6.1认知电子商务安全（同步练习）《电子商务基础》（北京邮电大学出版社）

6.1认知电子商务安全 一、单项选择题（每题3分，共30分） 1. 以下哪项不属于电子商务安全的目标？（ ） A. 保密性 B. 完整性 C. 可用性 D. 复杂性 答案：D。电子商务安全的目标包括保密性、完整性、可用性等，复杂性不是其目标。 2. 在电子商务安全中，防止信息被未经授权的访问是指（ ）。 A. 保密性 B. 认证性 C. 不可抵赖性 D. 完整性 答案：A。保密性就是防止信息被未经授权的访问。 3. 电子商务安全中，确保信息在传输过程中没有被篡改是（ ）的体现。 A. 完整性 B. 可用性 C. 认证性 D. 保密性 答案：A。完整性确保信息未被篡改。 4. 以下哪种技术常用于保障电子商务中的认证性？（ ） A. 加密技术 B. 数字签名 C. 防火墙技术 D. 入侵检测技术 答案：B。数字签名常用于保障认证性。 5. 以下关于电子商务安全的说法错误的是（ ）。 A. 安全是电子商务发展的基础 B. 电子商务安全只涉及网络安全 C. 安全技术是实现电子商务安全的手段 D. 电子商务安全包括交易安全等多方面 答案：B。电子商务安全不仅涉及网络安全，还包括交易安全等多方面。 6. 为了防止网络攻击对电子商务系统造成破坏，可采用（ ）。 A. 加密技术 B. 安全协议 C. 备份恢复技术 D. 以上都是 答案：D。加密技术、安全协议、备份恢复技术都可防止网络攻击对系统的破坏。 7. 在电子商务中，确认交易双方身份的是（ ）功能。 A. 认证 B. 授权 C. 审计 D. 加密 答案：A。认证功能用于确认交易双方身份。 8. 以下哪种安全威胁可能导致电子商务网站的服务中断？（ ） A. 病毒攻击 B. 数据篡改 C. 身份伪造 D. 密码泄露 答案：A。病毒攻击可能导致网站服务中断。 9. 保障电子商务安全的管理措施不包括（ ）。 A. 人员管理 B. 设备管理 C. 只依靠技术手段 D. 安全制度的建立 答案：C。不能只依靠技术手段，还需要管理措施。 10. 电子商务安全中的保密性主要是保护（ ）信息。 A. 交易双方的 B. 企业内部的 C. 物流相关的 D. 以上都是 答案：D。保密性保护交易双方、企业内部、物流等相关信息。 二、判断题（每题1分，共10分） 1. 电子商务安全只需要关注网络交易时的安全即可。（×） 解释：电子商务安全还包括交易前、交易后的安全，以及企业内部安全等多方面。 2. 数字签名可以保证信息的完整性和认证性。（√） 解释：数字签名有这两个重要功能。 3. 防火墙技术可以完全防止电子商务系统遭受外部攻击。（×） 解释：防火墙不能完全防止外部攻击，只是一种重要的防护手段。 4. 只要加密了信息，就可以确保电子商务的安全。（×） 解释：电子商务安全还需要其他技术和管理手段，加密只是一部分。 5. 认证性是指确认交易双方身份的真实性。（√） 解释：这是认证性的定义。 6. 电子商务中的安全威胁只来自外部网络。（×） 解释：内部人员也可能造成安全威胁。 7. 安全协议在电子商务安全中起着重要的作用。（√） 解释：例如SSL、SET等安全协议保障交易安全等。 8. 数据备份恢复技术与电子商务安全无关。（×） 解释：数据备份恢复有助于应对数据丢失等安全问题。 9. 不可抵赖性是指交易双方不能否认自己的交易行为。（√） 解释：这是不可抵赖性的含义。 10. 电子商务安全中的可用性是指系统在任何时候都能正常运行。（×） 解释：可用性是指在合理的情况下系统能正常运行，不是任何时候。 三、填空题（每题2空，共20分） 1. 电子商务安全的三个基本要求是保密性、（完整性）和（可用性）。 2. 数字（签名）技术是保障电子商务认证性的重要手段，而（加密）技术可保障信息的保密性。 3. 