5.2 构建安全的电子商务环境 章节过关卷《电子商务基础》（电工版）（原卷版+解析版）

《电子商务基础》（电工版） 项目五模块二 构建安全的电子商务环境 时间：60分钟 总分：100分 班级 姓名 学号 成绩 一、选择题(本大题共10小题，每小题3分，共30分) 1.下列属于当前电子商务中应用最广泛的安全协议是（ ） A.SSL协议和SET协议 B.HTTP协议 C.FTP协议 D.TCP协议 【答案】A 【解析】安全套接层（SSL）协议和安全电子交易（SET）协议是电子商务中应用最广泛的安全协议，分别用于浏览器与服务器通信安全及银行卡在线交易安全。 2.淘宝在 PC 端购物结算页自动跳转到“https://”并出现小锁标志，这一过程主要依赖于（ ） A.SSL 协议  B.SET 协议  C.数字签名  D.动态口令 【答案】A 【解析】浏览器与服务器建立加密通道，正是 SSL 的典型应用。 3.SET协议主要用于保障（ ）的安全性 A.浏览器与服务器通信 B.银行卡在线交易 C.电子邮件传输 D.文件传输 【答案】B 【解析】SET协议由Visa和MasterCard等联合制定，主要用于以银行卡为基础的在线交易安全，确保交易各方身份认证和信息保密。 4.防火墙的主要功能不包括（ ） A.网络安全屏障 B.网络安全管理 C.自动生成数字证书 D.监控审计 【答案】C 【解析】防火墙的功能包括安全屏障、安全管理、监控审计、防止内部信息外泄等，自动生成数字证书是CA认证机构的功能，并非防火墙。 5.某电商平台启用“刷脸登录”，刷脸数据只存储在用户手机本地芯片内，主要满足哪项安全需求（ ） A.保密性  B.完整性  C.认证性  D.访问控制 【答案】C 【解析】利用生物特征确认“你是谁”，属于身份认证。 6.数字签名的作用不包括（ ） A.防止冒充伪造 B.鉴别身份 C.确保信息保密性 D.防止交易抵赖 【答案】C 【解析】数字签名可防止冒充、篡改、抵赖，鉴别身份，但确保信息保密性主要依赖加密技术，并非数字签名的核心作用。 7.在SET协议交易中，商家看不到消费者信用卡号，这得益于（ ） A.RSA 加密  B.双重签名  C.哈希校验  D.数字证书 【答案】B 【解析】双重签名把订单信息与支付信息分别签名，实现“商家读订单，银行读支付”的隔离。 8.防火墙日志显示大量来自同一 IP 的 80 端口扫描记录，管理员立即封锁该 IP，这体现了防火墙的哪项功能（ ） A.访问控制  B.网络安全屏障  C.监控审计  D.内部信息隔离 【答案】C 【解析】日志记录并分析异常流量，实现“监控审计”功能。 9.下列属于防范计算机病毒的措施是（ ） A.关闭操作系统自动更新 B.随意打开陌生邮件附件 C.安装杀毒软件并及时更新病毒库 D.登录不正规网站 【答案】C 【解析】安装杀毒软件并更新病毒库是有效防范病毒的措施，A、B、D均会增加病毒感染风险。 10.智能卡认证的核心是通过______保证用户身份不被仿冒（ ） A.动态口令 B.生物特征 C.不可复制的硬件 D.数字签名 【答案】C 【解析】智能卡是内置集成电路芯片的不可复制硬件，通过专用读卡器验证用户身份，核心是硬件的不可复制性。 二、判断题(本大题共10小题，每小题2分，共20分) 1.SSL协议能自动更新证书，确保长期有效。（ ） 【答案】× 【解析】SSL协议的缺点包括不能自动更新证书，需手动维护，因此该说法错误。 2.防火墙是网络安全的第一道屏障，可过滤潜在危险数据。（ ） 【答案】√ 【解析】防火墙部署于网络边界，过滤进出数据，是网络安全的第一道防线。 3.对称加密机制中，密钥需要在通信双方之间安全传输。（ ） 【答案】√ 【解析】对称加密的同一密钥需在双方间共享，其安全传输是保障加密有效的关键。 4.数字签名与原文形成不可分割的整体，可防止信息被篡改。（ ） 【答案】√ 【解析】数字签名与原文绑定，任何篡改都会导致签名验证失败，可保障信息完整性。 5.SET协议仅适用于信用卡交易，不适用于其他支付方式。（ ） 【答案】× 【解析】SET协议主要用于银行卡在线交易，但其原理也可借鉴于其他支付场景，并非仅适用于信用卡。 6.生物识别认证技术具有不可复制性，安全性高于口令认证。（ ） 【答案】√ 【解析】生物特征（如指纹）难以复制，相比易泄露的口令，安全性更高。 7.计算机病毒仅通过网络传播，不会通过存储介质传播。