第一篇：電子商務期末考試題

電子商務2011-2012第一學期期末考試試卷 姓名：

一、填空題（每空2分，共計20分）

1（）的網絡營銷產生的現實基礎。

2企業站點實質是以（）為導向的企業網站。3網上調研的最基本方法是（）4（）網上調查最基本的形式。

5凡是使顧客需求產生差異的因素都可以作為（）的標準。6供應鏈流向是（）的，這個流程稱之為物流。7 ERP的含義（）

8（）的管理出發點是從原材料到產成品及市場，一直推至客戶端。9（）是物流市場營銷活動的核心工作。10（）的發展是網絡營銷產生的技術基礎。

一、單項選擇題：（每題2分，共計20分）1屬于供應物流的活動是（）A采購B運輸C包裝D回收

2屬于影響網絡營銷微觀環境因素的是（）

A科技與教育水平B政治法律環境C競爭者D個人與社會環境 3報紙、雜志主要傳播的是文字信息，而互聯網傳播的是（）A文字信息B視頻信息C音頻信息D多媒體信息

4影響網絡消費者購買行為相關群體的形式是指（）

A政府、企業和個人B主要團體、次要團體和期望群體C政府機構、社會團體和消費者自己D前三種都是

5外部渠道是指消費者可以從外界收集信息的通道，不包括（）A商業渠道B公共渠道C個人渠道D書本知識 6不屬于網上直接調研的方法是（）

A網上搜索法B電子郵件調查法C在線問卷調查法D專題專題討論法

7網絡商務信息更新及時、傳遞快，只要收集者及時發現信息，就可以保證信息的及時傳遞。這體現了網絡商務信息的（）的特點。

A實效性強B準確性高C檢索難度大D便于存儲 8生產物流的主要功能要素是（）A運輸B倉儲C配送D搬運活動 9拉引式物流控制的特點是（）A大量運用計算機技術B保持一定的庫存C實行分散控制D嚴格執行計劃

10信息都是有時效性的，其價值與時間成反比，盡可能地減少信息流與物流的時差，提高時效性，是網絡商務信息收集的（）要求。A及時性B準確性C適度性D經濟性

二、多項選擇題：(每題3分,共計30分)1網絡消費者需求的特征主要有（）

A個性消費的回歸B消費需求的差異性C消費的主動性增強D網絡消費仍具有層次性 2網絡消費者進行網上購物時，其消費行為可以劃分為（）幾種。A簡單型B沖浪型C議價型D上網型 3網上市場調研的對象主要有（）

A購買者類B中立者類C競爭者類D前三類都是

4在線調查問卷中問題題型的設計一般有（）類型。A封閉型B混合型C開放型D前三種 5網絡營銷的同義詞包括（）

A網上營銷B在線營銷C全球營銷D網絡行銷 6網絡營銷策略的（）屬于4C范疇。A顧客B人員促銷C方便D溝通

7影響網絡營銷宏觀環境的因素包括（）

A顧客或用戶B政治法律環境C競爭者D人文與社會環境 8信息就是能夠通過（）等為人類獲知的知識。A文字B圖像C聲音D符號

9網絡營銷產品整體概念包括（）等層次。A核心產品B期望產品C有形產品D網絡產品 10網上拍賣競價方式包括（）

A競價拍賣B競價拍買C集體議價D商品折價

三、判斷題：（每題1分，共計5分）

1國際運輸具有路線長、環節多，涉及面廣、手續繁雜、風險性大、時間性強等特點。（）2第三方物流就等于業務外包。（）

3推行綠色物流關鍵在于企業，與政府的行為無關。（）

4在考慮出口商品包裝設計和具體作業過程時，應把包裝、儲存、搬運和運輸有機聯系起來，統籌考慮，全面規劃，實現現代國際物流系統所要求的“包、儲、運一體化”。5物流服務的核心是運輸服務。（）

四、名詞解釋：（每題4分，共計12分）

1電子郵件調查法：

2網絡消費者：

3網絡商務信息的存儲：

4病毒性營銷：

五、簡答題：

1網絡營銷與傳統營銷的不同點？

2網絡營銷方法與其職能的關系？

3網絡消費者具備的四個基本特征？2

第二篇：電子商務大四期末考試題

1、電子商務的發展歷程：基于電話、電報的電子商務，基于EDI的電子商務，基于InternetI的電子商務。

2、電子商務：狹義的電子商務(Electronic Commerce，EC)是指人們利用電子化手段進行以商品交換為中心的各種商務活動，如企業與企業、企業與消費者利用計算機網絡進行的商務活動，也可稱為電子交易，包括網絡營銷、網絡廣告、網上商貿洽談、電子購物、電子支付、電子結算等不同層次、不同程度的電子商務活動。廣義的電子商務(Electronic Business，EB)是指各行各業，包括政府機構和企業、事業單位各種業務的電子化、網絡化，可稱為電子業務，包括狹義的電子商務、電子政務、電子軍務、電子醫務、電子教務、電子公務等。

3、電子商務的分類：按電子商務運作方式劃分：完全電子商務（指在交易過程中的信息流、資金流、商流、物流四個流都能夠在網上完成，商品或服務的整個商務過程都可以在網絡上實現的電子商務。Eg:移動夢網）和不完全電子商務（是指先基于網絡，解決好信息流的問題，使交易雙方在互聯網上結識、洽談，然后通過傳統渠道，實現資金流和物流。Eg：阿里巴巴）；按電子商務參加主體/交易類型劃分：企業與消費者之間的電子商務B2C，企業與企業之間的電子商務B2B，消費者與消費者之間的電子商務C2C，企業與政府方面的電子商務B2G；按電子商務開展范圍劃分：本地電子商務，遠程電子商務，全球電子商務。

4、電子商務的模型：①電子商務的概念模型是對現實世界中電子商務活動的抽象描述，它由電子商務實體、電子市場、交易事務和信息流、資金流、物流等基本要素構成。②交換模型：電子商務改變了以往的貿易方式和中介角色的作用，降低了商品交換過程中的成本。這些成本通常包括調研、合同的起草、談判、貿易條款、支付和結算、強制履行合同和解決貿易糾紛等

5、TCP/IP協議簇 發送方：當一個用戶想給其他用戶發送一個文件時，計算機先根據TCP協議把該文件分成一個個小數據包，并加上一些特定的信息，以便接受方的機器確認傳輸是正確無誤的，然后計算機再根據IP協議在數據包上標上地址信息，形成可在Internet上傳輸的TCP/IP數據包。接收方：當TCP/IP數據包到達目的地后，計算機首先去掉地址標識，利用TCP協議的裝箱單檢查數據是否在傳輸中有損失。如果接收方發現有損壞的數據包，就要求發送端重新發送被損壞的數據包，確認無誤后再將各個數據包重新組合成原文件。注： TCP協議保證信息傳輸的質量，IP協議則保證用戶收到該信息。

TCP：傳輸控制協議,提供的是面向連接、可靠的字節流服務。當客戶和服務器彼此交換數據前，必須先在雙方之間建立一個TCP連接，之后才能傳輸數據。TCP提供超時重發，丟棄重復數據，檢驗數據，流量控制等功能，保證數據能從一端傳到另一端。UDP：用戶數據包協議，是一個簡單的面向數據報的運輸層協議。UDP不提供可靠性，只是把應用程序傳給IP層的數據包發送出去，但是并不能保證它們能到達目的地。由于UDP在傳輸數據包前不用在客戶和服務器之間建立一個連接，且沒有超時重發等機制，故而傳輸速度很快。

