《电子商务基础》数字证书、电子商务安全协议、网络犯罪 四川省（对口招生+高职单招）财经商贸类（举一反三考点练）-讲义

四川省（对口招生+高职单招）财经商贸类 举一反三考点练 《电子商务基础》数字证书、电子商务安全协议、网络犯罪-讲义 掌握数字证书的概念、内容和作用；掌握SSL、SET等电子商务安全协议；了解网络犯罪的类型和防范措施。 知识点一 数字证书 （一）概念 数字证书是由认证中心（CA）签发的，用于证明证书持有者身份的数字凭证，又称“数字身份证”。它通过电子手段证明用户的身份信息。 （二）认证中心（CA） 认证中心（CA）是数字证书的签发和管理机构，是电子商务中受信任的第三方权威机构，负责证书的签发、更新、撤销和验证。 （三）数字证书的主要内容 1. 证书持有者的身份信息（姓名、组织等）。 2. 证书持有者的公钥。 3. 证书的有效期。 4. 颁发证书的认证中心（CA）信息。 5. 认证中心的数字签名。 （四）数字证书的作用 1. 验证身份：证明交易双方身份的真实性，防止假冒。 2. 加密传输：利用公钥加密，保证信息保密传输。 3. 保证完整性：防止信息被篡改。 4. 不可抵赖：防止交易方否认交易行为。 （五）数字证书的申请流程 用户向CA提出申请→CA审核身份→CA签发证书→用户安装使用→到期更新。 （单选题）1.数字证书由哪个机构签发（ ） A. 认证中心CA B. 银行 C. 快递公司 D. 政府部门 【答案】A 【解析】数字证书由认证中心（CA）签发。 （主观题）1.数字证书是由______签发的，用于证明证书持有者______的数字凭证，又称“数字身份证”。 【答案】认证中心（CA）；身份 【解析】数字证书由CA签发，证明持有者身份。 （单选题）1.数字证书中不包含的内容是（ ） A. 持有者姓名 B. 持有者公钥 C. 证书有效期 D. 持有者银行卡密码 【答案】D 【解析】数字证书包含身份信息、公钥、有效期、CA信息和签名，不含银行卡密码。 （多选题）2.数字证书的主要作用包括（ ） A. 验证身份 B. 加密传输 C. 保证完整性 D. 不可抵赖 【答案】ABCD 【解析】数字证书作用：验证身份、加密传输、保证完整性、不可抵赖。 （判断题）3.认证中心（CA）是电子商务中受信任的第三方权威机构。（ ） 【答案】√ 【解析】CA是受信任的第三方权威机构。 （单选题）1.数字证书中用于加密信息的密钥是（ ） A. 公钥 B. 私钥 C. 密码 D. 口令 【答案】A 【解析】数字证书中包含持有者的公钥，用于加密信息。 （多选题）2.数字证书的主要内容包括（ ） A. 持有者身份信息 B. 持有者公钥 C. 证书有效期 D. CA的数字签名 【答案】ABCD 【解析】数字证书内容：身份信息、公钥、有效期、CA信息、CA签名。 （判断题）3.数字证书的有效期是无限期的。（ ） 【答案】× 【解析】数字证书有有效期，到期需要更新。 数字证书=CA签发的数字身份证； CA是受信任的第三方权威机构； 内容：身份信息、公钥、有效期、CA信息、CA签名； 作用：验证身份、加密传输、保证完整、不可抵赖。 知识点二 电子商务安全协议 （一）SSL协议（安全套接层协议） SSL协议是在网络传输层对通信进行加密的安全协议，为网络通信提供保密性、完整性和身份认证，广泛应用于网上购物、网上银行等场景。 特点： 1. 加密传输：对传输数据进行加密。 2. 身份认证：验证服务器身份真实性。 3. 应用广泛：网页浏览、在线支付普遍使用。 （二）SET协议（安全电子交易协议） SET协议是为保障在线信用卡支付安全而设计的协议，主要解决银行卡网上支付的安全问题。 特点： 1. 保密性：对支付信息加密。 2. 完整性：保证交易信息不被篡改。 3. 身份认证：认证交易双方身份。 （三）HTTPS协议 HTTPS是HTTP与SSL（TLS）的结合，即安全超文本传输协议，在浏览器和服务器之间建立加密通道，网址栏显示“锁”图标。 （四）其他安全技术 数字签名、数字信封、时间戳等技术与安全协议配合，共同保障电子商务交易安全。 （单选题）1.在浏览器地址栏显示“锁”图标的安全协议是（ ） A. HTTPS B. FTP C. SMTP D. POP3 【答案】A 【解析】HTTPS在浏览器和服务器间建立加密通道，显示"锁"图标。 （主观题）1.SSL协议是在网络______层对通信进行加密的安全协议；SET协议主要为保障在线______支付安全而设计。 【答案】传输；信用卡 【解析】SSL工作在传输层；SET保障在线信用卡支付安全。 （单选题）1.为解决银行卡网上支付安全问题而设计的协议是（ ） A. SET协议 B. FTP协议 C. SMTP协议 D. POP3协议 【答案】A 【解析】SET协议为保障在线信用卡支付安全设计。 （多选题）2.SSL协议的特点包括（ ） A. 加密传输 B. 身份认证 C. 应用广泛 D. 只用于发邮件 【答案】ABC 【解析】SSL特点：加密传输、身份认证、应用广泛。 （判断题）3.SET协议主要解决银行卡网上支付的安全问题。（ ） 【答案】√ 【解析】SET协议保障在线信用卡支付安全。 （单选题）1.HTTPS是HTTP与哪个协议的结合（ ） A. SSL B. FTP C. SMTP D. UDP 【答案】A 【解析】HTTPS是HTTP与SSL（TLS）结合的安全协议。 （多选题）2.下列属于电子商务安全协议的有（ ） A. SSL协议 B. SET协议 C. HTTPS协议 D. FTP协议 【答案】ABC 【解析】电子商务安全协议：SSL、SET、HTTPS；FTP是文件传输协议。 （判断题）3.SSL协议可以为网络通信提供保密性、完整性和身份认证。（ ） 【答案】√ 【解析】SSL提供保密性、完整性和身份认证。 SSL：传输层加密、身份认证、应用广泛； SET：保障信用卡在线支付安全； HTTPS：HTTP+SSL，浏览器显示锁图标； 安全技术：数字签名、数字信封、时间戳等。 知识点三 网络犯罪 （一）概念 网络犯罪是指行为人以网络为工具或以网络为攻击对象，实施的危害社会、依法应受刑法处罚的行为。 （二）网络犯罪的常见类型 1. 黑客入侵：非法入侵他人计算机系统，破坏系统安全。 2. 网络诈骗：利用网络虚构事实、隐瞒真相骗取财物。 3. 网络盗窃：窃取他人账号、资金、虚拟财产。 4. 传播计算机病毒：制作、传播病毒木马破坏系统。 5. 侵犯个人信息：非法获取、出售公民个人信息。 6. 侵犯知识产权：盗版软件、盗用他人作品。 （三）网络犯罪的防范 1. 法律层面：国家出台《网络安全法》《电子商务法》《数据安全法》等法律法规，依法打击网络犯罪。 2. 技术层面：采用加密技术、防火墙、杀毒软件、数字证书等安全技术。 3. 管理层面：加强网络安全管理，完善制度，提高安全意识。 4. 个人层面：提高警惕，保护好账号密码和个人信息。 （四）网络犯罪的法律责任 实施网络犯罪依法承担相应责任，包括行政责任、民事责任和刑事责任。 （单选题）1.行为人利用网络虚构事实、隐瞒真相骗取财物，属于（ ） A. 网络诈骗 B. 黑客入侵 C. 网络盗窃 D. 传播病毒 【答案】A 【解析】利用网络虚构事实骗取财物属于网络诈骗。 （主观题）1.网络犯罪的常见类型包括黑客入侵、______、网络盗窃、传播计算机病毒、侵犯______和侵犯知识产权等。 【答案】网络诈骗；个人信息 【解析】网络犯罪常见类型：黑客入侵、网络诈骗、网络盗窃、传播病毒、侵犯个人信息、侵犯知识产权。 （单选题）1.非法入侵他人计算机系统，破坏系统安全，属于（ ） A. 黑客入侵 B. 网络诈骗 C. 网络盗窃 D. 侵犯知识产权 【答案】A 【解析】非法入侵计算机系统属于黑客入侵。 （多选题）2.防范网络犯罪的措施包括（ ） A. 完善法律法规 B. 采用安全技术 C. 加强安全管理 D. 提高安全意识 【答案】ABCD 【解析】防范措施：法律、技术、管理、个人意识。 （判断题）3.实施网络犯罪依法应承担法律责任。（ ） 【答案】√ 【解析】网络犯罪依法承担行政、民事、刑事责任。 （单选题）1.非法获取、出售公民个人信息，属于（ ） A. 侵犯个人信息 B. 网络诈骗 C. 网络盗窃 D. 黑客入侵 【答案】A 【解析】非法获取出售公民个人信息属于侵犯个人信息。 （多选题）2.下列属于网络犯罪的常见类型的有（ ） A. 网络诈骗 B. 网络盗窃 C. 传播计算机病毒 D. 侵犯知识产权 【答案】ABCD 【解析】网络犯罪类型：黑客入侵、诈骗、盗窃、病毒、个人信息、知识产权。 （判断题）3.《网络安全法》是我国维护网络空间安全的重要法律。（ ） 【答案】√ 【解析】《网络安全法》是维护网络空间安全的重要法律。 网络犯罪：以网络为工具或攻击对象实施的犯罪行为； 类型：黑客入侵、诈骗、盗窃、病毒、侵犯个人信息、侵犯知识产权； 防范：法律、技术、管理、个人意识； 法律责任：行政责任、民事责任、刑事责任。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $