《电子商务基础》电子商务安全要求、电子商务安全风险、加密技术与防火墙 四川省（对口招生+高职单招）财经商贸类（举一反三考点练）-讲义

四川省（对口招生+高职单招）财经商贸类 举一反三考点练 《电子商务基础》电子商务安全要求、电子商务安全风险、 加密技术与防火墙-讲义 掌握电子商务安全的基本要求；了解电子商务面临的安全风险；掌握加密技术和防火墙的概念、类型及作用。 知识点一 电子商务安全要求 （一）电子商务安全的基本要求 1. 保密性：信息在存储和传输过程中不被未授权者获取，防止信息泄露。 2. 完整性：信息在传输过程中不被篡改、破坏，保证信息真实准确。 3. 认证性（真实性）：确认交易双方身份真实，防止假冒。 4. 不可抵赖性（不可否认性）：交易双方不能否认自己发出的信息和交易行为。 5. 可用性：授权用户在需要时能正常访问和使用系统与信息。 6. 访问控制：只有经过授权的用户才能访问特定信息和系统资源。 （二）电子商务安全的核心目标 保障交易安全、保护用户隐私、维护系统稳定，营造可信的交易环境。 （单选题）1.信息在存储和传输过程中不被未授权者获取，属于电子商务安全的（ ）要求。 A. 保密性 B. 完整性 C. 可用性 D. 认证性 【答案】A 【解析】保密性指信息不被未授权者获取，防止泄露。 （主观题）1.电子商务安全要求包括保密性、______、认证性、不可抵赖性、______和访问控制。 【答案】完整性；可用性 【解析】电子商务安全要求：保密性、完整性、认证性、不可抵赖性、可用性、访问控制。 （单选题）1.交易双方不能否认自己发出的信息和交易行为，属于（ ）要求。 A. 不可抵赖性 B. 保密性 C. 可用性 D. 完整性 【答案】A 【解析】不能否认自己的行为属于不可抵赖性。 （多选题）2.电子商务安全的基本要求包括（ ） A. 保密性 B. 完整性 C. 认证性 D. 不可抵赖性 【答案】ABCD 【解析】电子商务安全要求：保密性、完整性、认证性、不可抵赖性、可用性、访问控制。 （判断题）3.完整性是指信息在传输过程中不被篡改、破坏。（ ） 【答案】√ 【解析】完整性指信息在传输中不被篡改破坏。 （单选题）1.确认交易双方身份真实，防止假冒，属于（ ）要求。 A. 认证性 B. 保密性 C. 完整性 D. 可用性 【答案】A 【解析】确认身份真实、防止假冒属于认证性。 （多选题）2.电子商务安全的核心目标包括（ ） A. 保障交易安全 B. 保护用户隐私 C. 维护系统稳定 D. 泄露用户信息 【答案】ABC 【解析】核心目标：保障交易安全、保护隐私、维护系统稳定。 （判断题）3.只有经过授权的用户才能访问特定信息，这体现了访问控制要求。（ ） 【答案】√ 【解析】授权用户才能访问体现访问控制。 安全要求：保密性、完整性、认证性、不可抵赖性、可用性、访问控制； 核心目标：保障交易安全、保护用户隐私、维护系统稳定。 知识点二 电子商务安全风险 （一）电子商务面临的主要安全风险 1. 信息泄露：黑客通过攻击窃取用户账号、密码、支付信息等。 2. 信息篡改：信息在传输中被非法修改，如修改订单金额。 3. 假冒身份：不法分子冒充商家或用户实施欺诈。 4. 抵赖行为：交易方否认已发生的交易。 5. 病毒木马：通过植入病毒木马窃取信息、破坏系统。 6. 钓鱼网站：仿冒正规网站骗取用户信息。 7. 网络攻击：如拒绝服务攻击（DoS攻击）、黑客入侵等。 （二）电子商务安全风险的来源 1. 网络环境风险：网络开放、匿名，易受攻击。 2. 系统风险：系统漏洞、软件缺陷。 3. 管理风险：安全管理制度不完善、操作不规范。 4. 人为风险：内部人员泄露、操作失误。 （三）电子商务安全风险的防范 1. 加强密码管理：设置复杂密码，定期更换。 2. 使用安全支付工具：如数字证书、安全控件。 3. 提高安全意识：不点击不明链接、不轻信陌生信息。 4. 安装防护软件：安装杀毒软件和防火墙。 5. 完善管理制度：规范操作，落实安全责任。 （单选题）1.仿冒正规网站骗取用户信息的风险属于（ ） A. 钓鱼网站 B. 病毒木马 C. 信息篡改 D. 抵赖行为 【答案】A 【解析】仿冒正规网站骗取信息属于钓鱼网站风险。 （主观题）1.电子商务面临的主要安全风险包括信息泄露、信息______、假冒身份、抵赖行为、病毒木马、______和网络攻击等。 【答案】篡改；钓鱼网站 【解析】主要风险：信息泄露、篡改、假冒、抵赖、病毒木马、钓鱼网站、网络攻击。 （单选题）1.