6.HTML：超文本標記語言，是用于編寫超文本文件的語言。用HTML編寫的超文本文件稱為HTML文件，以.htm或.html為文件擴展名。

HTTP：超文本傳送協議，是一種通信協議，它允許將超文本標記語言(HTML)文檔從 Web 服務器傳送到 Web 瀏覽器。

7、SMTP的全稱叫做“簡單郵件傳輸協議”，其英文全稱是Simple Mail Transport Protocol。傳送電子郵件所采用的協議叫做SMTP協議，它保證把各種類型的電子郵件通過這一協議從一臺郵件服務器發送到另一臺郵件服務器上。

POP的中文名叫做“郵局協議”，其英文全稱是Post-Office Protocol。在接收端為了能夠使用戶從有關的郵件服務器上將郵件傳輸到本地計算機硬盤上, 這時就需要采用一種叫

做POP3的協議。POP3協議只是完成一種接收功能。

文件傳輸協議FTP(File Transfer Protocol)和前面所介紹的E－mail、Telnet是Internet提供的三項基本服務。主要功能FTP的主要功能是在兩臺聯網的計算機之間傳輸文件。除此之外，FTP還提供登錄、目錄查詢、文件操作、命令執行及其他會話控制功能。通過FTP，你既能將文件從遠地計算機拷貝到本地機上，也能將本地文件拷貝 到遠地計算機，前者叫下載(Down Load)，后者叫上傳(Up Load)。

8、電子信用卡：信用卡支付是金融服務的常見方式，采用刷卡記帳、POS結帳，ATM提取現金等方式進行支付。國際組織：維薩國際組織（VISA International）是目前世界上最大的信用卡、旅游支票組織。萬事達國際組織Master CardJCB信用卡公司

9、客戶關系管理：是指通過有效管理客戶信息資源，提供客戶滿意的產品和服務，和客戶建立起長期、穩定、相互信任的密切關系，為企業吸引新客戶，鎖定老客戶，提供效益和競爭優勢。

10、呼叫中心：利用CTI（計算機語音集成）技術把電話系統、計算機系統、人工座席聯系起來，由計算機語音自動應答設備將用戶需要檢索的信息直接播放給用戶，或者人工座席的業務代表根據計算機數據庫中的客戶資料和企業信息，即時準確地回答用戶的問題。呼叫中心一般采用800電話形式與客戶進行交流，已成為顧客服務、顧客獲取和顧客保留的重要手段。

聯系中心：（1）呼叫中心主要針對電話，而聯系中心強調電話、E-mail、Web信息亭等多種聯系方式的信息集成。（2）呼叫中心主要解答客戶的各種問題；而聯系中心更強調收集客戶信息，了解客戶的偏好和期望。（3）呼叫中心以產品為核心，而聯系中心以顧客為核心，注重幫助客戶得到所需要的產品和服務。（4）呼叫中心是事務驅動的,聯系中心是關系驅動的。(5)呼叫中心信息系統零散，聯系中心集成整個信息系統。

11、供應鏈模式Push模式：產品驅動模式，在這種模式下，制造商是主體，零售商根據制造商制造的產品進行銷售，企業生產什么，消費者使用什么。Pull模式：需求驅動模式，消費者是主體，制造商根據消費者的需求來安排生產。消費者需要什么，企業就生產什么。

12、EOS(Electronic Ordering System)即電子訂貨系統是指將批發、零售商場所發生的訂貨數據輸入計算機，即刻通過計算機通訊網絡連接的方式將資料傳送至總公司、批發商、商品供貨商或制造商處的訂貨系統。

EOS系統分類：

（一）電子訂貨流程1.傳統方式下的電子訂貨流程（2.零售業持續補充業務

二）基于EDI的電子訂貨系統

（三）基于INTERNET的電子訂貨系統

13、電子貨幣：用一定金額的現金或存款從發行者處兌換并獲得代表相同金額的數據，通過使用某些電子化方法將該數據直接轉移給支付對象，從而能夠清償債務。按支付方式可將電子貨幣分為電子信用卡、電子支票和電子現金。

電子支票的優勢：1.電子支票的掛失可以是及時性的，也就是在用戶發覺電子支票已經遺失或者被盜的時候，可以及時通過互聯網掛失該電子支票，這點比紙質支票更快捷。2.傳統的紙質支票由手工簽名，而電子支票用電子簽名，電子簽名更加安全可靠，而且絕對不可能模仿。

電子現金：以電子方式存在的現金貨幣，這是一種儲值型的支付工具，多用于小額支付，可實現脫機處理。特點：小額支付，可實現脫機處理。按其載體來劃分，電子現金主要包括兩類：1.幣值存儲在IC卡上（預付卡）；2.以數據文件（已經被數字簽名的文件）的形式存儲在計算機的硬盤上（純電子系統）。問題：只有少數商家接受電子現金，而且只有少數幾家銀行提供電子現金開戶服務；存在貨幣兌換問題；風險較大

（了解）電子錢包：是一個可以由持卡人用來進行安全電子交易和儲存交易記錄的軟件，就

象生活中隨身攜帶的錢包一樣。

14、網上支付： 指的是客戶、商家、網絡銀行（或第三方支付）之間使用安全電子手段，利用電子現金、銀行卡、電子支票等支付工具通過互聯網傳送到銀行或相應的處理機構，從而完成支付的整個過程。參與網上支付活動的主要參與者有買賣雙方及銀行或第三方支付商。支付網關的功能主要有：將INTERNET傳來的數據包解密；按照銀行系統內部的通信協議將數據重新打包；接收銀行系統內部反饋的響應消息，將數據轉換為INTERNET傳送的數據格式；對其進行加密。

支付組織分類：1.自建支付平臺：電子商務企業自身同時充當支付中介，自建支付平臺，和銀行網關直接連接，最終實現資金轉移2.第三方支付：由獨立于電子商務企業與銀行之外的第三方機構提供網上支付平臺，專門從事網上支付業務。

第三方支付面對的安全風險：①虛擬性帶來的欺詐風險②洗錢活動的風險③信用卡套現的風險④結算和虛擬賬戶資金沉淀風險

監管的難點：1）第三方支付的主體資格問題2）第三方支付面對的安全風險

15、網絡銀行：網絡銀行也稱為網上銀行、在線銀行，是指利用Internet、Intranet及相關技術處理傳統的銀行業務及支持電子商務網上支付的新型銀行。

劃分方式：網上銀行運行模式：完全依賴于Internet發展起來的全新的電子銀行稱為直接銀行（Direct Bank）或純網絡銀行。傳統銀行在Internet上建立的網站稱為混合銀行（Incumbent Bank）。

16、防火墻：防火墻(Firewall)是指一個由軟件和硬件設備組合而成，在Intranet和Internet之間構筑的一道屏障，用于加強內部網絡和公共網絡之間安全防范的系統。防火墻組成：網關和過濾器

信息加密：1）對稱密鑰加密體制：對稱密鑰加密體制是指發送和接收數據的雙方必須使用相同的密鑰進行加密和解密運算，這時的密鑰稱為對稱密鑰。最典型的對稱密鑰加密算法：美國數據加密標準。優點：加密速度快，適于大量數據的加密處理。缺點：①算法公開，安全性依賴于私有密鑰的保護②用戶群大，密鑰量無窮③難以進行用戶身份認定2）非對稱密鑰加密體制：信息加密和解密使用的是不同的兩個密鑰（稱為“密鑰對”，一個是公開密鑰，一個是私用密鑰）。如果用公開密鑰對數據進行加密，則只有用對應的私有密鑰才能解密；反之，若用私有密鑰對數據進行加密，則須用相應的公開密鑰才能解密。代表性加密技術：RSA技術。優缺點：非對稱加密技術雖然可以克服對稱加密技術存在的密鑰管理和分發難的問題，但是，它的加密速度慢。RSA算法比DES算法大約慢一千到五千倍左右。因此，在實際應用中，往往采用公私鑰加密法來加密對稱密鑰，用私鑰加密法來加密實際的大量的信息

