《电子商务基础》9.电子商务安全知识-山东省（春季高考）电子商务类 查漏补缺背诵手册（默写版+背诵版）

编写说明：本手册专为山东省春季高考电子商务类考生打造，聚焦备考阶段 “查漏补缺” 核心需求。内容紧扣考纲，精选高频考点与易错点，将复杂知识点拆解为易记内容，适配碎片化背诵场景，确保考点针对性与实用性，助力考生快速补齐知识短板。 本套内容是《电子商务基础》的考纲背诵内容： 9.电子商务安全知识： （1）了解电子商务活动中面临的安全问题。 （2）了解电子商务安全技术。 山东省（春季高考）电子商务类 《电子商务基础》查漏补缺背诵手册 9.电子商务安全知识 1.假冒者可能以某客户的名字订购商品，且有可能已收到商品，而毫不知情的该客户却被要求付款或返还商品，这是买家面临的 虚假订单 问题。 2.攻击者可能向销售商的服务器发送大量的虚假订单来挤占服务器资源，从而使合法客户不能得到正常的服务。这是买家面临的 拒绝服务 问题。 3.入侵者假冒成合法客户改变客户数据(如商品送达地址)、解除客户订单或生成虚假订单，这是卖家面临的 系统中心安全性被破坏 问题。 4.客户资料被竞争者获悉，这是卖家面临的 商业机密的安全 问题。 5.恶意竞争者以他人的名义来订购商品，从而了解有关商品的递送状况和货物的库存情况，这是卖家面临的 竞争者的威胁 问题。 6.常见的计算机网络系统的物理实体安全问题有： 组成计算机网络系统的各种设备的功能失常、电源故障，由于电磁泄漏引起的信息失密以及人为的搭线窃听 。 7. 黑客 一般泛指计算机信息系统的非法入侵者。 8.黑客的攻击手段和方法多种多样，一般可以粗略地分为以下两种： 被动攻击 ，即在不影响网络正常工作的情况下进行截获、窃取、破译，以获得重要的机密信息； 主动攻击 ，即以各种方式有选择地破坏信息的有效性和完整性。 9. “后门”软件攻击 是互联网上比较多的一种攻击手法。 10.这些“后门”软件分为 服务器端和用户端 ，当黑客进行攻击时会使用用户端程序登录已安装好服务器端程序的计算机，这些服务器端程序都比较小，一般会随附于某些软件上。 11. 计算机病毒 是指编制或者在计算机程序中插入的破坏计算机功能或破坏数据，影响计算机使用并且能够自我复制的一组计算机 指令或者程序代码 。 12.守护商家和客户的重要机密，维护商务系统的信誉和财产，提高电子商务系统的可用性和可推广性的技术统称为 电子商务安全技术 。 13.能否方便而又可靠地确认交易双方身份的 真实性 ，是顺利进行电子商务交易的前提。 14. 机密性 是指交易过程中必须保证信息不会泄露给非授权的人或实体。 15. 可靠性 是指为防止由于计算行工作机失效、程序错误、传输错误、硬件故障、系统软件错误、计算机病毒和自然灾害等产生的潜在威胁，采取一系列的控制和预防措施。 16. 真实性 是指商务活动中交易者身份的真实性，确保交易双方确实是存在的，不是假冒的。 17. 完整性 是指在数据输入、输出和传输过程中，要求能保证数据的 一致性 ，防止数据被非授权建立、修改和破坏。 18.信息的 完整性 将影响贸易各方的交易和经营策略，保持这种 完整性 是电子商务的基础。 19.电子商务以电子形式取代了纸张，那么保证这种电子形式的贸易信息为交易各方共同认可是开展电子商务的前提。这指的是电子商务安全技术的 有效性 。 20.一旦形成交易后，这项交易就应受到保护，以防止被篡改或伪造。这指的是电子商务安全技术的 有效性 。 21.电子商务活动中，如何确定进行交易的贸易方正是交易所期望的贸易方这一问题，是保证电子商务顺利进行的关键。这指的是电子商务安全技术的 不可抵赖性 。 22. 加密技术 是实现电子商务安全的一种重要手段，目的是防止合法接收者之外的人获取机密信息。 23. 对称加密 又称 私有密钥 加密，它用且只用一个密钥对信息进行加密和解密。 24. 非对称加密 也称 公开密钥 加密，它用两个数学相关的密钥对信息进行编码，即公钥 和 私钥 。 25.目前广泛使用的认证技术有： 数字摘要、数字签名、数字时间戳、数字证书、CA 安全认证体系 。 26. 数字摘要 是用哈希(Hash)算法加密而得到的一种特殊形式的密文。 27. 数字摘要 技术的应用可以保证交易文件的完整性。 28.在电子商务中，为了保证电子合同、电子单据等的真实性和不可否认性，可以通过数字签名 来完成。 29. 数字签名 是指在要发送的信息报文上附加一个特殊的唯一代表发送者个人身份的标记，从而证明信息报文是由发送者发送的。 30. 安全邮件证书 证实电子邮件用户的身份和公钥。 31. 用户证书 证实用户(例如一个使用浏览器的个人)身份和密钥所有权。 32. 认证中心机构证书 证实认证中心身份和认证中心的签名密钥（签名密钥被用来签署它所发行的证书）。 33. 