（ ） 【答案】× 【解析】计算机病毒可通过网络、U盘、光盘等多种介质传播。 8.数字证书的唯一性是指每个用户只能拥有一个数字证书。（ ） 【答案】× 【解析】数字证书的唯一性是指针对特定身份或设备唯一，用户可根据需求拥有多个证书（如不同用途）。 9.分级访问控制中，授权是指核实用户所宣称的身份。（ ） 【答案】× 【解析】授权是确定用户访问权限，身份验证才是核实用户身份，二者不同。 10.健全相关法律制度可从根本上消除电子商务安全风险。（ ） 【答案】× 【解析】法律制度可规范行为、降低风险，但无法从根本上消除所有安全风险，还需技术和管理配合。 三、填空题(本大题共5小题，每小题2分，共10分) 1.电子商务安全协议中，______协议主要用于浏览器和服务器之间的安全通信。 【答案】SSL（安全套接层） 【解析】SSL协议是实现浏览器与服务器安全通信的常用协议，广泛应用于网上购物。 2.数据加密技术分为对称加密机制和______。 【答案】非对称加密机制 【解析】加密机制的两大类型为对称加密（单钥）和非对称加密（双钥）。 3.数字签名方案包含______和验证算法两种运算。 【答案】签名算法 【解析】数字签名需通过签名算法生成签名，再通过验证算法验证签名有效性。 4.身份认证技术包括口令认证、生物识别认证和______。 【答案】智能卡认证 【解析】身份认证的三大主要技术为口令认证、生物识别认证、智能卡认证。 5.构建网络交易安全系统的措施包括加强安全教育、防范计算机病毒、选择安全策略和______。 【答案】健全相关法律制度 【解析】构建安全系统需从教育、技术、策略、法律等多方面入手，健全法律是重要环节。 四、简答题(本大题共4小题,每题5分，共20分) 1.简述SSL协议与SET协议的主要区别。 【答案】 1.应用场景：SSL用于浏览器与服务器的安全通信，适用于多种网上交易；SET专为银行卡在线交易设计，安全性更高。 2.安全性：SSL不区分支付和订单信息，商家可看到支付详情；SET通过双重签名使商家看不到支付信息，金融机构看不到交易内容，隐私保护更强。 3.复杂度：SSL操作简单、成本低；SET流程复杂，需数字证书支持，成本较高。 2.防火墙的功能有哪些？ 【答案】 1.网络安全屏障 2.网络安全管理 3.监控审计 4.防止内部信息外泄 3.数据加密技术中，对称加密与非对称加密的特点分别是什么？ 【答案】 1.对称加密：使用单钥，加密解密速度快，适合大量数据传输，但密钥传输需安全渠道； 2.非对称加密：使用公钥（公开）和私钥（保密），密钥管理方便，安全性高，但加密解密速度慢，适合小数据（如密钥分发）。 4.如何构建网络交易安全系统？ 【答案】 1.加强安全教育 2.防范计算机病毒 3.选择安全策略 4.健全法律制度 五、综合分析题(本大题共1题，共10分) 材料：早期国内在长城借记卡网上支付中曾小规模采用 SET 模式，用户需安装电子钱包软件，交易全程使用双重签名，商家只能看到订单，银行只能看到扣款信息，从而满足 PCI-DSS 合规要求。 阅读材料，回答问题： 1.结合材料分析，SET协议的双重签名技术通过分离支付信息和订单信息，可以实现哪些安全保障？ 【答案】 1.保证客户交易信息的保密性和完整性：客户对支付信息（如银行卡号）和订单信息分别签名，商家仅能接收并验证订单信息，无法获取支付详情。金融机构仅接收支付信息和账户信息，看不到交易内容（如商品详情），避免信息泄露。 2.确保商家和客户交易行为的不可否认性：双重签名与信息绑定，任何篡改都会导致签名验证失败，确保支付和订单信息在传输中未被修改。 3.确保商家和客户的合法性：交易各方需通过CA数字证书验证身份，确保商家、客户和金融机构均为合法实体。 六、论述题(本大题共1题，共10分) 1.论述电子商务安全技术（加密、数字签名、防火墙、身份认证）在构建安全交易环境中的协同作用。 【答案仅供参考】 电子商务安全技术需协同工作，形成多层次防护体系，具体如下： 1.加密技术奠定基础安全：对称加密（如AES）用于交易数据的快速加密传输，确保信息在传输中不被窃取；非对称加密（如RSA）用于对称密钥的安全分发和数字签名，解决密钥管理问题。二者结合既保证效率又保障密钥安全。 2.数字签名保障交易不可否认性：发送者用私钥对交易信息签名，接收者用公钥验证，确保信息来自合法发送者且未被篡改，防止抵赖行为（如买家否认下单）。 3.