第28卷 电子商务的主要技术-Internet的主要安全协议 江苏省（职教高考）《市场营销类（电子商务基础）考点双析卷》（原卷版+解析版）

编写说明：江苏省职教高考市场营销类专业课综合理论考试《电子商务基础》考点双析卷专辑，依据《江苏省市场营销类专业职教高考综合理论考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生职教高考首轮复习教学的得力助手。 本专辑第27-28卷精准对标《江苏省市场营销类专业职教高考综合理论考试大纲》——电子商务基础： 三、电子商务的主要技术 1、了解电子商务的安全技术 （6）Internet的主要安全协议 江苏省市场营销类专业综合理论考试 《电子商务基础》考点双析卷 第28卷 Internet的主要安全协议 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共15小题，每小题3分，共45分） 1．下列不属于SET协议中的角色的是（   ） A．发卡机构 B．认证机构 C．银行 D．商家 【答案】C 【详解】SET 协议中的角色包括发卡机构、认证机构、商家等，银行这个表述相对宽泛，在 SET 协议具体涉及的角色中，是通过发卡机构、支付网关等更明确的角色来体现相关金融业务流程的，所以本题答案选 C。 2．下列不属于Internet电子邮件安全协议的是（   ） A．PEM B．PEM-MIME C．SSL D．S/MIME 【答案】C 【详解】SSL 主要用于保障网络连接的安全，如在 Web 浏览器和服务器之间建立安全通道等，它不属于 Internet 电子邮件安全协议。PEM、PEM - MIME、S/MIME 都是与 Internet 电子邮件安全相关的协议，所以本题答案选 C。 3．某电商平台通过 SSL/TLS 加密协议保障用户登录密码、支付信息不被窃取，该技术属于电子商务中的（   ） A．数据存储技术 B．安全加密技术 C．商品推荐技术 D．物流跟踪技术 【答案】B 【详解】SSL/TLS 协议通过数据加密防止传输过程中信息泄露，属于安全加密技术；数据存储技术用于保存数据，商品推荐技术用于精准推送，物流跟踪技术用于包裹定位，均不匹配，B 正确。 4．在SET购物流程中，SET从 开始介入。（   ） A．第一步 B．第二步起 C．第三步起 D．第四步起 【答案】B 【详解】在SET购物流程中，SET从第二步起开始介入。第一步通常是用户浏览商品并选择购买；第二步是用户填写订单信息并提交给商家；此时，SET协议开始介入，确保订单信息的机密性、完整性和不可否认性；接下来的步骤包括商家处理订单、请求支付认可等。因此，B选项（第二步起）是正确答案。 5．SET推出的数字签名新应用是（   ） A．数字信封 B．消息摘要 C．双重签名 D．密钥体系 【答案】C 【详解】SET（Secure Electronic Transaction）协议推出了双重签名这一数字签名新应用。双重签名允许持卡人在对订单信息进行数字签名后，再将这个签名与支付指令一起发送给商家和银行，从而确保交易的安全性和不可否认性。因此，C选项（双重签名）是正确答案。 6．在B2B电子商务交易中，以下哪种技术通常用于确保交易的安全性和完整性（   ） A．SSL B．RFID C．GPS D．云计算 【答案】A 【详解】在B2B电子商务交易中，安全套接层（SSL）是一种常用的安全协议，用于在互联网上加密通信并确保交易的安全性和完整性。RFID（无线射频识别）、GPS（全球定位系统）和云计算虽然也是现代商业技术，但它们不专门用于确保交易的安全性和完整性。 7．在SET业务中，当商家接受订单后，应向 请求支付认可。（   ） A．银行 B．支付网关 C．发卡人的金融机构 D．持卡人的金融机构 【答案】B 【详解】在 SET 业务中，当商家接受订单后，应向支付网关请求支付认可。支付网关在电子商务交易过程中起到了连接商家与金融机构的桥梁作用，负责处理商家与金融机构之间关于支付的相关请求和信息交互，所以本题答案选 B。 8．SSL是 的简称（   ） A．安全套接层协议 B．安全电子交易协议 C．传输控制协议 D．安全超文本传输协议 【答案】A 9．以下哪种行为可能降低电子商务交易的安全性（   ） A．使用SSL加密协议进行交易 B．不轻易点击未知链接 C．使用公共电脑进行网银交易 D．定期更换密码 【答案】C 【详解】使用公共电脑进行网银交易可能泄露个人信息，降低交易安全性。故选C。 10．SSL协议层包括两个协议子层：记录协议和（   ） A．拉手协议 B．牵手协议 C．拍手协议 D．握手协议 【答案】D 11．下列关于电子商务安全协议的描述，正确的是（   ） A．仅用于保护商品运输过程的安全 B．SSL 协议主要用于保障电子邮件传输安全 C．SET 协议可用于保障在线支付过程的安全 D．安全协议对数据加密没有作用 【答案】C 【详解】电子商务安全协议用于保护网络交易、数据传输等环节安全，并非仅保护商品运输，A 选项错误；SSL 协议主要用于保障网页浏览、数据传输安全，而非电子邮件，B 选项错误；SET 协议专门针对在线支付场景，能保障支付过程中信息的安全性，C 选项正确；安全协议通常包含数据加密机制，可实现数据加密，D 选项错误。 12．关于 SSL 协议在电子商务中的应用，下列说法正确的是（   ） A．仅能用于保护在线支付环节 B．可在浏览器与服务器之间建立安全连接 C．不需要借助数字证书即可实现安全传输 D．传输的数据不会被任何方式破解 【答案】B 【详解】SSL 协议可用于网页浏览、数据传输等多个环节，并非仅在线支付，A 选项错误；其核心作用是在浏览器与服务器之间建立加密的安全连接，保障数据传输安全，B 选项正确；SSL 协议通常需要服务器证书验证服务器身份，C 选项错误；虽能加密数据，但并非绝对无法破解，只是大幅提高破解难度，D 选项错误。 13．以下关于 SSL 协议的说法，正确的是（   ） A．SSL 协议只提供加密服务，不提供认证服务 B．SSL 记录协议负责协商安全参数 C．SSL 协议通常运用于 Web 浏览器完成安全交易 D．SSL 协议不能防止数据传输中途被窃取 【答案】C 【详解】SSL 协议通常运用于 Web 浏览器，用以完成安全交易的业务操作，它提供认证用户和服务器、加密数据、维护数据完整性等服务，A、D 错误；SSL 握手协议负责协商安全参数，B 错误。 14．SET协议又称为（   ） A．安全套接层协议 B．安全电子交易协议 C．信息传输安全协议 D．网上购物协议 【答案】B 15．下列选项中，不属于电子商务网站安全防护措施的是（   ） A．安装 SSL 证书实现 HTTPS 加密 B．定期备份网站数据 C．开放所有服务器端口 D．设置复杂的管理员密码 【答案】C 二、判断题（I）（本大题共5小题，每小题2分，共10分） 16．安全套阶层协议（SSL）涵盖了信用卡在电子商务交易中的交易协定、信息保密、资料完整及数字认证、数字签名等。（   ） 【答案】B 17．SSL可以用于加密任何基于TCP/IP的应用。（   ） 【答案】A 18．SSL协议属于网络对话层的标准协议，而SET协议属于在对话层之上的应用层的网络标准协议。（   ） 【答案】B 19．SET协议能够保证不将消费者的银行卡信息暴露给商户，同时具备不将消费者的购物内容暴露给银行等优点。（   ） 【答案】B 20．SSL 证书能对用户与网站之间传输的数据进行加密，保护用户信息安全。（   ） 【答案】B 三、判断题（II）（本大题共5小题，每小题3分，共15分。先判断正误，再说明判断正误的理由） 21．电子商务安全加密技术（如 SSL/TLS）可保障用户数据在传输过程中不被窃取，但无法防止数据存储后的泄露。（   ） 【答案】√ 判断理由：SSL/TLS 主要保障数据传输安全，数据存储后的安全需依赖数据加密存储、访问权限控制等技术，表述正确。 22．SET 协议主要解决了电子商务交易中的物流配送问题。（   ） 【答案】× 判断理由：SET 协议妥善地解决了信用卡在电子商务交易中的交易协议、信息保密、资料完整以及身份认证等问题，并未涉及物流配送问题。 23．SSL 握手协议负责限定所有发送和接收数据的打包。（   ） 【答案】× 判断理由：SSL 记录协议限定了所有发送和接收数据的打包，SSL 握手协议是关于客户和服务器如何协商安全信道中要使用的安全参数的协议。 24．SSL 协议在保障 Web 安全通信时，只对传输的数据进行加密，不涉及数据的完整性验证。（   ） 【答案】× 判断理由：SSL 协议在保障 Web 安全通信时，不仅会对传输的数据进行加密，还会通过特定的算法对数据进行完整性验证，确保接收方收到的数据与发送方发送的数据一致，所以该说法错误。 25．