17、安全認證技術：數字摘要；數字信封；數字簽名；數字時間戳

18、SSL是Netscape公司推出的一種安全通信協議，它能夠對信用卡和個人信息提供較強的保護，提供了客戶端和服務器的鑒別、數據完整性及信息機密性等安全措施，是一種對計算機之間整個通信過程進行加密的協議。有握手和記錄兩個子協議。

SET協議：安全電子交易協議，解決客戶、商家和銀行間信用卡支付的交易安全已成在線交易的電子付款系統的國際規范。采用消息摘要、數字信封和雙重簽名，且支付信息和訂單信息是分別簽署的，保證商家看不到支付信息，而只能看到訂單信息。由數字簽名和持卡人證書來驗證持卡人的信用卡賬目，廠商驗證工作由數字簽名和廠商證書完成。（雙層簽名，數字信封技術）

19、移動應用層 ：應用服務提供商來開發和維護 為用戶提供各種服務，例如移動銀行、移動游戲等 中間件層：屏蔽網絡基礎層為上層的移動應用開發提供統一的平臺網絡基礎

層：移動網絡基礎設施（3G）由網絡運營商負責該層次的建設、運營和維護

移動電子商務的實現技術：3G、移動IP技術、藍牙技術、GPRS、WAP20、電子數據處理：也稱為業務數據處理，主要用于業務處理、記錄登載及業務報告的自動化或加快這類工作，目的在于解決經營和管理中的數據處理問題，改進企業內的操作和數據流。

21、EDI（電子數據交換）：將商業或行政事務處理按照一個公認的標準，形成結構化的事務處理或報文數據格式，從計算機到計算機的電子傳輸方法。

特點：資料用統一標準；利用電信號傳遞信息；計算機系統之間的連接

EDI的標準：⑴單證格式化⑵報文標準化⑶處理自動化⑷軟件結構化⑸運作規范化

EDI工作流程：⑴生成EDI平面文件⑵翻譯生成EDI標準格式文件⑶通信⑷EDI文件的接收和處理

22、聯合國國際貿易法委員會于1996年6月提出《電子商務示范法》。

十屆全國人大常委會第十一次會議2004年8月28日表決通過電子簽名法。

23、電子商務中法律問題的具體種類：1.電子商務交易中的相關法律問題2.電子商務監管中的相關政策法律問題①電子商務經營的工商管理問題②電子商務的稅收問題eg：亞馬遜；雙重征稅③網上廣告的相關法律問題3.電子商務中的法律救濟與法律保護問題①網絡安全及計算機犯罪的法律制裁問題②電子商務中的消費者保護問題 差評事件③電子商務中的隱私權保護問題④電子商務的反不正當競爭問題

4、與電子商務中信息有關的法律問題。①網上內容的審查與管理問題②網上新聞發布的管理問題③政府信息公開的相關法律問題④版權、商標權及域名問題 eg: 千名碩博狀告萬方侵權案

5、與電子商務技術有關的法律問題包括電子商務中的相關技術、軟件、甚至是商務模式的能否申請專利的問題。

24、電子商務參與各方的法律關系

一、電子商務交易中買賣雙方當事人的權利和義務

1．賣方的義務：在電子商務條件下，賣方應當承擔三項義務：①按照合同的規定提交標的物及單據②對標的物的權利承擔擔保義務③對標的物的質量承擔擔保義務2．買方的義務：①買方應承擔按照網絡交易規定方式支付價款的義務②買方應承擔按照合同規定的時間、地點和方式接受標的物的義務③買方應當承擔對標的物驗收的義務3．對買賣雙方不履行合同義務的救濟

二、網絡交易中心的法律地位

網絡交易中心在電子商務中介交易中扮演著介紹、促成和組織者的角色。這一角色決定了交易中心既不是買方的賣方，也不是賣方的買方，而是交易的居間人。它是按照法律的規定、買賣雙方委托業務的范圍和具體要求進行業務活動的。

三、網絡交易客戶與虛擬銀行間的法律關系

銀行承擔責任的形式通常有三種：①返回資金，支付利息②補足差額，償還余額③償還匯率波動導致的損失

四、認證機構在電子商務中的法律地位

電子商務認證機構對登記者履行下列監督管理職責：① 監督登記者按照規定辦理登記、變更、注銷手續；② 監督登記者按照電子商務的有關法律法規合法從事經營活動；③ 制止和查處登記人的違法交易活動，保護交易人的合法權益。

25、數字信封：發送方采用對稱密鑰加密信息，然后將此對稱密鑰用接收方的公開密鑰加密之后，將它和信息一起發送給接收方，接收方先用相應的私有密鑰打開數字信封，得到對稱密鑰，然后使用對稱密鑰解開信息。優點：安全性能高，保證只有規定的接收方才能閱讀信的內容。

