《电子商务概论》练习试卷C.doc

《电子商务概论》练习试卷（C）一、名词解释（共30分，每题5分）

?电子现金

?RSA算法

?SSL协议

?数字签名

?电子信封

?广义的电子商务

二、单项选择题（共10分，毎题1分）

1.目前常用的电子商务安全技术包括：

A） STT B） S-HTTP C） SET D） Firewall

2.电子货币存取通过以下哪种方式实现？

A）智能卡B ）电子钱包C ）ATM机D ）POS机

3.TCP/IP协议组是一个5层体系结构，它的最高层和最低层分别是：

A）应用层，网络层B）传输层，应用层

C）应用层，物理网络D）传输层，物理网络

4. JSP是一种基于（）的脚木技术。

A） TCP/IP B） VB C） JAVA D） XML

5.（）捉供了保持信息完整和信息的接收者核实发送者身份的方法。

A）密码技术B）数字签名C）数字摘要D）数字信封

6 ?当利用电话线登陆互联网时，数据-?般被变换成：

A）数字信号B）模拟信号

C）数字信号或者模拟信号D）数字信号和模拟信号

7?电子现金与电子支票的特点:

A）都需要个人的数字签名B）电子现金需要个人签名.电子支票需要银彳了签名

C）都需耍银行的数字签名D）电子现金需耍银行签名，电子支票需耍个人签名

8 ?数据仓库中的数据不可修改，不随时间变化。这句话：

A）是对的B）前半句是对的,后半句是错的

C）是不对的D）前半句是错的，后半句是对的9?构造数据仓库的ETL工具指的是:

A）数据的抽取、转换、加载B）数据的抽取、转换、清洗

C）数据的转换、清洗、集成D）数据的存储、管理、维护

10 ?网络银行能够捉供的“AAA式服务不包括下面的那一项:

A) Anytime B) Anyhow

C) Any person D) Anyhow

三、判断止误(共12分.每题1分)(对V；错X )

1. 2004年8月，全国人民代表大会通过了电了签名法。（）

2.在实际应用中，公开密钥算法不能替代对称密钥算法。（）

3.联合国标准报文格式的数据可以通过Internet网上的E-mail功能传递。（）

4.防火墙是设置在内外网之间的一道屏障，但不能防止病毒侵入。（）

5.数字时间戳给出的时间是由信息的接收方确定的。（）

6.数据窃取是指利用非法手段，删除、修改、重发某些重要的信息。（）

7.电子信封使用了两种密钥体制，两对密钥。（）

8?SETCA认证体系主要用于信用卡支付方式。（）

9.智能卡、电子现金、电子支票和信用卡都属于电子货币。（）

10.E-mail是Internet提供的最广泛的一类服务。（）11?第四方物流是向第三方物流公司提供服务的物流公司。（）

12 .电子支票是由付款方用E-mail发到收款方手中的。() 四、回答下列问题(共48分，每题8分)

I?一个完整的电子商务解决方案应该包括那些功能和服务？

2-支持交易中的电了商务系统必须完成那些业务？对这类系统在技术上有什么要求？举例说明。

3?根据防火墙的安全控制基本准则，说明防火墙在网络安全方面所起的作用。

4- iif说明网络安全动态认证的过程

5.与传统的商务相比，电子商务所具冇的优点冇那些？

6 .电子商务系统的多层结构包括哪几层？各层的功能是什么？

《电子商务概论》练习试卷(C)答案

一、名词解释(共30分，每题5分)

?电子现金：又称数字现金，是纸币现金的数字化。广义的电子现金是指那些以数字(屯子)的形式储存的货币，它可以直接用于电子购物。狭义的电子现金通常是指-?种以数字(电子)形式储存并流通的货币，它通过把用户银行账户中的资金转换成为一系列的加密序列数，通过这些序列数來表示现实中各种金额，用户以这些加密的序列数就可以在Internet上允许接受电子现金的商店购物了。

?RSA算法：RSA的安全性依赖于大数分解。它利用两个很人的质数和乘所产生的乘积来加密。这两个质数无论哪一个先与原文件编码相乘，对文件加密，均可由另一个质数再相乘来解密。但要用一个质数来求出另一个质数，则是十分困难的。因此将这一对质数称为密钥对(Key Pair )。一个作为“公钥”向公众开放，一个作为私钥不告诉任何人。这两个密钥是互补的，即用公钥加密的密文可以用私钥解密，在加密应用时，接收者总是将一个密钥公开，为发送一份保密报文，发送者必须使用接收者的公共密钥对数据进行加密。一旦加密，只冇接收方用其私人密钥才能加以解密。

? SSL协议：又叫安全套接层协议，是Netscape通信公司于1994年开发的对Internet上计算机间对话进行加密的协议，目前广泛用于万维网上金融信息的保密处理。SSL连接可以看成在TCP/IP连接的基础上建立一个安全通道，在这一通道中，所有点对点的信息都将加密，从而确保信息在Internet上传输时, 不会被第三方窃取。SSL协议可以分为两个子协议：SSL纪录协议(Record protocol )和SSL握手协议(Handshake protocol )。

