电子商务安全期末习题.docVIP

电子商务安全 电子商务常用的几种安全技术？ 答：主要有：1）加密解密技术 2）数字签名技术 3）数字时间戳 4）验证技术 5）数字证书技术 2、电子商务系统安全的构成： 主要包括1）系统实体安全 ，即主要有环境安全、设备安全和媒体安全 2) 系统运行安全，即包括风险分析、审计跟踪、备份与恢复和应急措施。 3）系统信息安全，主要有七个部分组成：a.操作系统安全 b数据库安全 c．网络安全 d.计算机病毒保护 e,访问控制 f.加密 g.鉴别。 3、网络信息系统的安全威胁与对策： 第一、电子商务交易双方（销售方和消费方）可能存在的威胁与对策 对销售方的威胁 中央系统安全性破坏 竞争者检索商品递送状况 客户资料被竞争者获悉 被他人假冒二损害公司信誉 消费方提交订单后不付款。 虚假订单 获取他人机密 对消费方的威胁 虚假订单 付款后收不到商品 丧失机密性 拒绝服务 第二、在Internet中可能存在的网络攻击 （1）服务器攻击 （2）非服务器攻击 第三、网络安全漏洞与对策 （1）网络协议安全漏洞 （2）防火墙安全漏洞 （3）口令漏洞 （4）操作系统的安全漏洞 （5）陷门 第四、网络内部威胁与对策 1）有意或无意的泄露网络用户或网络管理员的密码或口令。 2）绕过防火墙，私自和外部网络连接 3）越权查看、修改和删除系统文件、应用程序及数据。 4）越权修改网络系统级配置，造成网络工作不正常。 此对策有：一方面可通过管理软件随时监控网络运行状态与用户工作状态，对重要的资源使用状态进行记录和审计；另一方面，应制定和不断完善网络使用的管理制度，加强内部用户培训和管理。 第五、网络病毒 即编制在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 第六、黑客攻击 即对计算机信息系统进行非授权访问的人员。 4、数据完整性 就是指对抗对手的主动攻击，防止信息被未经授权的人篡改。 5、机密性是指信息不能被非授权者、实体或进程利用或泄漏的特性。 6、不可抵赖性：电子交易各方在交易完成时要保证的不可抵赖性：在传输数据时必须携带含有自身特质、别人无法复制的信息，防止交易发生后对行为的否认。 7、可用性 就是指保证信息及信息系统确实为授权者所用，即网络信息服务需要时，允许授权用户或实体使用；或网络部分受损时，依旧可以为授权用户提供有效的服务。 8、信息在传输过程中受到哪几种攻击？ 答：主要有四种攻击类型:(1)截取信息（攻击系统的可用性） (2)窃听信息（系统攻击的保密性） (3)篡改信息（攻击系统的完整性） （4）伪造信息（攻击系统真实性） 9、电子商务的安全问题主要涉及哪四个问题？ 答：主要有:1、系统安全 2、信息传输安全 3、信息存储安全 4、交易双方身份真实 10、电子商务安全必须具备的特征或电子商务信息安全的要求？ 答：主要有以下三个特征： 1）、保密性 即防止未授权的数据暴露并确保数据源的可靠性，应该仅能由授权团体读取。2）、完整性 是指防止未经授权的数据修改，应只能由授权实体修改。 3）、可用性 是指防止延迟或拒绝服务，一旦用户得到访问某一资源的权限，该资源就应该能够随时为他使用，而不应该将其保护起来使用户的合法权益受到损害。 11、1）黑客 利用系统安全漏洞对网络进行攻击破坏或窃取资料的人。 3