第三篇：《電子商務安全》期末考試題—旗艦版

電子商務安全期末考試A卷

一、選擇題（單選）

下列選項中屬于雙密鑰體制算法特點的是（C）

算法速度快

B.適合大量數據的加密

C.適合密鑰的分配與管理

D.算法的效率高 實現數據完整性的主要手段是（D）

對稱加密算法

B.非對稱加密算法

C.混合加密算法

D.散列算法 【哈希函數 壓縮函數消息摘要 雜湊函數數字指紋】 數字簽名技術不能解決的安全問題是（C）

第三方冒充

B.接收方篡改

C.傳輸安全 4.病毒的重要特征是(B)隱蔽性

B.傳染性

C.破壞性

D.可觸發性

在雙密鑰體制的加密和解密過程中，要使用公共密鑰和個人密鑰，它們的作用是（A）公共密鑰用于加密，個人密鑰用于解密

B.公共密鑰用于解密，個人密鑰用于加密C.兩個密鑰都用于加密

D.兩個密鑰都用于解密

在一次信息傳遞過程中，為實現傳送的安全性、完整性、可鑒別性和不可否認性，這個過程采用的安全手段是（B）

雙密鑰機制

B.數字信封

C.雙聯簽名

D.混合加密系統 一個密碼系統的安全性取決于對（A）

密鑰的保護

B.加密算法的保護

C.明文的保護

D.密文的保護

在防火墻使用的存取控制技術中對所有進出防火墻的包標頭內容進行檢查的防火墻屬于（A）包過濾型

B.包檢檢型

C.應用層網關型

D.代理服務型

電子商務的安全需求不包括（B）[機密性、完整性、認證性、有效性、匿名性、不可抵賴] 可靠性

B.穩定性

C.真實性

D.完整性 SSL握手協議包含四個主要步驟，其中第二個步驟為（B）

客戶機Hello

B.服務器Hello

C.HTTP數據流

D.加密解密 SET安全協議要達到的目標主要有（C）【機密性、保護隱私、完整性、多方認證、標準性】 三個

B.四個

C.五個

D.六個 下面不屬于SET交易成員的是（B）

持卡人

B.電子錢包

C.支付網關

D.發卡銀行 X205證書包含許多具體內容，下列選項中不包含在其中的是（C）

版本號

B.公鑰信息

C.私鑰信息

D.簽名算法 身份認證中的證書由（D）

政府機構

B.銀行發行

C.企業團體或行業協會

D.認證授權機構發行 目前發展很快的基于PKI的安全電子郵件協議是（A）A.S/MIME

B．POP

C．SMTP

D.IMAP 選擇題（多選）

下列屬于單密鑰體制算法的有（AC）

DES

B.RSA

C.AES

D.SHA 下列公鑰——私鑰對的生成途徑合理的有（BCD）網絡管理員生成 B.CA生成

C.用戶依賴的、可信的中心機構生成 D.密鑰對的持有者生成 防火墻不能解決的問題包括（BCE）非法用戶進入網絡

B.傳送已感染病毒的文件或軟件 C.數據驅動型的攻擊

D.對進出網絡的信息進行過濾 E．通過防火墻以外的其它途徑的攻擊

PKI技術能有效的解決電子商務應用中的哪些問題（ABC）全選

A.機密性

B.完整性

C.不可否認性

D．存取控制 E．真實性

20.SET要達到的主要目標有(ACDE)A.信息的安全傳輸

B.證書的安全發放 C.信息的相互隔離

D.交易的實時性 E.多方認證的解決 填空：

1.SSL可用于保護正常運行于TCP上的任何應用協議，如 _HTTP__、__FTP_、SMTP或Telnet的通信。

2.VPN利用__隧道_協議在網絡之間建立一個_虛擬__通道，以完成數據信息的安全傳輸。3.PKI提供電子商務的基本__安全_需求，是基于_數字證書__的。

4.密碼技術是保證網絡、信息安全的核心技術。信息在網絡中傳輸時，通常不是以_明文_而是以__密文_的方式進行通訊傳輸的。

5.現在廣為人們知曉的_傳輸控制_協議(TCP)和_網際__協議(IP)，常寫為TCP/IP。

6.數字簽名分為確定和隨機兩種，其中RSA簽名屬于確定性簽名，ELGamal 簽名屬于 隨機簽名。簡答：

1.電子商務系統可能受到的攻擊類型【粗體字為推薦答案】

答：(1)系統穿透：未經授權人同意，冒充合法用戶接入系統，對文件進行篡改、竊取機密信息非法使用資源等。

(2)違反授權原則：一個被授權進入系統做一件事的用戶，在系統中做未經授權的其他事情。

（3）植入：在系統穿透成功后，入侵者在系統中植入一種能力，為其以后攻擊系統提供方便條件。如注入病毒、蛀蟲、特洛伊木馬、陷阱等來破壞系統正常工作。

（4）通信監視：這是一種在通信過程中從信道進行搭線竊聽的方式。通過搭線和電磁泄漏等對機密性進行攻擊，造成泄密。

（5）通信干擾：攻擊者對通信數據或通信數據進行干預，對完整性進行攻擊，篡改系統中數據的內容，修正消息次序、時間，注入偽造信息。

（6）中斷：對可用性進行攻擊，破壞系統中的硬盤、硬件、線路等，使系統不能正常工作，破譯信息和網絡資源。

（7）拒絕服務：指合法接入信息、業務或其他資源受阻。

（8）否認：一個實體進行某種通信或交易活動，稍后否認曾進行過這一活動，不管這種行為是有意還是無意，一旦出現，再解決雙方的爭執就不容易了。

（9）病毒：由于Internet的開放性，病毒在網絡上的傳播比以前快了許多，而Internet 的出現又促進了病毒復制者間的交流，使新病毒層出不窮，殺傷力也大有提高。（10）釣魚網站。

2.PKI作為安全基礎設施，能為用戶提供哪些服務？ 答：(1)認證；（1分）

(2)數據完整性服務；（1分）

(3)數據保密性服務；（1分）

(4)不可否認性服務；（1分）

(5)公證服務。五.論述：

1.雙鑰密碼體制加密為什么可以保證數據的機密性和不可否認性？

答：(1)雙鑰密碼體制加密時有一對公鑰和私鑰，公鑰公開，私鑰由持有者保存；

(2)公鑰加密后的數據只有持有者的私鑰能解開，這樣保證了數據的機密性；

(3)經私鑰加密后的數據可被所有具有公鑰的人解開，由于私鑰只有持有者一人保存，這樣就證明信息發自私鑰持有者，具有不可否認性。

2.論述數字簽名的必要性（對比傳統簽名，數字簽名解決了什么問題）

答：(1)傳統手書簽名儀式要專門預定日期時間，契約各方到指定地點共同簽署一個合同文件，短時間的簽名工作需要很長時間的前期準備工作。（3分）這種狀況對于管理者是延誤時機，對于合作伙伴是丟失商機，對于政府機關是辦事效率低下。（2分）

(2)電子商務時代各種單據的管理必須實現網絡化的傳遞。（2分）保障傳遞文件的機密性應使用加密技術，保障其完整性則用信息摘要技術，而保障認證性和不可否認性則應使用數字簽名技術。（3分）

(3)數字簽名可做到高效而快速的響應，任意時刻，在任何地點，只要有Internet就可以完成簽署工作。（3分）

(4)數字簽名除了可用于電子商務中的簽署外，還可用于電子辦公、電子轉帳及電子郵遞等系統。（2分）公鑰證書包括的具體內容： 答：（1）版本信息；（2）證書序列號；

（3）CA使用的簽名算法；（4）有效期；

（5）發證者的識別碼；（6）證書主題名；（7）公鑰信息；

（8）使用者Subject ；（9）使用者識別碼；

（10）額外的特別擴展信息；

電子商務安全期末考試B卷

一、選擇題：

1.電子商務的技術組成要素中不包括（D）

A.網絡

B、用戶

C、應用軟件

D、硬件 在中國制約VPN發展、普及的客觀因素是（D）

客戶自身的應用

B、網絡規模

C、客戶擔心傳輸安全

D、網絡帶寬 【思路點撥：在我國，制約VPN的發展、普及的因素大致可分為客觀因素和主觀因素兩方面；客觀因素包括因特網帶寬和服務質量QoS問題；主觀因素之一是用戶總害怕自己內部的數據在Internet上傳輸不安全；主觀因素之二客戶自身的應用跟不上。】 3.在單公鑰證書系統中，簽發CA 證書的機構是（C）