黑客通过攻击窃取用户账号、密码等信息，属于（ ）风险。 A. 信息泄露 B. 信息篡改 C. 抵赖行为 D. 假冒身份 【答案】A 【解析】窃取用户信息属于信息泄露风险。 （多选题）2.电子商务安全风险的来源包括（ ） A. 网络环境风险 B. 系统风险 C. 管理风险 D. 人为风险 【答案】ABCD 【解析】风险来源：网络环境、系统、管理、人为风险。 （判断题）3.设置复杂密码并定期更换可以有效防范安全风险。（ ） 【答案】√ 【解析】加强密码管理是防范风险的有效措施。 （单选题）1.不法分子冒充商家或用户实施欺诈，属于（ ）风险。 A. 假冒身份 B. 病毒木马 C. 信息泄露 D. 网络攻击 【答案】A 【解析】冒充商家或用户属于假冒身份风险。 （多选题）2.防范电子商务安全风险的措施包括（ ） A. 加强密码管理 B. 安装防护软件 C. 提高安全意识 D. 完善管理制度 【答案】ABCD 【解析】防范措施：密码管理、安全支付、安全意识、防护软件、管理制度。 （判断题）3.网络具有开放、匿名的特点，因此容易受到攻击。（ ） 【答案】√ 【解析】网络开放、匿名，易受攻击。 主要风险：信息泄露、篡改、假冒、抵赖、病毒木马、钓鱼网站、网络攻击； 风险来源：网络环境、系统、管理、人为； 防范：密码管理、安全支付、防护软件、安全意识、管理制度。 知识点三 加密技术与防火墙 （一）加密技术 加密技术是电子商务信息安全的核心技术，通过对信息进行加密变换，防止信息被窃取和篡改。 1. 对称加密（私钥加密）：加密和解密使用同一个密钥，速度快，适合大量数据加密。代表算法：DES、AES。 2. 非对称加密（公钥加密）：加密和解密使用不同的密钥（公钥和私钥），公钥公开、私钥保密，安全性更高。代表算法：RSA。 （二）数字签名 数字签名是用发送方的私钥对信息摘要进行加密，接收方用发送方的公钥验证，可以保证信息的完整性和不可抵赖性。 （三）防火墙 1. 概念：防火墙是位于内部网络与外部网络之间，对网络访问进行控制和过滤的软硬件系统。 2. 作用： （1）隔离内外网络，防止外部非法访问。 （2）过滤不安全的数据包和访问请求。 （3）防止黑客入侵，保护内部网络安全。 3. 类型： （1）包过滤防火墙：对数据包的地址、端口等进行过滤。 （2）代理服务器防火墙：通过代理服务器转发请求，隔离内外网。 （四）其他安全技术 数字证书、安全套接层协议（SSL）、身份认证技术等共同保障电子商务安全。 （单选题）1.加密和解密使用同一个密钥的加密技术是（ ） A. 对称加密 B. 非对称加密 C. 数字签名 D. 防火墙 【答案】A 【解析】对称加密加密解密用同一密钥，如DES、AES。 （主观题）1.非对称加密使用______和______两个不同的密钥，其中______公开、______保密。 【答案】公钥；私钥；公钥；私钥 【解析】非对称加密用公钥和私钥，公钥公开、私钥保密。 （单选题）1.防火墙位于内部网络与外部网络之间，主要作用是（ ） A. 隔离内外网、过滤访问 B. 加密信息 C. 生成密钥 D. 传输数据 【答案】A 【解析】防火墙隔离内外网，对网络访问进行控制和过滤。 （多选题）2.下列关于加密技术的说法正确的有（ ） A. 对称加密速度快 B. 非对称加密安全性高 C. DES属于对称加密 D. RSA属于非对称加密 【答案】ABCD 【解析】对称加密速度快，DES、AES代表；非对称加密安全性高，RSA代表。 （判断题）3.数字签名可以保证信息的完整性和不可抵赖性。（ ） 【答案】√ 【解析】数字签名保证信息完整性和不可抵赖性。 （单选题）1.代表算法为RSA的加密技术是（ ） A. 非对称加密 B. 对称加密 C. 包过滤 D. 数字证书 【答案】A 【解析】RSA是非对称加密的代表算法。 （多选题）2.防火墙的作用包括（ ） A. 隔离内外网络 B. 过滤不安全数据 C. 防止黑客入侵 D. 保护内部网络安全 【答案】ABCD 【解析】防火墙隔离内外网、过滤数据、防入侵、保护网络安全。 （判断题）3.代理服务器防火墙通过代理服务器转发请求来隔离内外网。（ ） 【答案】√ 【解析】代理服务器防火墙通过代理转发请求隔离内外网。 对称加密：同密钥、速度快，DES、AES；非对称加密：双密钥、安全性高，RSA； 数字签名保证完整性和不可抵赖性； 防火墙隔离内外网、过滤访问、防入侵。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $