第10卷 SSL协议、SET协议、CHAP协议的区别以及各自作用【考点】《电子商务基础》湖北省（技能高考）《财经类（电子商务、市场营销专业）考纲百套卷》（原卷版+解析版）

编写说明：湖北省（技能高考）《财经类（电子商务、市场营销专业）考纲百套卷》，依据《湖北省财经类电子商务、市场营销专业技能高考考试大纲》编写。本专辑涵盖三门课程，且每门课程均采用三阶递进式训练体系：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第10卷为考点训练卷，按《电子商务基础》范围和要求编写。具体内容为:10.SSL协议、SET协议、CHAP协议的区别以及各自作用 湖北省《财经类（电子商务、市场营销）考纲百套卷》 第10卷 《电子商务基础》 SSL协议、SET协议、CHAP协议的区别以及各自作用 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、判断题(本大题共30小题，每小题2分，共60分，正确的打“√”，错误的打“×”) 1. SSL协议主要用于保护互联网通信中的数据传输安全。 答案：√ 解析：SSL（安全套接层）通过对传输数据进行加密，防止窃听和篡改。 2. SET协议是由Visa和MasterCard等公司联合开发的电子交易安全协议。 答案：√ 解析：SET（安全电子交易协议）专门用于保障信用卡网上支付的安全。 3. CHAP协议是一种点对点通信中的身份验证协议。 答案：√ 解析：CHAP（挑战握手认证协议）用于对端设备之间的身份验证，常见于PPP连接。 4. SSL协议仅支持单向身份验证（只验证服务器）。 答案：× 解析：SSL支持双向身份验证（可同时验证服务器和客户端），但通常只验证服务器。 5. SET协议的核心目标是保证信用卡交易的机密性、完整性和不可否认性。 答案：√ 解析：SET通过数字签名、证书、加密等技术实现交易安全，保护持卡人信息。 6. CHAP协议每次认证使用固定的密码进行验证。 答案：× 解析：CHAP使用挑战-应答机制，每次认证的密码是动态变化的，防止重放攻击。 7. SSL协议工作在OSI模型的传输层之上（通常归为会话层之上/传输层之下）。 答案：× 解析：SSL位于传输层与应用层之间，通常归为会话层，为上层应用提供安全通道。 8. SET协议要求交易各方必须持有数字证书（包括持卡人、商家、支付网关）。 答案：√ 解析：SET中，持卡人、商家、收单行、支付网关均需从CA获取数字证书。 9. CHAP协议主要用于Web浏览器的HTTPS连接中。 答案：× 解析：CHAP用于PPP等点对点链接的身份验证，HTTPS使用SSL/TLS，而非CHAP。 10. SSL协议可以防止中间人攻击。 答案：√ 解析：SSL通过证书验证服务器身份，并对通信加密，有效降低中间人攻击风险。 11. SET协议的复杂性比SSL更高，部署成本也更高。 答案：√ 解析：SET需多方证书、双重签名等机制，实现复杂；SSL相对轻量，部署简单。 12. CHAP协议使用三次握手完成身份验证。 答案：√ 解析：CHAP流程：验证方发送挑战（随机数）→ 被验证方计算响应（加密密码）→ 验证方比对结果。 13. SSL协议支持对传输数据流进行压缩。 答案：√ 解析：SSL协议（如TLS 1.3）支持在加密前对数据进行压缩（但某些版本因安全风险不启用）。 14. SET协议特别适合小额快速支付场景。 答案：× 解析：SET协议较重，适合高安全需求场景（大额），小额快速支付多用SSL保护的常规在线支付。 15. CHAP协议中的密码以明文形式在网络上传输。 答案：× 解析：CHAP中密码不直接传输，而是基于挑战值和MD5等算法计算后的哈希值。 16. SSL协议允许浏览器自动验证网站证书的有效性。 答案：√ 解析：浏览器内置CA根证书，自动校验站点证书是否过期、是否被信任。 17. SET协议引入了双重签名机制，将订单信息（OI）与支付信息（PI）绑定。 答案：√ 解析：双重签名确保商家看不到支付信息、银行看不到订单细节，保护隐私。 18. CHAP协议不支持双向身份验证。 