电子商务安全导论简答题.pdfVIP

简述橘黄皮书制定的计算机安全等级a)IP协议的安全隐患，存在针对IP（9）第三方的可信赖性。录下所有数据。此外，攻击者可以记录

内容的拒绝服务攻击、IP的顺序号预（10）可证明安全性。下服务器响应回来的数据。这样，攻击

1)制定了4个标准，由低到高为D，测攻击、TCP劫持入侵、嗅探入侵简述Kerberos的局限性者可以偷看到许多在线商务使用的表

C，B，Ab)HTTP和web的不安全性1)时间同步单信息，包括账号，密码和秘密信息。

2)D级暂时不分子级，B级和C级c)E-mail、Telnet及网页的不安全，2)重放攻击如果需要，攻击者甚至可以修改数据。

是常见的级别。每个级别后面都存在入侵Telnet会话、网页作假、3)认证域之间的信任不论是否使用SSL或S-HTTP，攻击者

跟一个数字，表明它的用户敏感电子邮件炸弹4)系统程序的安全性和完整性都可以对链接做假。换句话说，就算受

程度，其中2是常见的级别4)我国的计算机主机、网络交换5)口令猜测攻击害者的游览器显示出安全链接图标，受

3)C级分C1和C2两个子级，C2比机、路由器和网络操作系统来自6)密钥的存储害者仍可能链接在一个不安全链接上。

C1提供更多的保护，C2要求又国外简述加密桥技术原理及目标

一个登录过程，用户控制指定资5)受美国出口限制，进入我国的电加密桥相当于一个加密数据的SQL语6，简述组建VPN应该遵循的设计原则。

源，并检查数据追踪子商务和网络安全产品是弱加句编译执行器，数据库所有对加密数据P90

4)B级分B1、B2、B3三个子级，由密算法，先进国家早有破解的方操作的SQL语句不再由数据库系统执答：VPN的设计应遵循以下原则：安

低到高，B2要求有访问控制，不法行，改由加密桥执行全性，网络优化，VPN管理等。

允许用户为自己的文件设定安通行字的控制措施数据库的数据加密以后，必须保留数据在安全性方面，企业必须确保其VPN

全级别1)系统消息库管理的一切功能，为了实现数据库的上传送的数据不被攻击者窥视和篡改，

5)A级为最高级，暂时不分子级，2)限制试探次数功能，通过加密桥的中间过渡（相当于并且在防止非法用户对网络资源或私

是用户定制的3)通行字有效期建立一套新的用于操作加密数据的SQL有信息的访问。

6)每级包括它下级的所有特性，这4)双通行字系统语言），实现对加密数据的操作。DBMS在网络优化方面，构建VPN的另一重

样从从低到高是D，C1，C2，C3，5)最小长度在系统中只负责非密数据的存取操作，要需求是充分有效地利用有限的广域

B1，B2，B3，A6)封锁用户系统对于加密字段数据的操作完全通过加网资源，为重要数据提供可靠的带宽。

简述web站点可能遇到的安全威胁P167)根通行字的保护密桥完成。在VPN管理方面，VPN要求企业将其

7)安全信息被破译8)系统生成通行字加密桥技术实现的目的是：应用系统数网络管理功能从局域网无缝地延伸到

8)非法访问9)通行字的检验