电子商务安全威胁主要分为（网络）安全威胁和（交易）安全威胁。 4. （防火墙）可以阻止外部非法网络流量进入电子商务系统，（入侵检测系统）则用于检测系统内的异常活动。 5. 在电子商务中，（SSL）协议常用于保障网络传输的安全，（SET）协议主要用于保障电子支付安全。 四、论述题（每题10分，共40分） 1. 论述电子商务安全中保密性的重要性及实现方式。 答案： 重要性：保密性在电子商务中至关重要。首先，交易双方的个人信息，如姓名、地址、银行卡号等都是极为敏感的信息，如果泄露可能导致用户遭受诈骗、隐私侵犯等严重后果。对于企业来说，商业机密、客户订单信息等的保密关系到企业的竞争力和生存发展。其次，在电子商务交易过程中，涉及到资金的流转等重要操作，保密这些信息可以防止恶意第三方获取交易信息进行非法操作。 实现方式：一是通过加密技术，如对称加密和非对称加密。对称加密算法如AES，使用相同的密钥进行加密和解密，速度快，适用于大量数据加密。非对称加密如RSA，使用公钥加密，私钥解密，安全性高，常用于数字签名等场景。二是通过安全协议，如SSL/TLS协议，在网络传输层对数据进行加密，确保数据在传输过程中的保密性。 2. 阐述电子商务安全面临的主要威胁以及应对措施。 答案： 主要威胁： 网络攻击方面，有病毒、木马等恶意软件的攻击，它们可能破坏电子商务系统，窃取用户信息或者导致服务中断。黑客攻击可能会入侵系统，篡改数据或者获取敏感信息。 交易安全方面，存在身份伪造的威胁，不法分子可能伪装成合法用户进行交易；数据篡改，在传输过程中修改交易数据；还有抵赖行为，交易方可能否认自己的交易操作。 内部威胁，企业内部员工可能由于疏忽或者恶意泄露企业的商业机密、客户信息等。 应对措施： 技术手段上，采用加密技术保障信息安全，数字签名保障认证性和不可抵赖性，防火墙和入侵检测系统防范外部攻击，数据备份恢复应对数据丢失风险。 管理措施方面，建立完善的人员管理制度，对员工进行安全培训，提高安全意识；建立安全制度，规范操作流程；对设备进行有效的管理和维护等。 3. 说明数字签名在电子商务安全中的作用及工作原理。 答案： 作用： 保证信息的完整性，确保信息在传输过程中没有被篡改。 认证性，能够确认信息发送者的身份，让接收者知道信息是由合法的发送者发出的。 不可抵赖性，发送者不能否认自己发送过该信息。 工作原理：发送者首先使用自己的私钥对要发送的信息进行签名操作，生成数字签名。这个签名是基于信息内容和私钥生成的一个特殊标识。然后将信息和数字签名一起发送给接收者。接收者收到后，使用发送者的公钥对数字签名进行验证。如果验证成功，说明信息是由对应的私钥持有者发送的，且信息没有被篡改。 4. 论述如何从技术和管理两个层面保障电子商务安全。 答案： 技术层面： 加密技术是基础，通过对称加密和非对称加密技术对信息进行加密，保护信息的保密性。例如在网络传输中，采用SSL/TLS协议中的加密算法对传输数据加密。 数字签名技术，如RSA数字签名，用于保障信息的认证性、完整性和不可抵赖性。 安全防护技术，如防火墙用于阻止外部非法访问，入侵检测系统用于检测内部和外部的异常活动，漏洞扫描技术及时发现系统漏洞并修复。 数据备份恢复技术，对重要数据进行定期备份，当出现数据丢失或者损坏时可以及时恢复。 管理层面： 人员管理，对员工进行背景审查，防止内部恶意人员的威胁。同时进行安全培训，提高员工的安全意识，规范员工的操作行为。 设备管理，对电子商务相关的硬件设备如服务器、网络设备等进行定期的维护、更新和检测，确保设备的安全性。 安全制度建立，制定完善的安全管理制度，包括访问控制制度、安全审计制度等，明确各部门和人员在电子商务安全中的职责。 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$