答案：× 解析：CHAP可进行双向验证，通信双方均可向对方发起挑战。 19. SSL协议目前的标准版本是TLS（传输层安全协议），是SSL的继任者。 答案：√ 解析：TLS 1.0、1.2、1.3是SSL 3.0的演进版本，常统称SSL/TLS。 20. SET协议采用了对称加密与非对称加密相结合的方式。 答案：√ 解析：SET使用非对称加密传递对称密钥，随后用对称加密传输数据，兼顾安全与效率。 21. CHAP协议通常在用户登录网络时仅验证一次，后续不再验证。 答案：× 解析：CHAP可在会话中定期重复验证，确保连接持续有效。 22. SSL协议不能保护UDP协议的通信。 答案：× 解析：DTLS（Datagram TLS）基于SSL/TLS，可为UDP提供加密保护。 23. SET协议由于复杂度过高，在电子商务中没有得到广泛应用。 答案：√ 解析：SET因部署复杂、成本高，逐渐被SSL/TLS保护的简单支付方式取代。 24. CHAP协议广泛应用于路由器、交换机的远程访问认证（如PPPoE）。 答案：√ 解析：CHAP常用于宽带拨号（PPPoE）和企业网络接入验证。 25. SSL协议可以保证应用层数据的端到端安全。 答案：√ 解析：SSL在客户端与服务器之间建立安全通道，保护应用层数据。 26. SET协议要求商家必须使用专用支付网关。 答案：√ 解析：SET需要商家系统与银行支付网关进行安全交互。 27. CHAP协议中的挑战值（Challenge）在每次认证时可以相同。 答案：× 解析：挑战值应随机且每次不同，以防止重放攻击。 28. SSL协议仅用于保护HTTP通信，不能用于FTP、SMTP。 答案：× 解析：SSL/TLS可保护多种协议，如HTTPS（HTTP）、FTPS（FTP）、SMTPS（SMTP）等。 29. SET协议的支付信息对商家是不可见的。 答案：√ 解析：SET的双重签名确保商家只看到订单信息，无法看到持卡人支付账号等敏感数据。 30. SSL、SET、CHAP三个协议的应用场景完全不同，互不重叠。 答案：× 解析：三者均可用于网络身份验证或数据安全领域，但目标场景不同：SSL用于通用网络安全（Web为主），SET用于信用卡支付，CHAP用于点对点认证。部分场景（如支付中的客户端认证）可能有重叠。 二、选择题(本大题共20小题，每小题2分，共40分) 31. SSL协议的主要作用是： A. 仅验证用户身份 B. 加密传输数据，保障通信安全 C. 专门用于信用卡支付 D. 用于点对点链路认证 答案：B 解析：SSL（安全套接层）通过对传输数据进行加密，防止窃听和篡改，保障通信安全。 32. SET协议是由以下哪个组织或企业联合开发的？ A. IEEE B. IETF C. Visa和MasterCard D. W3C 答案：C 解析：SET（安全电子交易协议）由Visa、MasterCard等信用卡公司联合开发，专门用于信用卡网上支付安全。 33. CHAP协议主要用于： A. Web浏览器与服务器之间的加密 B. 点对点通信中的身份验证（如PPP连接） C. 信用卡交易加密 D. 电子邮件传输安全 答案：B 解析：CHAP（挑战握手认证协议）用于PPP等点对点链路中的身份验证，常见于拨号、宽带接入。 34. 以下关于SSL与SET协议的描述，正确的是： A. SET比SSL部署更简单、成本更低 B. SSL专门用于信用卡支付，SET用于通用加密 C. SET引入了双重签名机制，保护支付信息与订单信息分离 D. SSL不支持服务器身份验证 答案：C 解析：SET的双重签名确保商家看不到支付信息、银行看不到订单细节，保护隐私；SET部署复杂，SSL更轻量，两者角色相反。 35. CHAP协议采用以下哪种机制进行身份验证？ A. 明文密码传输 B. 固定密码加时间戳 C. 挑战-应答（Challenge-Response） D. 生物识别 答案：C 解析：CHAP验证方发送随机挑战值，被验证方基于密码和哈希函数计算响应，验证方比对结果，防止重放攻击。 36. 以下哪个协议被广泛用于HTTPS（安全网页浏览）？ A. SET B. SSL/TLS C. CHAP D. PAP 答案：B 解析：HTTPS基于SSL/TLS协议对HTTP通信进行加密，保障Web安全。 37. SET协议的核心目标不包括以下哪项？ A. 保证信用卡交易的机密性 B. 保证交易的不可否认性 C. 加快交易速度，降低延迟 D. 验证交易各方身份 答案：C 解析：SET侧重安全（机密性、完整性、不可否认性、身份验证），不以速度为核心目标，且因为流程复杂速度较慢。 38. CHAP协议相对于PAP（密码认证协议）的主要优势是： A. 使用明文密码 B. 防止重放攻击，密码不直接传输 C. 支持单次认证不重复 D. 无需挑战值 答案：B 解析：CHAP通过动态挑战-应答传输哈希值，密码不在网络中明文传递，大大提升安全性；PAP使用明文密码。 39. SSL协议在建立安全连接时，通常首先验证以下哪一方的身份？ A. 客户端 B. 服务器 C. 支付网关 D. CA机构 答案：B 解析：SSL握手通常先验证服务器身份（通过数字证书），可选地再验证客户端身份。 40. 以下关于SSL与SET的对比，说法正确的是： A. SSL比SET对信用卡信息安全保护更严格 B. SET要求交易各方（持卡人、商家、支付网关）都持有数字证书 C. SSL支持双重签名机制 D. SET工作在OSI模型传输层之下 答案：B 解析：SET要求持卡人、商家、收单行、支付网关均需从CA获取数字证书；SSL通常只要求服务器证书。 41. CHAP协议中的挑战值（Challenge）必须具备以下哪种特性？ A. 每次相同 B. 可预测 C. 随机或伪随机，每次不同 D. 由被验证方生成 答案：C 解析：挑战值应由验证方随机生成且每次不同，以防止重放攻击。 42. SET协议中，“双重签名”的作用是： A. 同时验证服务器和客户端 B. 将订单信息与支付信息绑定，防止商家看到支付信息 C. 加速交易流程 D. 替代数字证书 答案：B 解析：双重签名确保商家只看到订单信息，无法看到持卡人支付账号；银行只看到支付信息，看不到订单细节。 43. SSL协议工作在OSI/RM模型的哪一层（通常归类）？ A. 物理层 B. 传输层与应用层之间（会话层） C. 网络层 D. 数据链路层 答案：B 解析：SSL介于传输层（TCP）与应用层（HTTP等）之间，为上层提供安全隧道。 44. 以下哪个选项准确描述了CHAP协议的工作步骤顺序？ A. 验证方发送挑战 → 被验证方返回响应 → 验证方比对确认 B. 被验证方发送密码 → 验证方确认 → 完成 C. 验证方发送证书 → 被验证方验证 → 建立连接 D. 双方同时发送随机数 → 比对结果 答案：A 解析：CHAP流程：挑战（Challenge）→ 响应（Response）→ 验证成功或失败（Success/Failure）。 45. SET协议由于以下哪个原因未能在电子商务中得到广泛应用？ A. 安全性不如SSL B. 部署复杂、成本高，且需各方安装专用软件 C. 不支持信用卡支付 D. 只能用于C2C交易 答案：B 解析：SET因需要多方数字证书、专用软件和支付网关，部署成本高，逐渐被SSL/TLS+简单支付页面模式取代。 46. SSL/TLS协议能够提供以下哪些安全服务？ A. 仅数据加密 B. 数据加密、完整性校验、身份验证 C. 仅身份验证 D. 仅防重放攻击 答案：B 解析：SSL/TLS提供机密性（加密）、完整性（MAC）、身份验证（数字证书）。 47. CHAP协议中，被验证方计算响应的主要输入是： A. 静态密码与挑战值的哈希 B. 仅静态密码 C. 仅挑战值 D. 仅用户名 答案：A 解析：被验证方使用哈希函数（如MD5）对“挑战值 + 密码”等组合进行计算，返回结果。 48. 以下关于三种协议应用场景的说法，正确的是： A. SSL主要用于路由器之间的身份验证 B. SET用于一般网页浏览加密 C. CHAP用于点对点链路认证 D. SSL与SET应用场景完全重叠 答案：C 解析：CHAP常见于PPP、PPPoE等链路认证；SSL用于通用网络安全（Web、邮件等）；SET用于信用卡支付。 