第27卷 电子商务的主要技术-Internet的主要安全协议 江苏省（职教高考）《市场营销类（电子商务基础）考点双析卷》（原卷版+解析版）

编写说明：江苏省职教高考市场营销类专业课综合理论考试《电子商务基础》考点双析卷专辑，依据《江苏省市场营销类专业职教高考综合理论考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生职教高考首轮复习教学的得力助手。 本专辑第27-28卷精准对标《江苏省市场营销类专业职教高考综合理论考试大纲》——电子商务基础： 三、电子商务的主要技术 1、了解电子商务的安全技术 （6）Internet的主要安全协议 江苏省市场营销类专业综合理论考试 《电子商务基础》考点双析卷 第27卷 Internet的主要安全协议 老师讲解卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共15小题，每小题3分，共45分） 1．‌SSL协议的主要功能是（   ） A．保障数据传输加密 B．提高网站访问速度 C．优化搜索引擎排名 D．验证用户身份 【答案】A 2．唯一的国际通用性的EDI标准是（   ） A．SET B．HTTP C．TCP/IP D．UN/EDIFACT 【答案】D 【详解】唯一的国际通用性的 EDI 标准是 UN/EDIFACT。它在国际范围内被广泛应用于电子数据交换领域，规范了不同企业、机构之间电子数据的格式和交换流程，所以本题答案选 D。 3． 向基于信用卡进行电子化交易的应用提供了实现安全措施的规则。（   ） A．S-HTTP B．SET C．PCT D．TCP/IP 【答案】B 【详解】SET（Secure Electronic Transaction）协议向基于信用卡进行电子化交易的应用提供了实现安全措施的规则。它规定了如何在互联网上安全地进行信用卡支付，包括加密、数字签名、数字证书等安全措施。因此，B选项（SET）是正确答案。 4． 协议是指使用公钥和私钥技术相结合的安全网络通信协议。（   ） A．SET B．SSL C．CHAP D．SMTP 【答案】B 5． 用来确认电子商务活动中各自的身份，实现网上安全的信息交换与安全交易（   ） A．SET B．SSL C．CHAP D．SMTP 【答案】A 6．以下哪种协议不是电子商务安全中常用的加密协议（   ） A．SSL 协议 B．SET 协议 C．SSH 协议 D．HTTP 协议 【答案】D 【详解】SSL 协议、SET 协议、SSH 协议都在电子商务安全中用于加密 。SSL 协议保障数据传输安全；SET 协议用于信用卡支付安全；SSH 协议用于安全远程登录等 。而 HTTP 协议本身不具备加密功能 。所以答案是 D。 7．在 Internet 安全协议中，以下哪种协议主要用于在网络层防止 IP 欺骗攻击（   ） A．IPSec 协议 B．SSL/TLS 协议 C．S/MIME 协议 D．FTP 协议 【答案】A 【详解】IPSec 协议主要用于保障网络层的安全，其中包括在网络层防止 IP 欺骗攻击等功能。SSL/TLS 协议主要用于保障 Web 应用程序与服务器之间通信的安全；S/MIME 协议用于保障电子邮件安全；FTP 协议用于文件传输，所以本题选 A。 8．SSL 协议的工作流程中，客户与服务器之间交换双方认可的密码是在（   ） A．接通阶段 B．密码交换阶段 C．生成会谈密码阶段 D．验证阶段 【答案】B 【详解】SSL 协议工作流程中，密码交换阶段是客户与服务器之间交换双方认可的密码。 9．SET 协议的主要目的是（   ） A．保证网络交易的安全 B．提高网络交易的速度 C．降低网络交易的成本 D．简化网络交易的流程 【答案】A 【详解】SET 协议即安全电子交易协议，目的是保证网络交易的安全，并非提高速度、降低成本、简化流程。 10．电子商务支付中，SSL 协议的主要作用是（   ） A．简化支付流程，提升交易效率 B．加密用户支付信息，保障传输安全 C．降低交易成本，减少手续费 D．