A.國家主管部門

B、用戶

C、僅CA自己

D、其他CA CA系統中一般由多個部分組成，其核心部分為（B）

安全服務器

B、CA服務器

C、注冊機構RA

D、LDAP服務器 5.得到IBM、微軟公司的支持已經成為事實上的工業標準的安全協議是（B）A.SSL

B、SET

C、HTTPS

D、TLS 6.SET協議中用來鑒別信息完整性的是（C）

RSA算法

B、數字簽名

C、散列函數算法

D、DES算法 SET軟件組件中安裝在客戶端的電子錢包一般是一個（B）

獨立運行的程序

B、瀏覽器的一個插件

C、客戶端程序

D、單獨的瀏覽器 8.在不可否認業務中，用來保護收信人的業務是（A）源的不可否認性

B、傳遞的不可否認性 C、提交的不可否認性

D、專遞的不可否認性 不屬于公鑰證書類型的有（A）

密鑰證書

B、客戶證書

C、安全郵件證書

D、CA證書

10.PKI是公鑰的一種管理體制，在宏觀上呈現一種域結構，在PKI的構成模型中，制定整個體系結構的安全政策是（B）

A.PMA

B、PA

C、CA

D、OPA 11.在數字信封證，先用來打開數字信封的是（B）

公鑰

B、私鑰

C、DES密鑰

D、RSA密鑰 SSL握手協議的主要步驟有（B）

三個

B、四個

C、五個

D、六個 計算機病毒最重要的特征是（B）

隱蔽性

B、傳染性

C、潛伏性

D、破壞性 一個典型的CA系統主要由幾個部分構成（C）

A、3

B、4

C、5

D、6 15目前信息安全傳送的標準模式是（C）

數字簽名

B、消息加密

C、混合加密

D、數字信封 多選題：

1.電子商務系統可能遭受的攻擊有(ABCDE)A.系統穿透

B.植入

C.違反授權原則 D.通信監視

E.計算機病毒 2.目前比較常見的備份方式有(ABCDE)A．定期磁帶備份數據

B．遠程磁帶庫備份

C．遠程數據庫備份 D．網絡數據鏡像

E．遠程鏡像磁盤 3.防火墻的基本組成有(ABCDE)A．安全操作系統

B．過濾器

C．網關 D．域名服務

E．E-mail處理

4.在認證機構介入的網絡商品銷售的過程中，認證中心需要對參與網上交易的（ABD）進行身份認證。

A．消費者

B．商家 C．郵政系統

D．銀行 5.SET要達到的主要目標有（ACDE)A.信息的安全傳輸

B.證書的安全發放

C.信息的相互隔離

D.交易的實時性

E.多方認證的解決

6.一個完整的商務活動，必須由（ABCD）幾個流動過程有機構成。

A．信息流

B．商流

C．貨幣流

D．物流

三、填空題（每個空格2分，共20分）

1.散列函數是將一個長度不確定的輸入串轉換成一個長度確定的輸出串。2.計算機病毒按破壞性分為良性病毒和惡性病毒。

3.對于商家和顧客的交易雙方，SSL協議有利于商家而不利于顧客。

4.要保證證書是有效的，必須要滿足這樣一些條件：一是證書沒有超過有效期，二是密鑰沒有被修改，三是證書不在CA發行的無效證書清單中。

5.數字簽名技術的主要功能是：保證信息傳輸過程中的完整性，對發送者的身份認證，防止交易中的抵賴發生。

6.數字簽名分為兩種，其中RSA和Rabin簽名屬于確定性_簽名，ELGamal簽名屬于_隨機式__簽名。

三、簡答題（每題10分，共20分）1.簡述防火墻的基本組成部分。答：(1)安全操作系統； ﹙2）過濾器； ﹙3﹚網關；

﹙4﹚域名服務器； ﹙5﹚E－mail處理；

2.簡述對稱密鑰體制的基本概念。

答：對稱加密又叫秘密秘鑰加密，其特點是數據的發送方和接收方使用的是同一把秘鑰，即把明文加密成密文和把密文解密成明文用的是同一把秘鑰。加密過程為：發送方用自己的秘密秘鑰對要發送的信息進行加密。發送方將加密后的信息通過網絡傳送給接收方。接收方用發送方進行加密的那把秘鑰對接收到的加密信息進行解密，得到信息明文。3.SET與SLL的區別與聯系

答：聯系：采用的都是公開秘鑰加密法、私有秘鑰加密法、數字摘要等加密技術與數字證書等認證手段。都是應用于電子商務用的網絡安全協議。都能保證交易數據的安全性、保密性和完整性。

區別：1)SSL與SET兩種協議在網絡中的層次不一樣，SSL是基于傳輸層的協議，SET則是基于應用層的協議。

2)SSL加密所有的信息，而SET加密部分敏感信息，SET的安全性更高一些

3）SSL主要應用在瀏覽器上，而SET則主要應用于信用卡。

4）SSL速度快，成本低，SET速度慢，成本高。

四、論述題（每小題15分，共30分）

1.論述對稱加密和非對稱密鑰體制的原理及各自特點。解釋在加密過程中為何常常將二者結合使用。

答：對稱加密（也稱私鑰加密）體制基本思想是，加密和解密均采用同一把秘密鑰匙，在雙方進行通信的時候，必須都要獲得這把鑰匙并保持鑰匙的秘密，當給對剛發送信息的時，用自己的加密秘鑰進行解鎖，而在接收方收到數據后，用對方所給的密鑰進行解密。【特點】算法簡單、加解密速度快、算法公開、計算量小、加密速度快、加密效率高、安全性高、。缺點是密鑰太多、密鑰的產生、管理、分發都很復雜；不能實現數字簽名；

非對稱密鑰加密（也稱公鑰加密）過程：這種秘鑰是成對使用的，每個用戶都有一對選定的密鑰，一個公開，另一個由用戶安全擁有，當給對方發送信息的時候，用對方的公開密鑰進行加密，而在接收方收到數據后，用自己的秘密密鑰進行解密。具體過程；（1）用戶生成一對密鑰并將其中的一個作為公鑰向其他用戶公開；（2）發送方使用該用戶的公鑰對信息進行加密后發送給接收方；（3）接收方利用自己保存的私鑰對加密信息進行解密，接收方只能用自己的私鑰解密由其公鑰加密后的任何信息。[特點]算法復雜、加解密速度慢、密鑰管理簡單、可用于數字簽名。

正因為公開、秘密秘鑰加密各有所長，所以將兩者結合起來，形成混合加密方法。將對稱加密體制和非對稱加密體制二者聯合使用，可以解決電子商務所要求的機密性、真實性、不可否認性等安全要素，達到揚長避短的目的。

2.試述RSA加密算法中密鑰的計算方法，并根據該方法計算：（為計算方便）取p=3，q=5，e=3時的一組公式—私鑰對。如果明文為7，計算密文。答：(1)計算方法：

①獨立選取兩個素數: p、q ； ②計算n=pq;③計算小于n并且與n互質的整數的個數?（n）=(p－1)(q－1);④隨機選取加密密鑰e；要求e滿足1≤e≤?（n），并且和?（n）互質； ⑤最后利用Euclid算法計算解密密鑰d，滿足ed=1（mod（?（n）））;其中n，d也要互質,e，n為公鑰，d為私鑰；（2）計算密鑰對∶

n＝3×5＝15

?（n）=2×4＝8

e＝3 由ed＝1（mod（?（n）））得d＝3

(3)計算密文：

當明文為7時，密文為﹙7×7×7﹚mod15＝13 附錄：

一、不定項選擇題：

1.在防火墻技術中，內網這一概念通常指的是(A)A.受信網絡

B.非受信網絡 C.防火墻內的網絡

D.互聯網

2．在目前電子商務的模式之中，交易金額所占比例最大的是（C）。A．B-to-C電子商務

B． B-to-A電子商務 C．B-to-B電子商務

D． C-to-A電子商務 3．電子商務發展中存在的問題不包括（B）。

A．網絡基礎設施建設問題

B.網站種類過于繁多 C.安全問題

D.商家信譽問題 4.以下哪一項不在證書數據的組成中?（D)A.版本信息

B.有效使用期限 C.簽名算法

D.版權信息

二、填空題（本大題共10空，每空1分，共10分）

1．電子商務安全的中心內容包括機密性，_完整性_，認證性，_不可否認_，不可拒絕性和訪問控制性。

2．CFCA是由_中國人民銀行_牽頭的、聯合14家全國性商業銀行共同建立的_國家級權威性金融認證_機構。

3．實現不可否認性從機制上應當完成業務需求分析，證據生成，證據傳送，_證據證實_，_證據保存_等業務活動。

4．按寄生方式計算機病毒可分為_文件型_，_引導型_和復合型病毒。

5．數字信封是用__接受方_的公鑰加密DES的密鑰，該DES密鑰是_發送方_隨機產生的用來加密消息的密鑰。

6.身份證明可以分為身份識別和身份證實兩大類。

7.美國的橘黃皮書中為計算機安全的不同級別制定了 4 個標準，其中C2級又稱為訪問控制保護級。

8.常用的對數據庫的加密方法有

種，其中與DBMS分離的加密方法是加密橋。一個身份證明系統一般由3方組成，一方是示證者，另一方是驗證者，第三方是可信賴者。9.電子商務系統中，商務對象的認證性用數字簽名和身份認證技術實現。

