电子商务习题附答案(7)

对系统的运行监督、维护分析、故障排除，对于防止案件的发生或在发生案件后为侦破提供监督数据，都可以起到非常重要的作用。

审计制度是规定网络审计员应经常对系统的日志文件检查、审核，及时发现故意入侵系统行为的记录和违反系统安全功能的记录，监控和捕捉各种安全事件，保存、维护和管理系统日志。

稽核制度是指工商管理、银行、税务人员利用计算机及网络系统，借助稽核业务应用软件调阅、查询、审核、判断辖区内电子商务参与单位业务经营活动的合理性、安全性，堵塞漏洞，保证电子商务交易安全，发出相应的警示或做出处理处罚的有关决定的一系列步骤措施。 7、简述利用私有密钥进行对称加密的工作过程。

答：（1）发送方用自己的私有密钥对要发送的信息进行加密； （2）发送方将加密后的信息通过网络传送给接收方；

（3）接收方用发送方进行加密的那把私有密钥对接收到的加密信息进行解 密，得到信息明文。

8、简述什么是虚拟专用网络及其作用。

答：VPN（Virtual Private Network）即虚拟专用网络，是指采用\隧道\技术以及加密、身份认证等方法在公共网络上构建专用网络的技术，数据通过安全的\加密管道\在公众网络中传播。整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台(如Internet, ATM, Frame Relay等)之上的逻辑网络，用户数据在逻辑链路中传输。 当需要时，VPN从公用网中独占一部分带宽，作为私有网络使用；当VPN通讯结束后，这部分带宽就被释放出来还给公用网。

虚拟专用网是对企业内部网的扩展。它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。VPN允许专用企业内部网安全的在Internet或其他网络服务上扩展,使电子商务网以及外部网与商业伙伴、供应商和顾客的连接更加方便可靠。 1、论述电子商务的安全要求与思路 答：论述思路与要点： （1）电子商务的安全要求 ①机密性 ②完整性 ③不可否认性 ④访问控制性 ⑤认证性

（2）电子商务的安全管理思路

电子商务的安全管理，就是通过一个完整的综合保障体系，来规避信息传输风险、信用风险、管理风险和法律风险，以保证网上交易的顺利进行。网上交易安全性问题是电子虚拟市场中

的首要问题。首先，它是保证市场游戏规则顺利实施的前提。其次，它是保证电子虚拟市场交易顺利发展的前提。无论从市场本身发展，还是保护合法市场交易利益来看，确保网上交易安全是电子虚拟市场要解决的首要问题和基本问题，这需要各方配合加强对网上交易安全性的监管。

网上交易安全管理，应当跳出单纯从技术角度寻求解决办法的圈子，采用综合防范的思路，从技术、管理、法律等方面去思考。建立一个完整的网络交易安全体系，至少从三个方面考虑，并且三者缺一不可。 ①技术方面 ②加强监管与监督

③社会的法律政策与法律保障 2、请论述电子商务的安全管理制度。

答：企业在参与电子商务活动时，应当用条文对各项安全要求做出规定，形成一系列完整的、适应于网络环境的电子商务安全管理制度。这些制度包括人员管理制度，保密制度，跟踪、审计、稽核制度，系统维护制度，数据备份制度，病毒防范制度和应急措施等。安全管理制度是用文字形式对各项安全要求所作的规定，企业在参与电子商务初期，就应当形成一套完整的、适应于网络环境的安全管理制度，这些制度应当包括： （1）人员管理制度

①严格选拔网上交易和网络管理人员 ②落实工作责任制

③贯彻电子商务安全运作基本原则 （2）保密制度

从事电子商务工作的企业，网上交易会涉及客户隐私、密钥以及企业的市场、生产、财务、供应等多方面的保密信息等。建立完善的保密制度，提出相应的保密措施，加强对密钥的管理。

（3）跟踪、审计、稽核制度

跟踪制度要求企业建立网络交易系统日志机制，用来记录系统运行的全过程。系统日志文件是自动生成的，内容包括操作日期、操作方式、登录次数、运行时间、交易内容等。 审计制度是规定网络审计员应经常对系统的日志文件检查、审核，及时发现故意入侵系统行为的记录和违反系统安全功能的记录，监控和捕捉各种安全事件，保存、维护和管理系统日志。

稽核制度是指工商管理、银行、税务人员利用计算机及网络系统，借助稽核业务应用软件调阅、查询、审核、判断辖区内电子商务参与单位业务经营活动的合理性、安全性，堵塞漏洞，保证电子商务交易安全，发出相应的警示或做出处理处罚的有关决定的一系列步骤措施。 （4）系统维护制度

系统维护制度主要包括硬件和软件的日常管理与维护。

①硬件的日常管理和维护。系统硬件是指通服务器、客户机、通信线路以及网络设备等。 ②软件的日常管理和维护 （5）数据备份制度

运行安全中的备份与恢复，就是要提供对系统设备和系统数据的备份与恢复。对系统数据进行备份和恢复所使用的介质可以是磁介质、纸介质、光碟、缩微载体等。备份与恢复主要涉及三个方面的安全功能：提供场点内高速度、大容量、自动的数据存储，进行备份和恢复；提供场点外的数据存储，进行备份和恢复，如通过专用安全记录存储设施对系统内的主要数据进行备份；提供对系统设备的备份。 （6）病毒防范制度

病毒在网络环境下具有更强的传染性，对网络交易的顺利进行和交易数据的妥善保存造成极大的威胁。从事网上交易的企业和个人都应当建立病毒防范制度，排除病毒的骚扰。 ①安装防病毒软件

②不打开陌生地址的电子邮件 ③定期清理病毒制度 ④控制权限 ⑤警惕网络陷阱 （7）应急措施

应急措施是指在计算机灾难事件发生时，利用应急计划、辅助软件和应急设施，排除灾难和故障，保障计算机信息系统继续运行或紧急恢复正常运行。在启动电子商务业务之初，就必须制定交易安全计划和应急方案，以防万一。在紧急事故发生时，利用各项应急措施来保障计算机信息系统继续运行或紧急恢复，如采用瞬时复制技术、远程磁盘镜像技术和数据库恢复技术等。

请你通过对案例的分析论述计算机的安全问题。

答：张三遇到的情况在计算机安全的问题中非常常见，这种情况涉及到\活动内容对计算机的安全威胁\的知识。活动内容是指页面上嵌入的对用户透明的程序。活动页面可显示动态图像、下载和播放音乐或实现基于WWW的电子表格程序。不怀好意的攻击者利用这一点在WWW页面里加入有恶意的活动内容，给电子商务带来了多种安全风险。通过WWW页面里潜入的有恶意的程序可以泄露保存在Cookie里的信用卡号、用户名和口令等信息。有恶意的活动内容利用Cookie可破坏客户机端的文件泄密，甚至破坏存储在客户机上的文件。张三下载的游戏程序随页面下载下来并可以在客户机上运行，有恶意的程序会侵犯保密性和完整性，它破坏硬盘、把电子邮件的内容泄密或将敏感信息发给某个WWW服务器。另外还可能把张三所访问页面的URL记录下来，捕捉张三填入任何表中的信息等。由于这种破坏是发生在张三的计算机上，从张三的计算机到电子商务服务器之间所建立的安全通讯连接起不到保护作用。

你看了这篇文章后，有何感想？

答：⑴电子商务安全问题是网上交易的根本问题，电子商务发展的核心和关键问题是交易的安全性。

⑵提出了网上交易的安全控制要求：一要有安全措施；二强调了信息传输风险，要使信息具有有效性；三是要使网上交易确保机密性，要预防信息在传输和储存中被非法窃取，信息具有隐私性；四是网络使用具有法律政策与法律保障。 ⑶电子商务不要丧失互联网优势。

1、HTML的正式名称是( )。

A、网页制作语言 B、超文本标记语言

、WWW编程语言 D、Internet编程语言

2、尽可能的扩大网站的影响面，可采取（ ）措施。 A、设法增加站点的访问率 B、利用搜索引擎推广站点 C、将站点延伸到其它站点 D、以上全是

3、在企业网站建设的解决方案中，除了完全由企业自己管理和维护的WEB网站外，还可以采用（ ）方式。

A、虚拟主机 B、服务器托管 C、子域发布 D、以上方式均可 4、XML指的是（ ）。

A、通用网关接口 B、超文本标注语言 C、扩展标记语言 D、编程语言 5、下面一般不能作为商业网站服务的是( )。 A、虚拟主机C、免费主页

、主机托管、租用专线

6、网页是WWW的基本文档，它是用（ ）编写的。

A、HTML语言 B、C语言 C、FORTRAN语言 D、JAVA语言 7、编写网页所用的语言是（ ）。

A、超文本标识语言 B、英语 C、C语言 D、PASCAL语言 8、软件不属于网页制作的是（ ）。

A、Notepad B、Excel C、FrontPage Express D、Dreamweaver

9、在企业Web网站的创建中，企业不需要专门申请IP地址和域名的方式是（ ）。 A、自己建设和管理 B、使用服务器托管 C、使用自己的IP地址 D、其他 10、网站设计基础语言不包括（ ）这些内容。

A、HTML语言 B、XML语言 C、Java 与JavaScript 语言 D、MATLAB语言 11、公司电子商务网站的访问者有（ ）。

A、外部访问者 B、内部访问者 C外部访问者和内部访问者 D、公司新老客户

12、利用电子商务服务站点（ASP、BSP）提供空间建设站点，企业只需提供有关材料，维

护等工作有门户站点完成的网站实施方式为（ ）。 A、租借 B、外包 C、自建 D、托管

13、选择提供虚拟主机托管服务的ISP时，应考虑的因素是（ ）。 A、速度 B、服务 C、价格 D、以上三项者是 14、以下哪一个不是网页制作软件。（ ）

A、DreamWeaver B、PhotoShop C、Internet Explorer D、Active Server Pages

15、通过互联网的（ ），可以将企业为客户设立的虚拟社区同特定产品和/或服务相关的评价链接进来，增进潜在客户对产品和/或服务的了解和购买信心。 A、快速性 B、便捷性 C、超级链接特性 D、互动性 16、企业网站提供（ ）主要是为了留住访问者。 A、帮助页面 B、虚拟社区 C、新闻页面 D、服务页面 17、下面哪一种不是电子商务网站发布的形式。（ ） A、E-mail B、Ftp C、BBS D、WWW

18、下面哪一个不是Web页面的制作工具。（ ） A、FlashGet B、FrontPage C、Webedit D、Flash

19、电子商务系统的构建中最核心的部分是（ ），它是企业实施电子商务的物质基础。 A、电子商务环境 B、电子商务安全管理 C、电子商务网站建设 D、网络营销

20、如何将一个企业的网站内容和功能更好地表现出来，这依赖于网站的（ ）。 A、导航系统 B、装饰风格 C、浏览速度 D、页面模型 21、浏览Web网页，应使用何种软件？（ ）

A、资源管理器 B、浏览器软件 C、电子邮件 D、Office2000 22、在当前的条件下，实现网站高访问率的最有效方法是（ ） A、使用最新的开发技术 B、尽量多放高清晰度的图片

C、把主机托管到著名的服务商 D、将网站登记到著名的搜索引擎上

23、\中国电子商务网\的网址是www.chinaeb.com.cn，如要在该网页上添加超链接，请问下述哪个HTML是正确的？（ ）

A、〈a href=\〉中国电子商务网〈/a〉

B、〈a herf=http://www.chinaeb.com.cn#中国电子商务网〉中国电子商务网〈/a〉 C、〈a http://www.chinaeb.com.cn〉中国电子商务网〈/a〉

D、〈a herf=\中国电子商务网\〉中国电子商务网〈/a〉 24、采用虚拟主机方式建立电子商务网站的主要特点包括（ ）。 A、投资小、周期长、可靠性强、技术要求高 B、投资小、周期短、安全性高、运营成本低 C、投资大、周期短、安全性高、运营成本高

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库电子商务习题附答案(7)在线全文阅读。