整合多种支付方式，方便用户选择 【答案】B 【详解】SSL 协议通过数据加密，防止支付信息在传输中被窃取；A、C、D 均与 SSL 协议功能无关，B 正确。 11．在 SET 协议的工作流程中，在线商店接受订单后，向客户所在银行请求支付认可，信息传递顺序是（   ） A．支付网关→收单银行→电子货币发行公司 B．收单银行→支付网关→电子货币发行公司 C．电子货币发行公司→支付网关→收单银行 D．支付网关→电子货币发行公司→收单银行 【答案】A 【详解】在线商店接受订单后，信息通过支付网关传送到收单银行，再到电子货币发行公司确认。 12．SSL协议是（   ） A．专门为银行卡进行网上支付而设计的安全协议 B．建立在TCP协议之上的安全协议 C．在因特网上对服务器进行认证的安全协议 D．与应用层协议独立无关的安全协议网络 【答案】B 13．关于电子商务安全协议的描述，以下哪项是正确的（   ） A．SSL协议只能提供数据完整性保护，不能提供数据加密功能 B．SET协议主要用于B2B电子商务交易的安全性保障 C．HTTPS协议是在HTTP协议基础上增加了SSL/TLS协议来实现数据加密和身份验证 D．SSL协议和SET协议在安全性上没有本质区别 【答案】C 【详解】HTTPS协议是在HTTP协议基础上增加了SSL/TLS协议来实现数据加密和身份验证，从而保护数据在传输过程中的安全性和完整性。SSL协议既提供数据加密功能，也提供数据完整性保护。SET协议主要用于B2C电子商务交易的安全性保障。SSL协议和SET协议在安全性上有所不同，SET协议提供了更加严格的安全措施和更完整的交易流程控制。 14．下面有关安全协议的说法不正确的是（   ） A．SSL协议有利于商家而不利于消费者 B．SET协议保证电子商务参与者信息的相互隔离 C．发卡银行是SET协议中的其中一个角色 D．SSL协议有利于消费者而不利于商家 【答案】D 15．以下关于 SSL/TLS 协议的说法，错误的是（   ） A．它是一种端到端的加密协议，保障数据在传输过程中的安全 B．可以在 Web 浏览器和服务器之间建立安全通道 C．只需要服务器端配置 SSL/TLS 证书，客户端无需任何操作 D．通过握手过程实现客户端和服务器端的身份验证 【答案】C 【详解】SSL/TLS 协议在保障 Web 浏览器和服务器之间安全通信时，不仅服务器端需要配置 SSL/TLS 证书，客户端也需要进行相应操作，如验证服务器证书等。它是端到端加密协议，能建立安全通道并通过握手过程实现身份验证，所以本题选 C。 二、判断题（I）（本大题共5小题，每小题2分，共10分） 16．SSL协议主要用于在浏览器和服务器之间建立加密链接。（   ） 【答案】A 17．SET协议和CHAP协议是SSL中的两种特定协议，主要用于电子商务交易和身份验证。（   ） 【答案】A 18．电子商务安全交易体系中，目前使用最广泛的交易协议标准为CHAP、FTP、SSL、EDI、SET。（   ） 【答案】B 19．SSL协议与SET协议没有区别。（   ） 【答案】B 20．SSL协议只涉及对称密码技术，不涉及非对称密码技术。（   ） 【答案】B 三、判断题（II）（本大题共5小题，每小题3分，共15分。先判断正误，再说明判断正误的理由） 21．SSL 协议和 TLS 协议在功能上完全相同，只是名称不同而已。（   ） 【答案】× 判断理由：虽然 SSL 协议和 TLS 协议都用于保障网络通信安全，但 TLS 协议是 SSL 协议的升级版，在安全性和兼容性等方面有所提升，它们在功能细节、加密算法的使用等方面存在差异，并非完全相同，所以该说法错误。 22．TLS 协议是 SSL 协议的升级版，在安全性和兼容性方面都有所提升。（   ） 【答案】√ 判断理由：TLS 协议是在 SSL 协议基础上发展而来的，它在加密算法、密钥管理等方面进行了改进，使得在安全性和兼容性方面都比 SSL 协议有了进一步的提升，所以该说法正确。 23．第三方支付平台的支付操作比 SSL、SET 等支付协议更复杂。（   ） 【答案】× 判断理由：较之 SSL、SET 等支付协议，第三方支付平台的支付操作更加简单，所以该说法错误。 24．