49. SSL协议握手过程中，用于生成会话密钥的关键交换算法通常是： A. RSA或DH（Diffie-Hellman） B. DES C. MD5 D. CHAP 答案：A 解析：SSL握手使用RSA或DH等非对称算法安全交换对称密钥，后续用对称加密传输数据。 50. SET协议要求以下哪些实体必须持有数字证书？ A. 仅持卡人 B. 仅商家 C. 仅支付网关 D. 持卡人、商家、支付网关均需持有 答案：D 解析：SET安全模型中，所有参与方（持卡人、商家、收单行/支付网关）均需从CA获取数字证书，建立信任链。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：湖北省（技能高考）《财经类（电子商务、市场营销专业）考纲百套卷》，依据《湖北省财经类电子商务、市场营销专业技能高考考试大纲》编写。本专辑涵盖三门课程，且每门课程均采用三阶递进式训练体系：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第10卷为考点训练卷，按《电子商务基础》范围和要求编写。具体内容为:10.SSL协议、SET协议、CHAP协议的区别以及各自作用 湖北省《财经类（电子商务、市场营销）考纲百套卷》 第10卷 《电子商务基础》 SSL协议、SET协议、CHAP协议的区别以及各自作用 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、判断题(本大题共30小题，每小题2分，共60分，正确的打“√”，错误的打“×”) 1. SSL协议主要用于保护互联网通信中的数据传输安全。（ ） 2. SET协议是由Visa和MasterCard等公司联合开发的电子交易安全协议。（ ） 3. CHAP协议是一种点对点通信中的身份验证协议。（ ） 4. SSL协议仅支持单向身份验证（只验证服务器）。（ ） 5. SET协议的核心目标是保证信用卡交易的机密性、完整性和不可否认性。（ ） 6. CHAP协议每次认证使用固定的密码进行验证。（ ） 7. SSL协议工作在OSI模型的传输层之上（通常归为会话层之上/传输层之下）。（ ） 8. SET协议要求交易各方必须持有数字证书（包括持卡人、商家、支付网关）。（ ） 9. CHAP协议主要用于Web浏览器的HTTPS连接中。（ ） 10. SSL协议可以防止中间人攻击。（ ） 11. SET协议的复杂性比SSL更高，部署成本也更高。（ ） 12. CHAP协议使用三次握手完成身份验证。（ ） 13. SSL协议支持对传输数据流进行压缩。（ ） 14. SET协议特别适合小额快速支付场景。（ ） 15. CHAP协议中的密码以明文形式在网络上传输。（ ） 16. SSL协议允许浏览器自动验证网站证书的有效性。（ ） 17. SET协议引入了双重签名机制，将订单信息（OI）与支付信息（PI）绑定。（ ） 18. CHAP协议不支持双向身份验证。（ ） 19. SSL协议目前的标准版本是TLS（传输层安全协议），是SSL的继任者。（ ） 20. SET协议采用了对称加密与非对称加密相结合的方式。（ ） 21. CHAP协议通常在用户登录网络时仅验证一次，后续不再验证。（ ） 22. SSL协议不能保护UDP协议的通信。（ ） 23. SET协议由于复杂度过高，在电子商务中没有得到广泛应用。（ ） 24. CHAP协议广泛应用于路由器、交换机的远程访问认证（如PPPoE）。（ ） 25. SSL协议可以保证应用层数据的端到端安全。（ ） 26. SET协议要求商家必须使用专用支付网关。（ ） 27. CHAP协议中的挑战值（Challenge）在每次认证时可以相同。（ ） 28. SSL协议仅用于保护HTTP通信，不能用于FTP、SMTP。（ ） 29. SET协议的支付信息对商家是不可见的。（ ） 30. SSL、SET、CHAP三个协议的应用场景完全不同，互不重叠。（ ） 二、选择题(本大题共20小题，每小题2分，共40分) 31. SSL协议的主要作用是（ ） A. 仅验证用户身份 B. 加密传输数据，保障通信安全 C. 专门用于信用卡支付 D. 用于点对点链路认证 32. SET协议是由以下哪个组织或企业联合开发的（ ） A. IEEE B. IETF C. Visa和MasterCard D. W3C 33. CHAP协议主要用于（ ） A. Web浏览器与服务器之间的加密 B. 点对点通信中的身份验证（如PPP连接） C. 信用卡交易加密 D. 电子邮件传输安全 34. 以下关于SSL与SET协议的描述，正确的是（ ） A. SET比SSL部署更简单、成本更低 B. SSL专门用于信用卡支付，SET用于通用加密 C. SET引入了双重签名机制，保护支付信息与订单信息分离 D. SSL不支持服务器身份验证 35. CHAP协议采用以下哪种机制进行身份验证（ ） A. 明文密码传输 B. 固定密码加时间戳 C. 挑战-应答（Challenge-Response） D. 生物识别 36. 以下哪个协议被广泛用于HTTPS（安全网页浏览）（ ） A. SET B. SSL/TLS C. CHAP D. PAP 37. SET协议的核心目标不包括以下哪项（ ） A. 保证信用卡交易的机密性 B. 保证交易的不可否认性 C. 加快交易速度，降低延迟 D. 验证交易各方身份 38. CHAP协议相对于PAP（密码认证协议）的主要优势是（ ） A. 使用明文密码 B. 防止重放攻击，密码不直接传输 C. 支持单次认证不重复 D. 无需挑战值 39. SSL协议在建立安全连接时，通常首先验证以下哪一方的身份（ ） A. 客户端 B. 服务器 C. 支付网关 D. CA机构 40. 以下关于SSL与SET的对比，说法正确的是（ ） A. SSL比SET对信用卡信息安全保护更严格 B. SET要求交易各方（持卡人、商家、支付网关）都持有数字证书 C. SSL支持双重签名机制 D. SET工作在OSI模型传输层之下 41. CHAP协议中的挑战值（Challenge）必须具备以下哪种特性（ ） A. 每次相同 B. 可预测 C. 随机或伪随机，每次不同 D. 由被验证方生成 42. SET协议中，“双重签名”的作用是（ ） A. 同时验证服务器和客户端 B. 将订单信息与支付信息绑定，防止商家看到支付信息 C. 加速交易流程 D. 替代数字证书 43. SSL协议工作在OSI/RM模型的哪一层（通常归类）（ ） A. 物理层 B. 传输层与应用层之间（会话层） C. 网络层 D. 数据链路层 44. 以下哪个选项准确描述了CHAP协议的工作步骤顺序（ ） A. 验证方发送挑战 → 被验证方返回响应 → 验证方比对确认 B. 被验证方发送密码 → 验证方确认 → 完成 C. 验证方发送证书 → 被验证方验证 → 建立连接 D. 双方同时发送随机数 → 比对结果 45. SET协议由于以下哪个原因未能在电子商务中得到广泛应用（ ） A. 安全性不如SSL B. 部署复杂、成本高，且需各方安装专用软件 C. 不支持信用卡支付 D. 只能用于C2C交易 46. SSL/TLS协议能够提供以下哪些安全服务（ ） A. 仅数据加密 B. 数据加密、完整性校验、身份验证 C. 仅身份验证 D. 仅防重放攻击 47. CHAP协议中，被验证方计算响应的主要输入是（ ） A. 静态密码与挑战值的哈希 B. 仅静态密码 C. 仅挑战值 D. 仅用户名 48. 以下关于三种协议应用场景的说法，正确的是（ ） A. SSL主要用于路由器之间的身份验证 B. SET用于一般网页浏览加密 C. CHAP用于点对点链路认证 D. SSL与SET应用场景完全重叠 49. SSL协议握手过程中，用于生成会话密钥的关键交换算法通常是（ ） A. RSA或DH（Diffie-Hellman） B. DES C. MD5 D. CHAP 50. SET协议要求以下哪些实体必须持有数字证书（ ） A. 仅持卡人 B. 仅商家 C. 仅支付网关 D. 持卡人、商家、支付网关均需持有 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $