7.2.2 WPKI技术（同步练习）《移动电子商务》（北京邮电大学出版社）

7.2.2 WPKI技术 一、单项选择题（每题3分，共30分） 1. WPKI技术主要应用于（ ）领域。 A. 传统电子商务 B. 移动电子商务 C. 线下零售 D. 制造业 答案：B 2. WPKI中的“W”代表（ ）。 A. World B. Wireless C. Web D. Window 答案：B 3. 以下哪项不是WPKI的特点（ ）。 A. 适应无线环境 B. 密钥管理复杂 C. 证书格式精简 D. 安全性能高 答案：B 4. WPKI技术在移动设备上实现身份认证主要依靠（ ）。 A. 用户名和密码 B. 生物识别 C. 数字证书 D. 短信验证码 答案：C 5. 与传统PKI相比，WPKI的证书存储方式更倾向于（ ）。 A. 集中存储在大型服务器 B. 分布式存储在多个服务器 C. 存储在移动设备本地 D. 存储在云端 答案：C 6. 在WPKI体系中，负责审核和颁发证书的是（ ）。 A. 移动运营商 B. 证书认证机构（CA） C. 手机制造商 D. 应用开发商 答案：B 7. WPKI技术保障移动电子商务安全的关键在于（ ）。 A. 网络速度 B. 加密算法 C. 设备性能 D. 用户操作习惯 答案：B 8. 以下哪种加密算法在WPKI中较为常用（ ）。 A. RSA B. AES C. DES D. MD5 答案：A 9. 如果WPKI的数字证书过期，可能会导致（ ）。 A. 移动设备死机 B. 无法正常进行安全的移动商务交易 C. 网络信号变弱 D. 移动应用自动卸载 答案：B 10. WPKI技术为移动电子商务提供的安全服务不包括（ ）。 A. 数据完整性 B. 数据保密性 C. 访问控制 D. 设备保修 答案：D 二、判断题（每题1分，共10分） 1. WPKI是专门为移动电子商务设计的安全基础设施。（√） 2. 传统PKI技术完全可以替代WPKI技术在移动电子商务中的应用。（×） 3. WPKI中的数字证书与传统PKI中的数字证书格式完全相同。（×） 4. 移动设备的计算能力弱会影响WPKI的安全性能。（×） 5. 只要使用了WPKI技术，移动电子商务就绝对安全。（×） 6. 所有的移动电子商务应用都必须使用WPKI技术。（×） 7. WPKI技术只能应用于手机端的移动电子商务。（×） 8. 证书认证机构（CA）在WPKI体系中的作用可有可无。（×） 9. 加密算法越复杂，WPKI的安全性能就越高。（×） 10. 良好的用户操作习惯与WPKI技术保障移动电子商务安全无关。（×） 三、填空题（每题2空，共20分） 1. WPKI的全称为（无线公钥基础设施），它是基于（公钥加密技术）构建的。 2. 在WPKI体系中，（移动终端）和（服务器）之间通过数字证书进行身份验证。 3. WPKI技术通过（加密）和（数字签名）两种主要方式保障移动电子商务的安全。 4. 与传统PKI相比，WPKI的（证书大小）更小，更适合移动设备存储。 5. 移动设备在使用WPKI技术时，需要先（申请数字证书），再（安装证书）才能进行安全的移动商务操作。 6. WPKI技术的安全性基于（加密算法）和（密钥管理）的有效性。 7. 在WPKI环境下，（用户身份）和（交易信息）的保密性是其重要安全目标。 8. WPKI技术中的数字证书包含（用户身份信息）和（公钥信息）等内容。 9. （无线通信网络）的特点促使了WPKI技术的产生和发展，以适应移动电子商务的需求。 10. 移动运营商在WPKI体系中可以起到（协助证书分发）和（网络安全保障）的作用。 四、论述题（每题10分，共40分） 1. 论述WPKI技术在移动电子商务中的重要性。 答案：WPKI技术在移动电子商务中非常重要。首先，它能保障用户身份认证的安全性，通过数字证书准确识别参与移动商务交易的各方身份，防止身份冒用。其次，保障数据的保密性，利用加密算法对交易数据进行加密，使得数据在无线传输过程中不被窃取。再者，确保数据的完整性，通过数字签名等技术，防止数据在传输过程中被篡改。最后，为移动电子商务提供信任基础，让消费者和商家能够放心地进行交易，促进移动电子商务的健康发展。 2. 比较WPKI技术与传统PKI技术在移动电子商务应用中的差异。 答案：在移动电子商务应用中，WPKI与传统PKI存在差异。从证书格式上看，WPKI的证书格式更精简，适合移动设备存储能力有限的特点，而传统PKI证书格式相对复杂。存储方式方面，WPKI的证书更倾向于存储在移动设备本地，传统PKI多集中存储在大型服务器。加密算法虽然有相同之处，但WPKI会根据移动设备的计算能力等因素进行优化选择。此外，WPKI是专门为适应无线环境和移动设备特性而设计的，在密钥管理等方面更符合移动电子商务快速、便捷的要求，传统PKI在移动环境下的适用性相对较差。 3. 阐述WPKI技术如何保障移动电子商务中的数据安全。 答案：WPKI技术通过多种方式保障移动电子商务中的数据安全。一是通过加密技术，如RSA等加密算法对数据进行加密，将明文转换为密文传输，防止数据在无线传输过程中被窃取。二是利用数字签名技术，对数据进行签名，接收方可以通过验证签名来确定数据的来源和完整性，防止数据被篡改。同时，数字证书在其中起到关键的身份认证作用，确保参与数据交互的各方身份合法，保障数据交互是在安全的、可信任的环境下进行的。 4. 分析WPKI技术在移动电子商务应用中面临的挑战及解决措施。 答案：挑战：首先，移动设备计算能力有限，可能影响WPKI技术加密、解密等操作的效率。其次，无线通信环境的不稳定性，如信号中断、网络延迟等可能影响数据传输安全。再者，用户对WPKI技术的认知和操作水平参差不齐，可能导致安全漏洞。 解决措施：针对移动设备计算能力有限的问题，可以优化加密算法，采用更适合移动设备的轻量级加密算法。对于无线通信环境不稳定，可以通过增加冗余校验、数据重传机制等保障数据完整性和安全性。提高用户教育和培训，让用户了解WPKI技术的重要性和正确的操作方法，从而减少因用户操作不当带来的安全风险。 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$