SET 协议仅能保障在线支付过程中商家的资金安全，无法保障消费者的信息安全。（   ） 【答案】× 判断理由：SET 协议在在线支付中，通过加密技术和数字证书，既能保障商家收到的支付信息真实有效，也能保护消费者的银行卡号、支付密码等信息不被泄露，同时保障双方安全。 25．电子商务网站中的SSL/TLS协议只能确保数据在传输过程中的保密性。（   ） 【答案】× 判断理由：SSL/TLS 协议不仅能确保数据在传输过程中的保密性，还能保证数据的完整性和真实性。 四、填空题（本大题共3小题，每小题3分，共9分） 26．SET 协议主要由客户、商家、发卡行、收单行、_______、认证中心六个部分组成。 【答案】支付网关 27．SSL 协议是由______公司推出的一种安全通信协议。 【答案】网景 28．电子支付交易流程是通过安全套接层协议（SSL）和_______来保障支付安全的。 【答案】安全电子交易协议（SET） 五、简答题（本大题共3小题，每小题7分，共21分） 29．简述 SSL 协议的分层及各层的功能。 【答案】SSL 协议分为两层：（1）SSL 记录协议，限定了所有发送和接收数据的打包，提供通信、身份认证功能，是一个面向连接的可靠传输协议，为 TCP/IP 协议提供安全保护；（2）SSL 握手协议，是关于客户和服务器如何协商它们在安全信道中要使用的安全参数的协议，这些参数包括要采用的协议版本、加密算法和密钥等。 30．SSL 协议提供哪些服务？ 【答案】（1）认证用户和服务器，确保数据发送到正确的客户机和服务器；（2）加密数据以防止数据传输中途被窃取；（3）维护数据的完整性，确保数据在传输过程中不被改变。 31．SET 协议的工作流程是怎样的？ 【答案】（1）客户利用 PC 机通过互联网选定物品并输入订货单，包括在线商店名称、购买物品信息、交货信息等；（2）与在线商店联系，在线商店应答订单信息；（3）客户选择付款方式，确认订单，签发付款指令，SET 协议开始介入；（4）客户对订单和付款指令进行数字签名，利用双重签名技术保证商家看不到客户账号信息；（5）在线商店接受订单后，向客户所在银行请求支付认可，信息经支付网关传送到收单银行，再到电子货币发行公司确认，批准交易后返回确认信息；（6）在线商店发送订单确认信息给客户；（7）在线商店发送货物或提供服务并通知收单银行转账或通知发卡银行请求支付。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：江苏省职教高考市场营销类专业课综合理论考试《电子商务基础》考点双析卷专辑，依据《江苏省市场营销类专业职教高考综合理论考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生职教高考首轮复习教学的得力助手。 本专辑第27-28卷精准对标《江苏省市场营销类专业职教高考综合理论考试大纲》——电子商务基础： 三、电子商务的主要技术 1、了解电子商务的安全技术 （6）Internet的主要安全协议 江苏省市场营销类专业综合理论考试 《电子商务基础》考点双析卷 第27卷 Internet的主要安全协议 老师讲解卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共15小题，每小题3分，共45分） 1．‌SSL协议的主要功能是（   ） A．保障数据传输加密 B．提高网站访问速度 C．优化搜索引擎排名 D．验证用户身份 2．唯一的国际通用性的EDI标准是（   ） A．SET B．HTTP C．TCP/IP D．UN/EDIFACT 3． 向基于信用卡进行电子化交易的应用提供了实现安全措施的规则。（   ） A．S-HTTP B．SET C．PCT D．TCP/IP 4． 协议是指使用公钥和私钥技术相结合的安全网络通信协议。（   ） A．SET B．SSL C．CHAP D．SMTP 5． 用来确认电子商务活动中各自的身份，实现网上安全的信息交换与安全交易（   ） A．SET B．SSL C．CHAP D．SMTP 6．以下哪种协议不是电子商务安全中常用的加密协议（   ） A．SSL 协议 B．SET 协议 C．