防火墙构建网络边界防护：作为第一道防线，防火墙过滤进出网络的危险数据（如恶意攻击包），隔离内部网络与外部不可信网络，减少直接暴露风险。 4.身份认证确保参与方合法性：口令、生物识别、智能卡等技术验证用户身份，结合CA数字证书，确保交易各方（商家、客户、银行）身份真实，防止冒充（如伪造商家网站）。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$ 《电子商务基础》（电工版） 项目五模块二 构建安全的电子商务环境 时间：60分钟 总分：100分 班级 姓名 学号 成绩 一、选择题(本大题共10小题，每小题3分，共30分) 1.下列属于当前电子商务中应用最广泛的安全协议是（ ） A.SSL协议和SET协议 B.HTTP协议 C.FTP协议 D.TCP协议 2.淘宝在 PC 端购物结算页自动跳转到“https://”并出现小锁标志，这一过程主要依赖于（ ） A.SSL 协议  B.SET 协议  C.数字签名  D.动态口令 3.SET协议主要用于保障（ ）的安全性 A.浏览器与服务器通信 B.银行卡在线交易 C.电子邮件传输 D.文件传输 4.防火墙的主要功能不包括（ ） A.网络安全屏障 B.网络安全管理 C.自动生成数字证书 D.监控审计 5.某电商平台启用“刷脸登录”，刷脸数据只存储在用户手机本地芯片内，主要满足哪项安全需求（ ） A.保密性  B.完整性  C.认证性  D.访问控制 6.数字签名的作用不包括（ ） A.防止冒充伪造 B.鉴别身份 C.确保信息保密性 D.防止交易抵赖 7.在SET协议交易中，商家看不到消费者信用卡号，这得益于（ ） A.RSA 加密  B.双重签名  C.哈希校验  D.数字证书 8.防火墙日志显示大量来自同一 IP 的 80 端口扫描记录，管理员立即封锁该 IP，这体现了防火墙的哪项功能（ ） A.访问控制  B.网络安全屏障  C.监控审计  D.内部信息隔离 9.下列属于防范计算机病毒的措施是（ ） A.关闭操作系统自动更新 B.随意打开陌生邮件附件 C.安装杀毒软件并及时更新病毒库 D.登录不正规网站 10.智能卡认证的核心是通过______保证用户身份不被仿冒（ ） A.动态口令 B.生物特征 C.不可复制的硬件 D.数字签名 二、判断题(本大题共10小题，每小题2分，共20分) 1.SSL协议能自动更新证书，确保长期有效。（ ） 2.防火墙是网络安全的第一道屏障，可过滤潜在危险数据。（ ） 3.对称加密机制中，密钥需要在通信双方之间安全传输。（ ） 4.数字签名与原文形成不可分割的整体，可防止信息被篡改。（ ） 5.SET协议仅适用于信用卡交易，不适用于其他支付方式。（ ） 6.生物识别认证技术具有不可复制性，安全性高于口令认证。（ ） 7.计算机病毒仅通过网络传播，不会通过存储介质传播。（ ） 8.数字证书的唯一性是指每个用户只能拥有一个数字证书。（ ） 9.分级访问控制中，授权是指核实用户所宣称的身份。（ ） 10.健全相关法律制度可从根本上消除电子商务安全风险。（ ） 三、填空题(本大题共5小题，每小题2分，共10分) 1.电子商务安全协议中，______协议主要用于浏览器和服务器之间的安全通信。 2.数据加密技术分为对称加密机制和______。 3.数字签名方案包含______和验证算法两种运算。 4.身份认证技术包括口令认证、生物识别认证和______。 5.构建网络交易安全系统的措施包括加强安全教育、防范计算机病毒、选择安全策略和______。 四、简答题(本大题共4小题,每题5分，共20分) 1.简述SSL协议与SET协议的主要区别。 2.防火墙的功能有哪些？ 3.数据加密技术中，对称加密与非对称加密的特点分别是什么？ 4.如何构建网络交易安全系统？ 五、综合分析题(本大题共1题，共10分) 材料：早期国内在长城借记卡网上支付中曾小规模采用 SET 模式，用户需安装电子钱包软件，交易全程使用双重签名，商家只能看到订单，银行只能看到扣款信息，从而满足 PCI-DSS 合规要求。 阅读材料，回答问题： 1.结合材料分析，SET协议的双重签名技术通过分离支付信息和订单信息，可以实现哪些安全保障？ 六、论述题(本大题共1题，共10分) 1.论述电子商务安全技术（加密、数字签名、防火墙、身份认证）在构建安全交易环境中的协同作用。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$