?数字签名：发送方将被发送文件用SHA编码加密产生数字摘要，再用自己的私钥对摘要再加密，这就形成了数字签名。然后将原文和加密的摘要同时传给对方，对方用发送方的公钥对摘要解密，同时对收到的文件用SHA编码加密产牛乂-*摘耍。将解密后的摘耍与接收方重新加密产生的摘耍相互对比，如两者一致，则说明传送过程中信息没冇被破坏或篡改过。

?屯子信封：电子信封结介共享加密技术和公开密钥技术的优点，以解决每次传送更换密钥的问题。发送者H 动生成对称密钥，用它加密原文，将生成的密文连同密钥本身一起再用公开密钥手段传送出去。收集者在解密以后同时得到了对称密钥和用它加密的密文。这样保证每次传送都可山发送方选定不同密钥进行。

?广义的电子商务：包括电子交易在内的利用Web进行的全部商业活动。如市场分折、容户联系、物资调配

等，还包括金业内部商务活动，如生产、管理、财务等，以及企业间的商务活动。它不仅仅是硬件和软件的结合，还是把买家、卖家、厂家和合作伙伴在Internet、Intranet和Extranet上利用Internet技术与现有的系统结合起來进行商贸业务的综合系统。

二、单项选择题(共10分，每题1分)

1. D

2. A

3. C

4.C

5.B 6 . B 7.D8.B9.A10.C

三、判断正误(共12分，每题1分)(对J；错X )

1 . (V)2. (V)3. (V)4. (V)5. ( X ) 6 . ( X ) 7 . ( X )

8. ( V ) 9. ( J ) lO.o ( V ) 11. ( V ) 12 . ( V )

四、回答下列问题(共32分，每题8分)

1- 一个完整的电子商务解决方案应该包括那些功能和服务？

电子商务应该提供网上交易和管理等全过程的服务，应具有广告宣传、咨询洽谈、网上订购、网上支付、电子账户、服务传递、意见征询、交易管理等各项功能，所以一个完整的电产商务解决方案不仅捉供前台服务特性，还捉供后台处理将企业的网上口录、订单处理与数据库的操作结合起來，完成交易信息的结算、统计分析和综合处理；完整方案还包括税收计算、目录管理等口常操作的自动处理，具备设计模板、结账方法、制报表功能、交互销侶功能及综合性数据库能力。

2?支持交易中的电子商务系统必须完成那些业务？对这类系统在技术上冇什么耍求？举例说明。

对于交易中的系统来说，主要是处理买卖双方交换商贸活动过程中的各种业务文件或单证。这类系统一般对数据交换的可靠性会有很高的要求。可靠性包折两个方面,一是数据交换的准确性，这一点-般是可以通过各种协议或标准(如EDI等)來保证；二是单证报文记录的不可更改性。一旦发生贸易纠纷，电子商贸系统必须提供可作为法庭仲裁依据的记录文件。例如，目前EDI电了通关系统、电了税务系统、许可证、产地证管理系统等等都是属于这一类。

3-根据防火墙的安全控制基本准则，说明防火墙在网络安全方而所起的作用。

根据基木准则Z—“一切未被允许的都是禁止的”，防火墙应封锁所冇的信息流，然后对希望提供的服务逐项开放。这是一种非常实用的技术，可以造成一种I?分安全的环境。其弊端是安全性高于用户使用的方便性，用户所能使用的服务范围受限制。

根据基本准则Z二“一?切未被禁止的都是允许的”，防火墙应转发所冇信息流，然后逐项屏蔽可能冇害的服务。这种方法构成了一种更为灵活的应用环境，可为用户提供更多的服务。其弊端是当受保护的网络范围増人时，很难提供可靠的安全防护。

4-请说明网络安全动态认证的过程

整个加密过程，如果是发过來让用户看的信息,用户通过公钥的方式可以看到。如果是用户希望最终清算的银行才能看到的内容，如果没有用户的通信密钥，是绝对看不见的。整个支付和交易操作的过程涉及到贸易的买卖

双方以及买卖双方的代理银行。而这个操作过程和所涉及到的这四个单位的操作内容，都会在网络动态认证中心的监控之下。如果这四方冇一方所提供的信息内容和加密的信息内容跟网络动态认证中心所注册的内容不符和的话，这笔交易马上就会无效。网络动态认证中心正是通过上述种种措施加到一起來确保整个支付过程的安全可靠性。

5、应用服务层接受Web服务层发來的请求，进行适当的业务处理，并访问企业信息系统层的资源。它一方面实现了对企业的相关业务逻辑的封装，另一方面将用户端的交互行为与系统对企业后端资源的访问分离开來，提高了系统的可伸缩性。

6、企业信息系统指电子商务系统所对应的企业的后端信息系统，它通常指的是企业资源计划(ERP ) 系统。在企业尚耒建设起集成化的ERP系统时，电子商务系统的企业信息系统层也可是其他一些系统，如 "关系数据库管理系统(RDBMS )、主机事务处理系统(Mainframe Transaction Processing )以及其他

一些传统信息系统。在这些信息系统屮，存放着对企业的发展至关重要的信息资源。