 电子商务就是利用现代先进的电子技术从事各种商业活动的方式，其实质是一套完整的（ ）。 A. 电子数据交换系统 B. 管理信息系统 C. 网络商务经营及管理信息系统 D. 电子订货系统及商业增值网 19.下列网站中，不仅提供股市行情，还能通过因特网直接下单，委托交易的是（ ）。 A. 巨潮因特咨询网 B. 证券之星 C. 瀛海威证券广场 D. 中国股市通 20.中国第一家保险专业站点中国保险信息网是由（ ）在国际因特网上发起的。 A. 中国保险协会 B. 北京维信投资顾问有限公司 C. 中国人民保险公司和中国保险协会 D. 中国保险协会和北京维信投资顾问有限公司 21.数字货币与其他货币形式相比，具有（ ）的特性。 A. 保存成本高 B. 流通费用高 C. 使用成本低 D. 携带不方便 22.下列关于CA认证管理的特点描述不正确的是（ ）。 A. CA认证中心所做的CA数字化证书是打破地域或部门限制的网络化工作 B. CA认证中心是进行网上合法身份、合法交易的权威证明机构 C. CA认证中心允许商家、用户 D. 认证机构提供网上保险业务 23.在电子商务中，（ ）是连接商家和消费者的纽带，起着非常关键的作用。 A. 政府 B. 公司 C. 电子数据交换系统 D. 银行 24.口令密钥保管不善属于网络安全中的（ ）。 A. 物理安全 B. 安全控制 C. 安全服务 D. 安全机制 25.世界上最早的银行信用卡是由（ ）于1952年发行的。 A. 美洲银行 B. 万事达集团 C. 美国富兰克林国民银行 D. 维萨集团 26.认证中心作为电子商务交易中受信任和具有权威性的第三方，担任公钥体系中（ ）的检验责任。 A. 客户正确性 B. 客户合法性 C. 公钥合法性 D. 公钥准确性 27.用户使用网上银行系统时，不应该做的是（ ）。 A. 定期修改认证访问密码 B. 允许从其他地方链接进入网银系统 C. 单人操作网上银行系统 D. 如果要临时走开，应该及时、安全地退出系统 28.随着金融电子化服务的出现和发展，传统银行向多媒体银行过渡期间经历的一次根本性的革命是（ ）。 A. 普及自动出纳机 B. 普及电话服务 C. 在线金融服务 D. 电子货币和交互视频 29.（ ）是由美国VISA和Master Card两大信用卡组织等联合推出的用于电子商务的行规范，其实质是一种应用在Internet上、以信用卡为基础的电子付款系统规范，目的是为了保证网络交易的安全。 A.SSL B.RSA C.SET D.DES 30.计算机的网络安全技术包括（ ） A.病毒防范技术 B.防火墙FIREJIWAL技术 C.身份识别技术 D.以上都是 二、简答题（共3题，共17分） 1、电子支票的优点是什么？（6分） 2、CA认证中心的作用与特点是什么？（6分） 3、电子商务带来的法律问题有哪些？（5分） 三、论述题（共1题，共15分） 一些主要购物平台所拥有的付款方式（如下表）： 问题： （1） 作为消费者，你愿意采用哪种方式支付？为什么？（5分） （2）你认为最不安全的支付方式是哪种？为什么？（5分） （3） 请分别站在消费者的立场和商家的立场上，具体分析网上支付存在的问题。（5分） 四、案例分析题（共2题，共38分） 1、“键盘记录器”真的存在：可偷各类账号密码（18分） 有关能记录账号、密码输入的“键盘记录器”，过去几天在网上引发关注。对此，有网友在果壳网发布测试报告，称“‘键盘记录器’确实存在，而且比我们想象的强大得多”。 外观不起眼 酷似U盘 “如果你去网吧或公共场所上网，看到有种物件连接到你的键盘线上面，请不要使用这台电脑。”10月15日，@央视财经在官微中称，图中连接键盘线和主机USB插口的不起眼设备，可以记录上网人所有的键盘操作，“如QQ、支付宝密码，同样也可以记录你的银行帐号密码”。 该微博虽未提供消息源，但很快引爆相关话题。截至昨日22时，其转发量已接近4000人次。从评论中可以看出，不少网友对@央视财经的说法将信将疑。@小蛋蛋_乐园就提出，从配图看，所谓“键盘记录器”明显是U SB的转换接头；还几个网友提出，网吧电脑都是封闭放在箱子里面的，怎么看得到这种设备？这位网友称，当这款设备接入电脑之后，“系统没有任何新硬件提示，安全软件也没有任何反应，也没有新U盘提示”。然后，按说明操作启用后，“这东西把所有键盘的输入内容都记下来了”，并且以记事本的格式存在所使用的电脑上。这不是“键盘记录器”第一次引发网友关注。南都记者注意到，去年12月，湖北恩施电视台就在一档节目中提过“上网谨防键盘记录器”，当时也是援引微博上的说法，称“这种键盘记录器可以记录下经键盘输入的所有信息，包括QQ账号、网银、游戏账号及密码”。 此外，通过网络检索“键盘记录器”，也的确可以发现很多相关产品的信息，甚至还有说法称，“键盘记录器”本来是用于家长监控孩子使用电脑的。不过，如前述网友所言，以前提到“键盘记录器”多是类似木马程序那样的软件，而且往往会有杀毒软件监测提示，相比之下这个硬件设备“明显隐蔽性高多了”。而据《钱江晚报》报道，浙江省公安厅相关负责人称，利用“键盘记录器”作案的案例已在温州出现，当时盗取到了事主的淘宝账户密码，造成一定损失，这也引起了警方重视。 问题： （1）键盘记录器属于黑客的攻击手段，除了键盘记录器之外，你还知道哪些黑客常用的攻击方式？（10份） （2）防治这些攻击的主要措施有哪些？（10分） 2、（20分）随着中小商户的支付需求不断增加和多样化，第三方支付平台逐渐成为电子支付领域不可或缺的一部分。针对目前现状,  对在第三方电子支付市场影响力较大的支付宝、快钱、财付通、Chinapay、汇付天下和网银在线等六个支付工具进行综合实力、信用体系、产品服务、支持服务系统进行综合测评。 　　一、综合情况 　　支付宝依靠淘宝庞大的交易规模以及外部行业的深入拓展，占据第三方支付58%以上的交易额市场份额，在公司情况、产品技术、支持服务体系上处于领先地位，并尚有提升的空间。 　　二、信用体系 信用体系 　　在信用体系建设上，支付宝先行一步，07年就推出"卖家信贷"产品以及 "信用商家"计划，走在各第三方支付公司的前列。 　　随后，财付通推出卖家、买家评价昭示其对信用体系的建设已经付诸实际，快钱等其他账户体系较强的支付公司客观上也有建设信用体系的潜力。 三、产品服务 四、行业解决方案 解决方案 　　支付宝在C2C、机票、网游等行业保持一定优势基础上，深入对手涉及较少的行业，如保险、运营商、公共事业缴费等，因此得分较高。快钱优化解决方案，深入拓展行业；财付通利用免费策略在一些行业上，如彩票、机票、游戏表现不俗。汇付天下专攻机票，并取得一定的优势。 　　 问题：1、这6家支付工具的综合情况对比如何？（10分） 2、在产品服务体系上，这6家支付工具有什么特点？未来发展如何？（10分） 学年第学期　《电子商务支付与安全》考试试卷A卷 标准答案及评分标准 一、单项选择题（每题1分，共30分） 1-5：DCBDB 6-10:BBDBA 11-15:CADAD 16-20:BACCD 21-25:CDDAC 26-30:CBDCD 2、 简答题（18分） 1、 优点：（1）电子支票十分适合现存的银行系统（2分） （2） 财务风险由第三方通过服务器来承担（2分） （3） 通过简单、成熟的加密工具可以保证安全性（2分） 2、 认证中心（CA）是电子商务中对用户的电子签名颁发数字证书的机构，是保证电子商务交易和支付安全的核心。其作用主要表现在两方面：对外防止欺诈和对内防止否认。（2分） 通常具有以下特征： （1）它是一个独立的法律实体，负有对资料保密和存储的法定的义务，对未发出通知、通知有误、认证人虚假认证等承担相应的民事法律责任。（1分） （2）它是一个具有中立性与可靠性的服务机构。（1分） （3）它是用户数据电文的传递中心，被交易的当事人所接收。（1分） （4）其营业的目的是提供安全、公正的交易环境。（1分） 3、（1）电子商务安全系统存在缺陷。（1分） （2）电子支付问题。（1分） （3）电子合同问题。（1分） （4）隐私权问题。（1分） （5）电子商务的税收问题。（1分） 三、论述题（15分） (1)我愿意采用网上支付，因为我认为它是最新的引领前沿，虽然还存在包括支付帐号和密码等隐私被盗取和盗用、支付余额被更改、无法验证收款方身份、对支付行为进行支付抵赖或否认、网上支付系统瘫痪等不安全的因素，但我们也要看到网上支付的优势，它拉近客户与银行的距离，使客户不再受限于银行的地理环境，上班时间，突破空间举例和物体媒介的限制，足不出户就可以享受到银行的服务，而且速度快，小额支付方便快捷，并且一般银行的互联网站已通过国际权威认证且采用先进的加密技术，客户在使用“网上支付”时，所有数据均经过加密后才在网上传输，因此是安全可靠的。（5分） (2)刷卡电话支付，因为有一些人可以利用技术模拟现在本人的一些东西今昔刷卡和电话支付，这样商户无法辨别身份。（5分） (3)从消费者立场看 给了钱，但没有拿到货支付前存在疑虑 对于货的质量问题不清楚，心理总是感觉不是真正的货 浪费大量的时间去维护自己的权益 从商家立场看 先发货，后拿钱存在风险 钱到帐，再发货，这样对于中国的现在支付形式是存在一定困难的，使得公司的资金周转出现问题（5分） 四、案例分析（共2题，共38分） 1、（1）（8分） 钓鱼网站和服务器攻击，嵌入浏览器执行，屏幕录像，窃取数字证书文件，伪装窗口 （2）（10分） 第一、查验“可信网站” 第二、核对网站域名 第三、比较网站内容 第四、查询网站备案 第五、查看安全证书 2、（1）（10分） 综合情况对比 支付宝是较早进入支付市场的，综合发展良好，表现突出。 快钱虽进入市场较晚，但发展速度较快，个人用户服务、行业拓展、资金流创新表现都非常突出。 财付通产品和交易形式普遍学习支付宝，背靠腾讯集团，依靠拍拍交易规模和外部商户的交易量，有较高的市场份额，依托腾讯的数量庞大的潜在用户，在商户推广上利用免费策略拓展，取得不错的效果，在产品创新方面一贯是跟随策略，模仿能力较强。 Chinapay有银联背景，在品牌和资金流上有较大优势，成立较早有不错的商户积累，但个人和企业增值服务较少，在激烈的市场竞争环境下份额有所下降。 汇付天下成立较晚，是第三方支付行业的新秀，总裁以前是Chinapay创始人，有很好的行业经验和人脉，汇付天下在机票行业深证细作，占据机票行业很高的市场份额。在第三方支付交易量市场份额的提高也非常快。 网银在线在创新上无明显表现，支付业务和产品结构比较单一，最近有向线下发展的动向，值得关注。 （2）（10分） 　　该部分评定标准主要依据在个人服务和行业解决方案上的评定。支付宝在个人服务以及行业解决方案上都拔得头筹。新近推出余额宝服务，快速向金融理财领域发展。 学科网（北京）股份有限公司 $$