SSH 协议 D．HTTP 协议 7．在 Internet 安全协议中，以下哪种协议主要用于在网络层防止 IP 欺骗攻击（   ） A．IPSec 协议 B．SSL/TLS 协议 C．S/MIME 协议 D．FTP 协议 8．SSL 协议的工作流程中，客户与服务器之间交换双方认可的密码是在（   ） A．接通阶段 B．密码交换阶段 C．生成会谈密码阶段 D．验证阶段 9．SET 协议的主要目的是（   ） A．保证网络交易的安全 B．提高网络交易的速度 C．降低网络交易的成本 D．简化网络交易的流程 10．电子商务支付中，SSL 协议的主要作用是（   ） A．简化支付流程，提升交易效率 B．加密用户支付信息，保障传输安全 C．降低交易成本，减少手续费 D．整合多种支付方式，方便用户选择 11．在 SET 协议的工作流程中，在线商店接受订单后，向客户所在银行请求支付认可，信息传递顺序是（   ） A．支付网关→收单银行→电子货币发行公司 B．收单银行→支付网关→电子货币发行公司 C．电子货币发行公司→支付网关→收单银行 D．支付网关→电子货币发行公司→收单银行 12．SSL协议是（   ） A．专门为银行卡进行网上支付而设计的安全协议 B．建立在TCP协议之上的安全协议 C．在因特网上对服务器进行认证的安全协议 D．与应用层协议独立无关的安全协议网络 13．关于电子商务安全协议的描述，以下哪项是正确的（   ） A．SSL协议只能提供数据完整性保护，不能提供数据加密功能 B．SET协议主要用于B2B电子商务交易的安全性保障 C．HTTPS协议是在HTTP协议基础上增加了SSL/TLS协议来实现数据加密和身份验证 D．SSL协议和SET协议在安全性上没有本质区别 14．下面有关安全协议的说法不正确的是（   ） A．SSL协议有利于商家而不利于消费者 B．SET协议保证电子商务参与者信息的相互隔离 C．发卡银行是SET协议中的其中一个角色 D．SSL协议有利于消费者而不利于商家 15．以下关于 SSL/TLS 协议的说法，错误的是（   ） A．它是一种端到端的加密协议，保障数据在传输过程中的安全 B．可以在 Web 浏览器和服务器之间建立安全通道 C．只需要服务器端配置 SSL/TLS 证书，客户端无需任何操作 D．通过握手过程实现客户端和服务器端的身份验证 二、判断题（I）（本大题共5小题，每小题2分，共10分） 16．SSL协议主要用于在浏览器和服务器之间建立加密链接。（   ） 17．SET协议和CHAP协议是SSL中的两种特定协议，主要用于电子商务交易和身份验证。（   ） 18．电子商务安全交易体系中，目前使用最广泛的交易协议标准为CHAP、FTP、SSL、EDI、SET。（   ） 19．SSL协议与SET协议没有区别。（   ） 20．SSL协议只涉及对称密码技术，不涉及非对称密码技术。（   ） 三、判断题（II）（本大题共5小题，每小题3分，共15分。先判断正误，再说明判断正误的理由） 21．SSL 协议和 TLS 协议在功能上完全相同，只是名称不同而已。（   ） 22．TLS 协议是 SSL 协议的升级版，在安全性和兼容性方面都有所提升。（   ） 23．第三方支付平台的支付操作比 SSL、SET 等支付协议更复杂。（   ） 24．SET 协议仅能保障在线支付过程中商家的资金安全，无法保障消费者的信息安全。（   ） 25．电子商务网站中的SSL/TLS协议只能确保数据在传输过程中的保密性。（   ） 四、填空题（本大题共3小题，每小题3分，共9分） 26．SET 协议主要由客户、商家、发卡行、收单行、_______、认证中心六个部分组成。 27．SSL 协议是由______公司推出的一种安全通信协议。 28．电子支付交易流程是通过安全套接层协议（SSL）和_______来保障支付安全的。 五、简答题（本大题共3小题，每小题7分，共21分） 29．简述 SSL 协议的分层及各层的功能。 30．SSL 协议提供哪些服务？ 31．SET 协议的工作流程是怎样的？ 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $