电子商务安全导论实践厦大2010题型练习.doc

厦门大学电子商务专业（独立本科段）自学考试 《电子商务安全导论》实践环节试题（A）2010.03 课程代码：00998 考试时间100分钟 考生号　 　 　 姓名　 　 　 　 成绩 考试要求：1、请考生用自己的准考证号码和姓名作为文件名，在本地硬盘D盘根目录下新建一个word文档，考生在该文档中作答。 2、根据监考老师的要求从指定位置下载考试试题。 3、考试完成后根据监考老师的要求保存或上传答题文档。 一、多选题：1、比较常见的网络软件与网络服务的漏洞有A,B,C 】A.Finger的漏洞B.匿名FTPC.远程登陆D.TCP/IP协议的漏洞 一个木马应该符合的条件有B,C,D 】 A.能进行自我复制B.需要一种启动方式，一般在注册表中C.需要在内存中运行才能发挥作用D.占用一个端口，以便黑客联系 防火墙的设计原则包括A,D 】 A.过滤不安全服务的原则B.对数据包进行加密的原则C.关闭各个端口的原则D.屏蔽非法用户的原则 非对称密钥密码系统的应用分为B,C,D 】 A.数据传送B.加密/解密C.鉴别D.密钥交换 数字签名必须具有的性质有A,B,C 】 A.签名必须用可确定签名者的唯一信息B.签名之前必须能够鉴别报文的内容C.签名必须能被第三方验证以解决争端D.签名必须不具有消息自动恢复特性 TCP协议提供的传输服务的特点有A,B,C,D,】A.可靠B.全双工C.流式D.无结构传输 月19日，“2009放心安全用网银联合宣传年启动发布会”在北京希尔顿逸林酒店隆重举行。以“安全网银，信心同行”为主题，“2009放心安全用网银联合宣传年”全面启动了新一轮的针对网银安全的联合行动以及安全举措，启动了安全举措是重头戏/下载“CFCA个人证书申请表”，并如实填写信息。 　2009年联合宣传年推出的“安全网银 信心同行”的举措主要包括 “网银安全专项活动”、CFCA“证书保险箱”以及预植证书服务，分别从打击网络犯罪、增强网银终端安全性以及提升网银使用便利性的方面提升用户使用网银的信心。 　　“网银安全专项活动”是本年度宣传年的重头戏。联合宣传年成员将在反欺诈联盟的基础上，进一步联合公安部以及各商业银行的力量，针对钓鱼网站、贩卖网银盗号木马病毒、利用网银盗号木马病毒实施网银盗窃等网络犯罪行为进行“严打”。刑法修正案已经通过，依据最新刑法解释，泄漏个人信息，倒卖木马的行为认定为犯罪，判处3年以下有期徒刑。同时，实际已经发生的案件，也将作为此次专项活动打击的重点，银行将向公安部门提供线索，由公安部门跟踪，调查，确认犯罪后，依法制裁。发布会上，中国金融认证中心（CFCA）总经理李晓峰指出，以往，由于缺乏有力的法理依据，网络犯罪追查以及打击力度都相对较弱，一定程度上造成了公众对于网银欺诈的过度恐慌心理。此次刑法修正案的通过是一个良好的契机，联合宣传年将协同公安部、银行以及社会各界力量借助这次专项行动规范网络环境，对不法份子起到震慑作用，有效遏制各类网银欺诈案件的发生，从而提升公众使用网银的信心。 　　CFCA证书保险箱是继网银病毒专杀工具后推出的又一安全工具，能够有效防范用户软证书被盗用，其核心是通过验证码以及安全问题解锁两大保护功能，，从而帮助用户安全的管理好自己的软证书。 　　预植证书的目的在于兼顾了网银安全性和使用便利性。CFCA将数字证书按照一定的编码规则预先生成并存储在USBKey中，由用户在银行终端领用，用户无须自行下载证书，做到了即领即用。据悉，CFCA正积极在各成员银行间推动预植证书的应用，目前，兴业银行已率先在国内推出了CFCA第三方预植证书。 　　CFCA总经理李晓峰在发布会上指出，以“网银安全专项活动”为重点，同时配合CFCA“证书保险箱”以及“预植证书”的应用推进，集合CFCA与公安部、银行以及各界力量，2009年宣传年希望呈现给广大网银用户的是一次“信心之旅”。一方面，这是CFCA对广大网银用户的一份“信心”承诺，随着法律法规的逐步健全，用户看到的将是一个更加安全、可信的网银应用环境。另一方面，在金融危机的大背景下，CFCA以及各商业银行对于网银安全、网银应用的持续投入也展现出了中国银行界对于2009年中国网银市场的信心。 /，回答“什么是网上银行业务应用特点：网上银行是指银行通过电脑和互联网向客户提供金融服务的业务处理系统，可以说网上银行是银行在Internet的虚拟银行柜台，用户可以在网上银行完成开户、销户、查询、转账、信贷、网上证券、投资理财等传统服务项目，而且避免了地域和时间的限制，因此网上银行是银行传统业务在互联网上的延伸和扩展。网上银行的特点：1、网上主营业务中，继承了传统的银行业务，包括银行及其相关