数字证书 是标志网络用户唯一身份信息的一系列数据，用来在网络通信中识别通信各方的身份，即要在互联网上解决“我是谁”的问题。就如同现实中证明个人身份的身份证。 34.数字签名是 密钥加密 和 数字摘要 相结合的技术，把Hash函数和公钥算法结合使用，在保证数据 完整性 的同时，也能保证数据的 真实性和不可否认性 。 35. 数字时间戳 服务是用来证明消息的收发时间的。 学科网（北京）股份有限公司 $ 编写说明：本手册专为山东省春季高考电子商务类考生打造，聚焦备考阶段 “查漏补缺” 核心需求。内容紧扣考纲，精选高频考点与易错点，将复杂知识点拆解为易记内容，适配碎片化背诵场景，确保考点针对性与实用性，助力考生快速补齐知识短板。 本套内容是《电子商务基础》的考纲背诵内容： 9.电子商务安全知识： （1）了解电子商务活动中面临的安全问题。 （2）了解电子商务安全技术。 山东省（春季高考）电子商务类 《电子商务基础》查漏补缺背诵手册 9.电子商务安全知识 1.假冒者可能以某客户的名字订购商品，且有可能已收到商品，而毫不知情的该客户却被要求付款或返还商品，这是买家面临的 问题。 2.攻击者可能向销售商的服务器发送大量的虚假订单来挤占服务器资源，从而使合法客户不能得到正常的服务。这是买家面临的 问题。 3.入侵者假冒成合法客户改变客户数据(如商品送达地址)、解除客户订单或生成虚假订单，这是卖家面临的 问题。 4.客户资料被竞争者获悉，这是卖家面临的 问题。 5.恶意竞争者以他人的名义来订购商品，从而了解有关商品的递送状况和货物的库存情况，这是卖家面临的 问题。 6.常见的计算机网络系统的物理实体安全问题有： 。 7. 一般泛指计算机信息系统的非法入侵者。 8.黑客的攻击手段和方法多种多样，一般可以粗略地分为以下两种： ，即在不影响网络正常工作的情况下进行截获、窃取、破译，以获得重要的机密信息； ，即以各种方式有选择地破坏信息的有效性和完整性。 9. 是互联网上比较多的一种攻击手法。 10.这些“后门”软件分为 ，当黑客进行攻击时会使用用户端程序登录已安装好服务器端程序的计算机，这些服务器端程序都比较小，一般会随附于某些软件上。 11. 是指编制或者在计算机程序中插入的破坏计算机功能或破坏数据，影响计算机使用并且能够自我复制的一组计算机 。 12.守护商家和客户的重要机密，维护商务系统的信誉和财产，提高电子商务系统的可用性和可推广性的技术统称为 。 13.能否方便而又可靠地确认交易双方身份的 ，是顺利进行电子商务交易的前提。 14. 是指交易过程中必须保证信息不会泄露给非授权的人或实体。 15. 是指为防止由于计算行工作机失效、程序错误、传输错误、硬件故障、系统软件错误、计算机病毒和自然灾害等产生的潜在威胁，采取一系列的控制和预防措施。 16. 是指商务活动中交易者身份的真实性，确保交易双方确实是存在的，不是假冒的。 17. 是指在数据输入、输出和传输过程中，要求能保证数据的 ，防止数据被非授权建立、修改和破坏。 18.信息的 将影响贸易各方的交易和经营策略，保持这种 是电子商务的基础。 19.电子商务以电子形式取代了纸张，那么保证这种电子形式的贸易信息为交易各方共同认可是开展电子商务的前提。这指的是电子商务安全技术的 。 20.一旦形成交易后，这项交易就应受到保护，以防止被篡改或伪造。这指的是电子商务安全技术的 。 21.电子商务活动中，如何确定进行交易的贸易方正是交易所期望的贸易方这一问题，是保证电子商务顺利进行的关键。这指的是电子商务安全技术的 。 22. 是实现电子商务安全的一种重要手段，目的是防止合法接收者之外的人获取机密信息。 23. 又称 加密，它用且只用一个密钥对信息进行加密和解密。 24. 也称 加密，它用两个数学相关的密钥对信息进行编码，即 和 。 25.目前广泛使用的认证技术有： 。 26. 是用哈希(Hash)算法加密而得到的一种特殊形式的密文。 27. 技术的应用可以保证交易文件的完整性。 28.在电子商务中，为了保证电子合同、电子单据等的真实性和不可否认性，可以通过 来完成。 29. 是指在要发送的信息报文上附加一个特殊的唯一代表发送者个人身份的标记，从而证明信息报文是由发送者发送的。 30. 证实电子邮件用户的身份和公钥。 31. 证实用户(例如一个使用浏览器的个人)身份和密钥所有权。 32. 证实认证中心身份和认证中心的签名密钥（签名密钥被用来签署它所发行的证书）。 33. 是标志网络用户唯一身份信息的一系列数据，用来在网络通信中识别通信各方的身份，即要在互联网上解决“我是谁”的问题。就如同现实中证明个人身份的身份证。 34.数字签名是 和 相结合的技术，把Hash函数和公钥算法结合使用，在保证数据 的同时，也能保证数据的 。 35. 服务是用来证明消息的收发时间的。 学科网（北京）股份有限公司 $