電子商務(wù)安全技術(shù)期末考試復(fù)習(xí)提要

1、電子商務(wù)安全技術(shù)期末考試復(fù)習(xí)提要一. 填空類問(wèn)題主要涉及教材中各章節(jié)的要點(diǎn)，涵蓋教學(xué)大綱中對(duì)各章節(jié)所提出的應(yīng)掌握 、理解、了解的內(nèi)容。術(shù)語(yǔ)解釋類問(wèn)題1. 黑客2. 安全策略3. 電子錢(qián)包4. BTOB5. BTOC6. GTOB7. 防火墻&EDI9. DES10. RSA11. CA12. 數(shù)字證書(shū)13. PKI14. 密鑰15. IC 卡16. 密碼系統(tǒng)17. 密碼學(xué)18. IP欺瞞19. 私有密鑰系統(tǒng)20. 公有密鑰系統(tǒng)21. 數(shù)字簽名22. 數(shù)字信封23. 安全機(jī)制24. 安全協(xié)議25. TCP/IP26. ISO27. SSL安全協(xié)議28. SET安全協(xié)議29. SHTTP安全協(xié)議3

2、0. DTSS31. 對(duì)稱加密系統(tǒng)32. 非對(duì)稱加密系統(tǒng)33. 網(wǎng)上銀行34. 特洛伊木馬35Web欺騙三.問(wèn)答題1. 電子商務(wù)系統(tǒng)主要受到的安全威脅有那些？2. 簡(jiǎn)述電子商務(wù)的安全需求包括哪5個(gè)方面的內(nèi)容？3. 簡(jiǎn)述電子商務(wù)的安全要素。4. 在設(shè)計(jì)安全可鼎的電子商務(wù)設(shè)施時(shí)，需要考慮的10個(gè)關(guān)鍵性問(wèn)題是什 么？5. 簡(jiǎn)述IS07498/2中提出的安全服務(wù)和相應(yīng)的安全機(jī)制？6. 簡(jiǎn)述黑客進(jìn)行網(wǎng)絡(luò)攻擊時(shí)常用的策略有哪些？7. U前已開(kāi)發(fā)并應(yīng)用的電子商務(wù)安全協(xié)議分為哪6種類型？8. 簡(jiǎn)述雙鑰體制的認(rèn)證協(xié)議的工作原理。9. 簡(jiǎn)述雙向認(rèn)證協(xié)議的實(shí)現(xiàn)過(guò)程。10. 簡(jiǎn)述SSL安全協(xié)議的特點(diǎn)及實(shí)現(xiàn)過(guò)程。11.

3、 簡(jiǎn)述SET安全協(xié)議的特點(diǎn)及實(shí)現(xiàn)過(guò)程。12. 私鑰加密體系與公鑰加密體系有何區(qū)別，它們各有什么優(yōu)點(diǎn)？13. 概述數(shù)字簽名技術(shù)的用途和實(shí)現(xiàn)過(guò)程。14. 數(shù)字簽名技術(shù)與認(rèn)證技術(shù)的用途有什么不同？15. 簡(jiǎn)述PKI系統(tǒng)的基本組成及其安全管理功能。16. 密鑰管理的LI的是什么？密鑰管理通常涉及的有關(guān)問(wèn)題有哪些？17. 在電子商務(wù)中釆用防火墻應(yīng)有哪些優(yōu)點(diǎn)？18. 簡(jiǎn)述在電子商務(wù)中采用的防火墻具備哪些安全業(yè)務(wù)？19. 安全支付系統(tǒng)可分為哪兒類，它們的特點(diǎn)是什么？20. Internet給電子商務(wù)帶來(lái)的安全隱患和安全問(wèn)題有哪些？21. 信息安全是電子商務(wù)安全的基本保障，請(qǐng)問(wèn)：信息安全管理應(yīng)遵循 哪10條基

4、本原則？22. 為了確保電子商務(wù)安全，在網(wǎng)絡(luò)上釆用安全保密可鼎保險(xiǎn)技術(shù)要遵 循的3項(xiàng)基本原則是什么？23. 防火墻有哪兩種決然不同的安全控制模型，它們的性能和用途有何 區(qū)別？24. 簡(jiǎn)述智能卡的邏輯組成及其安全機(jī)制。25. 試描述我國(guó)發(fā)布的計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則中， 將計(jì)算機(jī)安全保護(hù)劃分為哪5個(gè)級(jí)別？四應(yīng)用分析題1.如何建立電子商務(wù)的安全體系，試說(shuō)明其各組成部分的技術(shù)構(gòu)成及其作 用。2試描述Hash簽名技術(shù)的實(shí)現(xiàn)過(guò)程，并說(shuō)明：(1) Hash簽名的抗攻擊性;(2)為什么說(shuō)Hash簽名更適合于電子商務(wù)？3試論述PKI系統(tǒng)各組成部分的功能，并說(shuō)明PKI系統(tǒng)在電子商務(wù)中所起的作用。4試論

5、述防火墻系統(tǒng)各組成部分的功能，并說(shuō)明防火墻系統(tǒng)在電子商務(wù)中 所起的作用。5試比較包過(guò)濾防火墻、代理服務(wù)器防火墻、狀態(tài)監(jiān)視器防火墻3種技術(shù) 的優(yōu)缺點(diǎn)。6請(qǐng)描述SSL安全協(xié)議在電子商務(wù)中的技術(shù)實(shí)現(xiàn)過(guò)程，并指出該協(xié)議的缺 陷。7概述三種國(guó)際通用的電子商務(wù)安全協(xié)議：SSL、SET、SHTTP的特點(diǎn)及用 途。8. 簡(jiǎn)述數(shù)字時(shí)間戳的用途及其技術(shù)實(shí)現(xiàn)過(guò)程。9試描述我國(guó)電子支付系統(tǒng)的發(fā)展現(xiàn)狀，并指出應(yīng)注意的問(wèn)題。10. 簡(jiǎn)述電子商務(wù)對(duì)金融電子化的安全要求，并說(shuō)明需要釆用哪些相應(yīng) 的安全管理措施。11指出入侵者通常釆用哪些策略通過(guò)Intrenet對(duì)電子商務(wù)網(wǎng)站進(jìn)行攻擊，并說(shuō)明防范這些攻擊的安全策略。12簡(jiǎn)述我國(guó)電子商務(wù)安全的立法概況，并說(shuō)明發(fā)布了哪兒部相關(guān)的法律條文。13風(fēng)險(xiǎn)分析是電子商務(wù)信息系統(tǒng)安全管理中的一個(gè)重要內(nèi)容，試說(shuō)明風(fēng)險(xiǎn)分析的一般步驟。14 為了電子商務(wù)企業(yè)內(nèi)部網(wǎng)的安全，必須采取強(qiáng)硬而明確的措施實(shí)施 一個(gè)安全策略。試說(shuō)明在Intranet上實(shí)施安全策略的過(guò)程及內(nèi)容。15 請(qǐng)概述IBM、Sun、HP等公司為電子商務(wù)安全提出的解決方案。五.考試說(shuō)明根據(jù)教學(xué)大綱的要求，