電子商務技術試卷A答案

1、.電子商務技術 2011至 2012 學年度第 1 學期期 末 （ A ）卷答案及評分標準一、選擇題(共10小題，每題2分，共20分)1、 B 2、 A 3、 B 4、 A 5、 A 6、 B 7、 B 8、 D 9、 A 10、 B 二、判斷題(共10小題，每題1分，共10分)1、 2、 3、 4、 5、 6、 7、 8、 9、 10、 三、名詞解釋題（每題5分，共20分）1、電子數據交換：歸結起來，電子數據交換有三點是非常關鍵的：用統一的標準編制資料；（1）利用電子方法傳送；（2分）是計算機應用系統與計算機應用系統間的數據連接。（2分）2、數字簽名：以電子形式存在于數據信息之中的，或作為其

2、附件的或邏輯上與之有聯系的數據，可用于辨別數據簽署人的身份，并表明簽署人對數據信息中包含的信息的認可。（5）3、網上銀行：網上銀行是指金融機構借助于互聯網或者是其他電子通訊工具、為客戶提供各種金融服務的金融網絡的總稱。它可以提供除面對面的柜臺服務和現金傳遞之外的所有傳統銀行的功能。（5）4、SSL:SSL是計算機之間在整個會話層上進行加密的協議。在Internet上它廣泛應用于處理敏感的金融信息。在SSL中，采用了公開密鑰和專用密鑰：在建立鏈接時用公開密鑰，在會話過程中使用專用密鑰，在會話兩端之間建立連接的過程中，判斷決定加密的類型和強度。（5）四、簡答題（每小題10分，共30分）1、我國電子

3、商務總體框架結構是怎樣劃分的？答：我國電子商務總體框架結構大致上分為應用層、網絡層和用戶層三個層次。（2分）在應用層中，電子商務框架結構中各個元素(CA認證體系、支付網關、應用系統、用戶層等)均連接在中國公眾多媒體信息網和Internet網上，并通過該網絡實現完整的電子商務應用。 （2分）在網絡層中，CA安全認證系統建立在中國公眾多媒體信息網和Internet網上，通過該網絡向終端用戶、支付網關和業(yè)務應用系統提供證書發(fā)放和授權服務。（3分）在用戶層中，業(yè)務應用系統通過業(yè)務網關直接建立在中國公眾多媒體信息網和Internet網上，分布在全國各省，并通過該網絡開展企業(yè)對用戶(B to C)和企業(yè)對

4、企業(yè)(B to B)的電子商務應用。 （3分） 2、簡述EDI系統的結構、組成。答：（1）EDI系統結構：報文生成和處理模塊、格式轉換模塊、通信模塊、聯系模塊。（5分）（2）EDI系統包括兩部分：一部分是EDI服務系統，面向社會團體、個人提供EDI服務，供相關用戶群使用；另一部分是EDI應用系統，完成EDI報文的收發(fā)、翻譯、面向最終的具體應用業(yè)務。 （5分）3、簡述電子商務與物流的關系及第三方物流的應用。答：（1）電子商務與物流的關系：（3分）電子商務對物流的影響: 首先，電子商務導致產業(yè)大重組，將把物流業(yè)提升到前所未有的高度。 其次，電子商務使物流呈現信息化、自動化、網絡化和柔性化的特點。

5、最后，電子商務促進了物流水平的提高。 （2）物流對電子商務的影響 : （3分）電子商務在促進物流發(fā)展、提升物流業(yè)水平的同時，物流也反過來對電子商務的實施產生巨大影響，并成為電子商務的重要組成部分。電子商務需要信息基礎、結算基礎和遞送基礎這三項基礎設施才能有效地運轉，即需要信息流、商流、資金流和物流的有效運轉。 電子商務通過快捷高效的信息處理手段來解決信息流、商流和資金流的問題。而物流系統則成為電子商務是否成功的關鍵因素。 （3）第三方物流（Third Party Logistics，TPL）最早出現于20世紀70年代的美國，物流作為聯系客戶和消費者的重要環(huán)節(jié)，其質量和水平直接影響到企業(yè)與客戶的

6、關系和企業(yè)的市場地位，社會迫切需要有專門的企業(yè)提供高水平的專業(yè)化的物流服務。（2分）第三方物流是指由商品的供方和需方之外的第三方提供物流服務的物流運作方式，第三方不參與商品供、需方之間的直接買賣交易，而只承擔從生產到銷售過程中的物流業(yè)務，包括商品的包裝、儲存、運輸、配送等一系列的服務環(huán)節(jié)。作為專業(yè)化、社會化的第三方的承擔者就是物流服務業(yè)。與其他服務業(yè)相比，第三方物流強調合作，其核心是高度專業(yè)化，有著明顯的競爭優(yōu)勢。 （2分）五、論述分析題（20分）電子商務安全面臨著哪些威脅？ 為了解決這些威脅，電子商務安全要求有哪些？解決網絡交易安全威脅的對策是什么？ 答：1、電子商務安全面臨著哪些威脅？ （

7、6分）（1）電子商務系統面臨的安全威脅：信息的截獲與竊取、信息的篡改與丟失、信息的假冒、交易的抵賴、系統的中斷。（2）網絡中存在的安全性威脅計算機網絡的安全應從外部安全與內部安全兩方面考慮：外部安全指來自外部的威脅，如偷盜、竊聽、非法入侵等。內部安全指對網絡體系內部的一些安全防范，主要存在以下問題：1) 系統隱患網絡操作系統及ICP/IP協議存在著的安全漏洞， 2) 網絡軟件的漏洞編制人員為了自便或疏忽而留下的“后門”成為黑客攻入網絡內部的捷徑。3) 涉及到數據加密的一種錯誤認識大多數人認為口令或加密信息難以破譯。但口令加密是利用了某些算法，因而黑客可利用各種滲透技術找出其漏洞入侵。4) 來自

8、內部人員的犯罪被解雇的雇員或在職人員濫用其存取權限進行非法活動等。 （3）網上電子交易(買賣各方)面臨的安全問題1) 銷售者(賣方)面臨的威脅：系統安全性被破壞造成的威脅、來自惡意競爭者的威脅、不講信用的人造成的威脅。2) 消費者(買方)面臨的威脅：虛假訂單造成的威脅、付款后得不到(滿意)商品面臨的威脅、機密信息喪失帶來的威脅、拒絕服務帶來的威脅。3、為解決這些威脅，電子商務安全要求有哪些？2、電子商務安全需求 （6分）1電子商務系統安全的五要素為實現電子商務系統的網絡安全，需做到以下五點 ：(1) 保證信息傳輸的機密性 (2) 保證數據交換的完整性 (3) 保證發(fā)送信息的不可抵賴性 (4) 保證交易的有效性(5) 保證對參加交易的各方的可鑒別性2. 參加交易各方的安全要求(1) 確保交易各方的合法身份(2) 安全發(fā)送和接收信息(3) 對交易產生的信息和資源進行有效保護3、解決網絡交易安全威脅的對策：1）對在網絡信息系統中存貯和傳輸的操作和進程進行控制和管理?？煞譃槿齻€層次： 操作系統的安全控制、網絡接口模塊的安全控制、網絡互聯設備的安全控制;2）安全服務與安