在 SET 协议的工作流程中，第一步和第二步与 SET 协议有关。（   ） 【答案】× 判断理由：第一步和第二步是客户选定物品、填写订单以及与在线商店联系确认订单信息，与 SET 协议无关，从第三步 SET 协议才开始介入。 四、填空题（本大题共3小题，每小题3分，共9分） 26．SSL 协议的工作流程包括接通、密码交换、生成会谈密码、_______、客户认证、结束。 【答案】验证 27．在 SET 协议中，客户必须对订单和付款指令进行______，同时利用双重签名技术保证商家看不到客户的账号信息。 【答案】数字签名 28．SSL 记录协议为______协议提供安全保护。 【答案】TCP/IP 五、简答题（本大题共3小题，每小题7分，共21分） 29．比较 SSL 协议和 SET 协议的不同点。 【答案】（1）应用场景不同，SSL 协议通常运用于 Web 浏览器，用以完成安全交易的业务操作；SET 协议是一种应用在互联网上、以信用卡为基础的电子付款系统规范。（2）组成部分不同，SSL 协议分为 SSL 记录协议和 SSL 握手协议；SET 协议主要由客户、商家、发卡行、收单行、支付网关、认证中心六个部分组成。（3）复杂程度不同，SET 协议涉及多方参与和多种安全技术，工作流程比 SSL 协议更复杂。 30．SET与3-D secure协议的比较主要体现在哪些方面？ 【答案】SET与3-D Secure协议的比较主要体现在以下几个方面： 复杂性：SET协议相对复杂，涉及多种加密算法和消息格式；而3-D Secure协议则相对简化，降低了实施难度。 安全性：SET协议提供了较高的安全性，通过多重加密和验证来确保交易安全；3-D Secure协议虽然也提供了安全保障，但相对于SET协议，其安全性有所减弱。 应用范围：两者都应用于B2C模式中，为网上信用卡支付信息提供安全保障。但SET协议更多地被用于大额或高风险的交易场景；而3-D Secure协议则更广泛地应用于各种在线交易场景。 用户体验：由于3-D Secure协议简化了SET协议中的复杂流程，因此通常能提供更流畅的用户体验。 31．请描述电子商务网站中SSL/TLS协议的作用。 【答案】SSL/TLS 协议的作用： （1）数据加密；确保在客户端（如用户的浏览器）和服务器（电子商务网站的服务器）之间传输的敏感信息（如信用卡号、登录密码、个人信息等）被加密，防止被第三方窃听者窃取。即使有人拦截了通信数据，也难以理解其中的内容。这对于保护用户的隐私和财务安全至关重要，尤其是在电子商务交易中，涉及大量的个人和财务数据。 （2）数据完整性验证；保证数据在传输过程中不被篡改。通过使用哈希函数等技术，对传输的数据进行校验。如果数据在传输过程中被篡改，接收方可以检测到这种变化，从而拒绝接收被篡改的数据。这有助于防止恶意攻击者修改交易信息、商品数量、价格等重要数据，确保交易的准确性和可靠性。 （3）身份验证；帮助客户端验证服务器的身份。在建立连接时，服务器会向客户端提供数字证书，客户端可以通过验证证书的有效性来确认服务器的真实性。这可以防止用户被钓鱼网站欺骗，确保用户正在与合法的电子商务网站进行通信，而不是与恶意的假冒网站进行交互。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：江苏省职教高考市场营销类专业课综合理论考试《电子商务基础》考点双析卷专辑，依据《江苏省市场营销类专业职教高考综合理论考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生职教高考首轮复习教学的得力助手。 本专辑第27-28卷精准对标《江苏省市场营销类专业职教高考综合理论考试大纲》——电子商务基础： 三、电子商务的主要技术 1、了解电子商务的安全技术 （6）Internet的主要安全协议 江苏省市场营销类专业综合理论考试 《电子商务基础》考点双析卷 第28卷 Internet的主要安全协议 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共15小题，每小题3分，共45分） 1．下列不属于SET协议中的角色的是（   ） A．发卡机构 B．认证机构 C．银行 D．商家 2．下列不属于Internet电子邮件安全协议的是（   ） A．PEM B．PEM-MIME C．SSL D．S/MIME 3．某电商平台通过 SSL/TLS 加密协议保障用户登录密码、支付信息不被窃取，该技术属于电子商务中的（   ） A．数据存储技术 B．安全加密技术 C．商品推荐技术 D．物流跟踪技术 4．在SET购物流程中，SET从 开始介入。（   ） A．第一步 B．第二步起 C．第三步起 D．第四步起 5．SET推出的数字签名新应用是（   ） A．数字信封 B．消息摘要 C．双重签名 D．密钥体系 6．在B2B电子商务交易中，以下哪种技术通常用于确保交易的安全性和完整性（   ） A．SSL B．RFID C．GPS D．云计算 7．在SET业务中，当商家接受订单后，应向 请求支付认可。（   ） A．银行 B．支付网关 C．发卡人的金融机构 D．持卡人的金融机构 8．SSL是 的简称（   ） A．安全套接层协议 B．安全电子交易协议 C．传输控制协议 D．安全超文本传输协议 9．以下哪种行为可能降低电子商务交易的安全性（   ） A．使用SSL加密协议进行交易 B．不轻易点击未知链接 C．使用公共电脑进行网银交易 D．定期更换密码 10．SSL协议层包括两个协议子层：记录协议和（   ） A．拉手协议 B．牵手协议 C．拍手协议 D．握手协议 11．下列关于电子商务安全协议的描述，正确的是（   ） A．仅用于保护商品运输过程的安全 B．SSL 协议主要用于保障电子邮件传输安全 C．SET 协议可用于保障在线支付过程的安全 D．安全协议对数据加密没有作用 12．关于 SSL 协议在电子商务中的应用，下列说法正确的是（   ） A．仅能用于保护在线支付环节 B．可在浏览器与服务器之间建立安全连接 C．不需要借助数字证书即可实现安全传输 D．传输的数据不会被任何方式破解 13．以下关于 SSL 协议的说法，正确的是（   ） A．SSL 协议只提供加密服务，不提供认证服务 B．SSL 记录协议负责协商安全参数 C．SSL 协议通常运用于 Web 浏览器完成安全交易 D．SSL 协议不能防止数据传输中途被窃取 14．SET协议又称为（   ） A．安全套接层协议 B．安全电子交易协议 C．信息传输安全协议 D．网上购物协议 15．下列选项中，不属于电子商务网站安全防护措施的是（   ） A．安装 SSL 证书实现 HTTPS 加密 B．定期备份网站数据 C．开放所有服务器端口 D．设置复杂的管理员密码 二、判断题（I）（本大题共5小题，每小题2分，共10分） 16．安全套阶层协议（SSL）涵盖了信用卡在电子商务交易中的交易协定、信息保密、资料完整及数字认证、数字签名等。（   ） 17．SSL可以用于加密任何基于TCP/IP的应用。（   ） 18．SSL协议属于网络对话层的标准协议，而SET协议属于在对话层之上的应用层的网络标准协议。（   ） 19．SET协议能够保证不将消费者的银行卡信息暴露给商户，同时具备不将消费者的购物内容暴露给银行等优点。（   ） 20．SSL 证书能对用户与网站之间传输的数据进行加密，保护用户信息安全。（   ） 三、判断题（II）（本大题共5小题，每小题3分，共15分。先判断正误，再说明判断正误的理由） 21．电子商务安全加密技术（如 SSL/TLS）可保障用户数据在传输过程中不被窃取，但无法防止数据存储后的泄露。（   ） 22．SET 协议主要解决了电子商务交易中的物流配送问题。（   ） 23．SSL 握手协议负责限定所有发送和接收数据的打包。（   ） 24．SSL 协议在保障 Web 安全通信时，只对传输的数据进行加密，不涉及数据的完整性验证。（   ） 25．在 SET 协议的工作流程中，第一步和第二步与 SET 协议有关。（   ） 四、填空题（本大题共3小题，每小题3分，共9分） 26．SSL 协议的工作流程包括接通、密码交换、生成会谈密码、_______、客户认证、结束。 27．在 SET 协议中，客户必须对订单和付款指令进行______，同时利用双重签名技术保证商家看不到客户的账号信息。 28．SSL 记录协议为______协议提供安全保护。 五、简答题（本大题共3小题，每小题7分，共21分） 29．比较 SSL 协议和 SET 协议的不同点。 30．SET与3-D secure协议的比较主要体现在哪些方面？ 31．请描述电子商务网站中SSL/TLS协议的作用。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $