2025年电子商务安全认证期末复习.pdfVIP

勿以恶小而为之，勿以善小而不为。——刘备

.

.

电子商务平安认证期末复习

题型：填空题30分〔1分1空〕，判断并说明理由题20分〔5分1个〕，

简答30分〔6分1个〕，综合分析题〔20分，第1小题8分，第2和3小题各6分〕

第1章电子商务平安导论

1、电子商务涉及的平安问题有哪些？P4--6

1、信息的平安问题

冒名偷窃

篡改数据

信息丧失

信息传递出问题

2、信用的平安问题

来自买方的平安问题

来自卖方的平安问题

买卖双方都存在抵赖的情况

3、平安的管理问题

4、平安的法律保障问题

2、电子商务系统平安的三个组成局部。P7

实体平安、运行平安、信息平安

3、电子商务平安的五方面根本需求。P16

性、完整性、认证性、可控性、不可否认性

4、电子商务的平安保障主要由哪三方面去实现？P17--22

1、技术措施信

①息加密技术：保证数据流平安，密码技术和非密码技术

②数字签名技术：保证完整性、认证性、不可否认性

③TCP/IP效劳：保证数据完整传输

④防火墙的构造选择：防外部攻击，控制部和病毒破坏

2、管理措施

①人员管理制度：

严格选拔

落实工作责任制

贯彻ＥＣ平安运作三项根本原那么：多人负责、任期有限、最小权限

②制度

不同的信息有不同的平安级别

③跟踪、审计、稽核制度

跟踪：自动生成系统日志

审计：对日志进展审计〔针对企业部员工〕

稽查：针对企业外部的监视单位

④系统维护制度

硬件和软件

⑤数据容灾制度

⑥病毒防制度

⑦应急措施

..word.zl.

先天下之忧而忧，后天下之乐而乐。——范仲淹

.

.

3、法律环境

第2章信息平安技术

1、信息传输中的五种常见加密方式。P27

①链路－链路加密

②节点加密

③端－端加密

④ATM网络加密

⑤卫星通信加密

2、对称加密的原理及其优缺点，常见对称密码算法有DES，AES，三重DES，Rivest密码。

1.对称加密

特点:

数据的发送方和承受方使用的是同一把密钥

过程:

发送方对信息加密

发送方将加密后的信息传送给接收方

接收方对收到信息解密，得到信息明文

答：对称加密〔在对称密钥体制中，它的加密密钥与解密密钥的密码体制是一样的，且收

发双方必须共享密钥，对称密码的密钥是的，没有密钥，解密就不可行，知道算法和假设干

密文缺乏以确定密钥。〕

优点：由于