10.Internet的接入控制主要對付三類入侵者，他們是地下用戶、偽裝者和違法者。

11.提高數據完整性的預防性措施一般有：鏡像技術、故障前兆分析、奇偶校驗、隔離不安全的人員和電源保障。

12.CTCA目前提供如下幾種證書：安全電子郵件證書、個人數字證書、企業數字證書、服務器數字證書和

SSL服務器。

13．Kerberos服務任務被分配到兩個相對獨立的服務器：__認證_服務器和__票據授權__服務器，它同時應該連接并維護一個中央數據庫存放用戶口令、標識等重要信息。

14.接入控制的功能有三個：阻止非法用戶進入系統__、__允許合法用戶進入系統_和使合法人按其權限進行各種信息活動。

15.IPSec有兩種工作模式，分別是_____傳輸模式_____和____隧道模式______。16.商務數據的機密性可用_____加密_____和__信息隱匿______技術實現。

17.PKI是基于__數字ID____的，作用就象是一個電子護照，把用戶的____數字簽名_____綁接到其公鑰上。

18.通過一個____密鑰_____和__加密算法____可將明文變換成一種偽裝的信息。

19.CTCA采用分級管理，由全國CA中心、省____RA中心___和地市級____業務受理點____組成。

美國橘黃皮書中為計算機安全的不同級別制定了4個共____7_____級標準，其中_____D____級為最低級別。

28.IPSec是一系列保護IP通信的規則的集合，它包含__傳輸模式____與___隧道模式______兩種工作模式。

29.證書申請包括了用戶證書的申請與商家證書的申請，其申請方式包括__網上申請__和__離線申請____。

30.中國金融認證中心的英文簡寫為__CFCA____，它是由__中國人名銀行___牽頭，聯合多家商業銀行共同建立的國家級權威金融認證機構。6.在服務器面臨的攻擊威脅中，攻擊者通過控制一臺連接于入侵目標網的計算機，然后從網上斷開，讓網絡服務器誤以為___黑客____就是實際的客戶端，這種威脅稱為_劫持入侵___。27.根據近代密碼學的觀點，一個密碼系統的安全性取決于對__密鑰___的保護，而不取決于對__算法_的保密。

28.在網絡連接技術中，從表面上看它類似于一種專用連接，但實際上是在共享網絡上實現的，這種連接技術稱為__VPN__，它往往使用一種被稱作___隧道__的技術。

29.一個典型的CA系統包括安全服務器、注冊機構RA、__CA服務器__、__LDAP服務器__和數據庫服務器等。

30.SSL就是客戶和商家在通信之前，在Internet上建立一個“秘密傳輸信息的信道”，保障了傳輸信息的___機密性_、完整性和__認證性_____。2.試述提高數據完整性的預防性措施。

答：預防性措施是用來防止危及到數據完整性事情的發生。可采用以下措施：

(1)鏡像技術。鏡橡技術是指將數據原樣地從一臺設備機器拷貝到另一臺設備機器上。(2)故障前兆分析。有些部件不是一下子完全壞了，例如磁盤驅動器，在出故障之前往往有些征兆，進行故障前兆分析有利于系統的安全。(3)奇偶校驗。奇偶校驗也是服務器的一個特性。它提供一種機器機制來保證對內存錯誤的檢測，因此，不會引起由于服務器出錯而造成數據完整性的喪失。

(4)隔離不安全的人員。對本系統有不安全的潛在威脅人員，應設法與本系統隔離。電源保障。使用不間斷電源是組成一個完整的服務器系統的良好方案。3．簡述電子商務的安全隱患 答：電子商務系統的安全問題不僅包括了計算機系統的隱患，還包括了一些自身獨有的問題。(1)數據的安全。一個電子商務系統必然要存儲大量的商務數據，這是其運轉的核心。一旦發生數據丟失或損壞，后果不堪設想。

(2)交易的安全。這也是電子商務系統所獨有的。4.簡述計算機病毒的分類方法

答：(1)按寄生方式分為引導型病毒，文件型病毒和復合型病毒。(2)按破壞性分為良性病毒和惡性病毒。

第四篇：電子商務考試題

電子商務考試題(1)0、判斷題（共10題，2、每題1分，3、共10分）

1、CPU中運算器（ArithmeticalUnit）的主要功能是完成對數據的算術運算、邏輯運算和邏輯判斷等操作（T）

2、直接電子商務，是指有形貨物的電子訂貨，它仍然需要利用傳統渠道如郵政服務和商業快遞車送貨（F）

3、與傳統的支付方式相比，電子支付具有方便、快捷、高效、經濟、安全 的優勢。（F）

4、運行Unix的計算機可同時支持多個程序，但不能支持多個登錄的 網絡 用戶。（F）

5、在面向終端的計算機網絡通信系統中，網絡用戶只能共享一臺主機中的軟、硬件資源。（T）

6、Windows操作系統用圖形操作界面替代了傳統的命令行界面。（T）

7、郵件列表可以分為公開，封閉，管制三種類型。（T）

7、信息儲存的方法主要是根據信息提取的頻率和數量，建立一套適合需要的信息庫系統。（T）

8、調查資料的分類標準一定要以事實為根據，比如，我們研究一個地區的農業人口比重，就應該以戶口所在地（鄉村或者城市）為主要依據。（F）

9、在有局域網的條件下,銀行卡網上支付需要的工作環境的要求需包括一個上網帳號。（F）

10、出于安全的需要,網上銀行卡支付系統須在Internet與專用的金融網之間安裝支付網關系統（T）

二、單項選擇題(共40題，每題1分，共40分）

11、數據傳輸速率是Modem的重要技術指標，單位為：（A）(A)bps(B)GB(C)KB(D)MB

12、和輔助存儲器相比，下面哪一個是主存儲器的優點：（A）(A)存取速度快(B)價格比較便宜(C)容量很大(D)價格昂貴 數據庫的結構類型分類中哪一個不屬于“格式化模型”（C）(A)層次型(B)網絡型(C)關系型(D)指(E)針型

14、數字化儀屬于：（C）(A)運算器(B)存儲器(C)輸入設備(D)(E)輸出設備(F)

15、計算機的核心部件指的是：（C）(A)存儲器(B)基本輸入輸出設備(C)(D)中央處理器(E)Modem

16、網上交易的安全性是由誰來保證的（B）(A)廠家(B)認證中心(C)銀行(D)信用卡中心

17、網絡交易中 企業 間簽定 合同 是在哪一平臺進行的（D）(A)信息發布平臺(B)信用調查平臺(C)質量認證平臺(D)信息交流平臺

18、電子郵件法是屬于按照什么對網上直接調查進行的分類：（D）(A)調查方法(B)調查者組織調查樣本的行為(C)調查內容(D)調查采用的技術

19、下面不屬于傳統營銷促銷形式的是：（B）(A)人員推銷(B)網絡廣告(C)銷售促進(D)宣傳推廣 20、使用Infoseek查找短語時第一次查找的結果會是（A）(A)會列出所有的組成短語的單詞的文件(B)只列出包含斷語的文件(C)只列出包含第一個字母的文件(D)會列出所有的組成短語的單詞的文件的全文

21、關于LINUX操作系統下列說法正確的是(B)。(A)單用戶、多任務網絡操作系統(B)多用戶、多任務網絡操作系統(C)多用戶、單任務網絡操作系統(D)單用戶、單任務網絡操作系統

22、用戶在第一次使用OutlookExpress發送和接收電子郵件之前，需要（D）(A)修改C－(B)MOS內容(C)修改客戶機配置(D)裝驅動程序(E)配置ISP的電子郵件服(F)務器

23、效率最高、最 保險 的殺毒方式是（D）(A)手工殺毒(B)自動殺毒(C)殺毒軟件(D)磁盤格式化

24、統一資源定位器（URL）的作用在于（A）(A)維持超文本鏈路(B)信息顯示(C)向服(D)務器發送請求(E)文件傳輸

25、以下哪個選項不是流程改善遵循的基本原則？(B)(A)交叉處理(B)串行處理(C)分批處理(D)并行處理

26、關系數據庫模型的存儲結構采用（D）形式(A)記錄(B)索引(C)字段(D)表格

27、下列哪一項不是www.tmdps.cn的整個交易流程為：詢價和報價、洽談、簽約和（）A.認證

B.執行

C.匯款

D.劃賬

56、要使網上交易成功首先要能確認對方的（）A.身份

B.信用程度

C.資金多少

D.是否上網

57、數字證書采用公鑰體制，即利用一對互相匹配的密鑰進行（）A.加密

B.加密、解密

C.解密

D.安全認證

58、數字證書的作用是證明證書中列出的用戶合法擁有證書中列出的（）A.私人密鑰

B.加密密鑰

C.解密密鑰

D.公開密鑰

59、在電子錢包內可以裝入各種（）A.電子貨幣

B.數字證書

C.用戶資料

D.認證資料 60、電子錢包是與瀏覽器一起工作的（）A.應用軟件

B.信息系統

C.集成系統

D.助手應用程序

21.A 22.C 23.C 24.A 25.C 26.A 27.D 28.B 29.D 30.C 31.D 32.B 33.C 34.B 35.A 36.D 37.B 38.A 39.A 40.D 41.D 42.A 43.B 44.D 45.B 46.A 47.A 48.B 49.D 50.C 51.B 52.D 53.D 54.A 55.B 56.A 57.B 58.D 59.A 60.D

第五篇：電子商務考試題參考

單選題：（共4道試題，每題7分）

1、以下哪一項不能被看做是電子商務的前身： B．移動電子商務

2、電子商務技術使得商家能夠更加了解消費者從而能夠 B． 消費者得到的信息越多，信息越不值錢

3、以下關于電子商務優勢的說法不正確的是： A．實施電子商務有利于解決文化沖突

4、電子商務的任何一筆交易都由哪些流組成 A．由信息流、商流、資金流、物流四個基本部分組成

5、下面哪個公司是利用交易費用贏利模式？

A．易趣

6、在（）贏利模式里，企業向會員推薦業務，收取推薦費，或者從成交的銷售額中提取一定百分比的收入。B．訂閱

7、商務活動的主體包括專門從事交易活動的商業企業、生產廠商和消費者，以及以生產者或者消費者身份出現的（）D．政府機構

8、在電子商務分類中，B2B是（）B．企業與企業電子商務

9、電子商務應用和基礎設施的兩大支柱為以下哪項： B．公共政策和技術標準

10、網絡層是電子商務的信息傳輸系統，主要包括遠程通信網、無線通信網、（）、因特網。A．有線電視網

11、企業與消費者之間通過網絡所進行的交易活動被稱為（）。D．B2C

12、Internet是目前全世界規模最大、信息資源最多的計算機網絡，它是一個 C．公共信息網

14、www.tmdps.cn域下的通用域名是 D．Gov

19、網頁是WWW的基本文檔，它是用什么語言編寫（）A．HTML語言

20、下列說法不正確的是（）。D．FTP可以讓你使用遠程主機的命令和程序

21、基于互聯網的開放，EDI貿易方式使得貿易雙方可以通過電子郵件、IP電話、網絡傳真等方式完成貿易業務，這些體現了電子商務的（）特點A．無紙化貿易

22、互聯網服務提供商是（）。A．ISP

23、EFT的中文意思是（）。

B．電子資金轉賬

24、按照計算機網絡分布區域的大小，將計算機網絡分為局域網、廣域網和（）C．城域網

25、服務器是為其他計算機提供（）資源服務的計算機。

D．硬件和軟件

26、BBS的中文名稱為（）A．電子公告欄

27、WWW服務器通常被稱為（）A．Web服務器

28、從查詢角度看，WWW最大的缺點是（）A．出現大量無關的不精確信息

29、EDI網絡傳輸的數據是（）D．EDI標準報文 30、下面關于WWW的說法不正確的是。（）A．它沒有功能強大的通信手段

31、正確的URL格式為（）A．(協議)：//(主機名)：(端口號)/(文件路徑)/(文件名)

32、TCP是傳輸控制協議，IP協議又稱（）

C．互聯網協議

33、Internet上計算機的IP地址有哪兩種表示形式（）

A．IP地址和域名

34、以下不是商務網站推廣技巧的是（）D．市場調查

35、網站在我國大陸是否可以任意發布和登載新聞（）

A．不可以

36、網絡拍賣模式不包括：

D．ERP

37、哪種零售商最像網上零售商：

C．郵購與電話訂購

38、以下哪個部門在網上銷售的機會最小？C．汽油和燃料經銷商

39、網上零售是典型的電子商務在()的應用。B．企業一消費者

40、以下哪一項不屬于消費者在網上商店進行購物的操作（）D．信息發布

41、以下哪一項不屬于選擇關鍵字的策略（）C．詞意相反的關鍵字

42、電子現金的特點是： C．交易時可以直接將資金從一個持卡人賬戶轉移到另一個賬戶

43、使用電子現金支付系統須提供()等，以彌補無法面對面地進行交換所帶來的缺陷。C．身份認證、數字簽名

44、電子商務活動中，當消費者們進行“網上支付”時，他們交付給賣方的是()C．為其認可的資金數額

45、（）是公用網和金融專用網之間的接口，支付信息必須通過它才能進入銀行支付系統，進而完成支付的授權和獲取。

B．支付網關

46、在B2B網絡商品中介交易中，買方在（）指定的銀行辦理轉帳付款手續。C．交易中心

47、在電子錢包內可以裝入各種（）

A．電子貨幣

48、關于物流的說法比較正確的是（）C．物流是一個控制原材料、制成品、產成品和信息的系統

49、電子商務物流配送的特點表現為物流配送網絡化、物流配送自動化和()。A．物流配送信息化

50、屬于物流服務基本功能的是 A．運輸功能

51、你認為下列有關配送的理解()是正確的。D．配送是“配”和“送”的有機結合，為追求整個配送的優勢，分揀、配貨等項工作是必不可少的

52、企業將()物流管理業務轉移至第三方物流企業。C．不擅長的

53、條形碼和掃描技術在物流管理中主要應用于()C．超市和零售商店的銷售記賬和物料搬運過程的跟蹤

54、全球定位系統的簡稱是()B．GPS

55、隨著物流配送系統的計算機網絡系統的建立和電子商務的發展，物流配送中心與供應商、制造商及顧客之間的聯系可通過()A．物流配送系統的計算機通信網絡實現

56、在電子商務的整個交易過程中，物流配送屬于（）階段 C．交易后

57、SET是指： A． 安全電子交易

58、()是可以阻止遠程客戶機登錄到你的內部網絡。D．防火墻

59、目前常用的加密方法主要有兩種()D．對稱式密鑰加密和公開密鑰加密

60、電子商務認證中心的核心職能是（）

C．頒發和管理數字證書

61、數字簽名是解決()問題的方法。C．冒名發送數據或發送數據后抵賴 62、DES屬于()A．對稱密碼體系

63、在電子商務安全技術方面常見的縮寫“SET”的意思是指()B．安全電子交易協議 64、數字證書采用公鑰體制，即利用一對互相匹配的密鑰進行（）B． 加密、解密 65、公鑰密碼體系中加密和解密使用（）的密鑰

A．不同 66、（）可以監視通過網絡傳遞的信息，從網絡上任何地方盜取企業的專有信息。

C． 網絡竊聽

67、保護信道安全的最常用的方式。B．安全套接層協議

68、是對計算機和網絡資源的惡意使用行為進行識別和響應的處理過程。

B．入侵檢測 69、使用密鑰將密文數據還原成明文數據，稱為：

B．解密 70、電子支票在使用過程中，需要通過（）來鑒定電子支票的真偽。B．驗證中心 71、出于安全性考慮，網上支付密碼最好是（）。A．用字母和數字混合組成 72、數字證書不包含（）。

C．證書擁有者的身份 73、安全電子交易的英文縮寫是（）。B．SET 74、SSL的中文意思是（）C．安全套接層

75、防火墻是一種計算機硬件和軟件的結合，使互聯網與內部網之間建立起一個（），從而保護內部網免受非法用戶的侵入。A．安全等級保護制度 76、（）是網絡通訊中標志通訊各方身份信息的一系列數據，提供一種在Internet上驗證身份的方式。B．數字證書

77、在公開密鑰密碼體制中，加密密鑰即（）。C．公開密鑰

78、對于計算機病毒的潛伏性，下列較正確的說法是（）C．病毒侵入后，一般不立即活動，需要等一段時間，條件成熟后才作用

79、數字證書的作用是證明證書中列出的用戶合法擁有證書中列出的（）D．公開密鑰 80、為了實現他們的商業目標，()對于系統來說是信息要素系統必須生產的。C．信息需求

81、以下都是對于設計成功一個電子商務網站非常重要的因素除了

D．華麗的網頁

82、網站建設的方案除了企業完全是自己開發和管理的Web網站外，還可以采用()方式． D．以上三種方式均可

83、電子商務中的知識產權問題主要是()

D．以上都是

84、在電子商務條件下，賣方應當承擔的義務不包括（）A．對買方身份的認定 85、在電子商務條件下，買方應當承擔的義務不包括（）B．準確、及時地進行電子資金的劃撥義務

多選題：（共6題 每題7分）

1、電子商務發展的基礎在于()的出現和發展。

A．互聯網E．WWW

2、電子商務具有以下功能

A．廣告宣傳B．咨詢洽談 C．網上訂購D．業務管理

3、電子商務給企業帶來的效益主要體現在A．優化業務流程C．縮短產品生命周期 D．提升客戶關系管理

4、以下關于電子商務對于經濟問題的影響，說法正確的是： A．對于組織結構變化有較大的影響 B．減低交易成本

C．對于價值鏈問題有較大影響 D． 向管理者提出更大的挑戰 E．要求采用更為先進的管理方法

5、我國電子商務存在的問題包括ABCDE A．網絡基礎設施建設問題 B．信用問題 C．安全問題

D．電子商務法律問題 E．電子商務人才匱乏問題

6、以下關于電子商務說法正確的是

A．不同組織、不同國家對電子商務的定義不盡相同

D．電子商務中的“商務”指的是產品及服務的銷售或其它貿易活動 E．電子商務是指對整個貿易活動實現電子化

7、企業的贏利模式包括以下哪幾項

A． 廣告贏利模式 C．交易費用贏利模式 D． 銷售贏利模式

8、電子商務的主要參與者包括：（）

A．政府 B．企業 C．消費者 D．中介機構

9、ERP的主要功能模塊可分為（）

A．生產控制 B．物流管理 C．財務管理

D．人力資源管理

10、以下不屬于B2C模式的有：

C．易趣網站

D．中國政府采購網

11、CRM的基本功能有

A．客戶管理 B． 時間管理 C．潛在客戶管理 D．電話營銷 E． 呼叫中心

12、Internet的基本服務方式有多項，下面哪些項目屬于Internet的基本服務（A．遠程登錄B．文件傳遞 D．電子郵件

13、Internet將頂級域名分成幾大類（）

B．國際頂級域名

C．國家頂級域名）

D．通用頂級域名

14、在局域網中應用較為廣泛的網絡操作系統有（）

A．微軟公司的Windows NT

B．微軟公司的Windows 2000

C．Novell公司的Net WareV4.X和5.X

D．Linux操作系統

15、以下關于EDI說法正確的是（）。

A．EDI即電子數據交換

C．EDI使企業能夠用標準化的電子格式與供應商之間交換商業單證

D．現在EDI已經演進程幾種不同的技術

16、下列關于TCP／IP說法正確的是（）。

A．TCP／IP是一種雙層程序

B．TCP／IP包括網絡上計算機用來建立和斷開連接的規則

C．TCP控制信息在互聯網傳輸前的打包和到達目的地后的重組

D．IP協議控制信息包從源頭到目的地的傳輸路徑

E．TCP／IP只能用于互聯網，不能用于局域網

17、URL的內容包括（）

A．傳輸協議

B．存放該資源的服務器名稱

C．資源在服務器上的路徑及文件名

18、關于網絡營銷的看法中，下列說法比較客觀的是()

B．將影響到營銷所涉及到的各個方面。

D．網絡營銷與傳統營銷是相互影響和相互促進的局面，最后實現融洽的內在統一。

19、網絡營銷模式包括（）

A．在線商店模式

B．網上采購模式

C．網絡招投標模式

D．網絡拍賣模式

20、網上市場調查的基本方法包括（）

A．站點法

B．電子郵件法

C．隨機IP法

D．視訊會議法

21、商務網站推廣技巧包括（）

A．搜索引擎登記

B．交換鏈接

C．網站廣告

D．發送廣告郵件

22、網上零售與傳統零售相比，優點在于：

A．能夠24小時營業

B．任何人在任何地都可以訪問商店

C．無需房租

D．能夠通過多媒體技術讓用戶更了解商品

23、在建設網絡營銷渠道時，哪些方面需要考慮

A．訂貨系統要簡單明了

B．建立完善的配送系統

D．從消費者角度設計渠道

24、影響消費者網上購物的因素：

A．商品特性

B．商品價格

C．購買的便利與快捷

D．安全性和服務

25、網絡營銷渠道功能主要有：

A．訂貨功能

B．結算功能

C．配送功能

26、企業可以采取哪些手段來優化其網站在搜索引擎的排名

A．在盡可能多的搜索引擎上注冊

B．確保用在網站的描述中的關鍵字盡可能與潛在用戶用作搜索短語的關鍵字相匹配

C．盡可能多地鏈接到其他網站上

27、Internet上的典型電子支付方式有（）

A．電子貨幣支付方式

C．電子支票支付方式

D．銀行卡支付方式

28、電子支付具有哪些特征？（）

A．電子支付采用先進的技術通過數字流轉來完成信息傳輸的B．電子支付的工作環境是基于一個開放的系統平臺

C．電子支付使用的是最先進的通信手段

D．電子支付具有方便、快捷、高效、經濟的優勢

29、電子錢包的功能和實際錢包差不多，它可以用來存放（）。

A．信用卡

B．電子現金

C．所有者的身份證書

D．所有者地址

E．在線付款所需的其他信息

30、以下哪些是計算機病毒的主要特點（）

A．破壞性

B． 隱蔽性

C．傳染性

D．時效性

31、采用數字簽名，能夠確認以下幾點（）

B．保證信息是由簽名者自己簽名發送的，簽名者不能否認或難以否認

C．保證信息簽發后未曾作過任何修改，簽發的文件是真實文件

32、在下面論述中，符合對稱密鑰體制的是（）

A． 對稱密鑰體制也叫單密鑰體制

C．加密所使用的密鑰與解密所使用的密鑰相同

D．從其中一個密鑰可推導出另一個密鑰

33、SET安全協議運行的目標是（）。

A．統一格式，提高效率

B．解決多方認證，保證交易的實時性

D．保證信息安全

34、計算機病毒（）。

B．可能會造成計算機器件的永久失效

D．影響程序執行、破壞數據與程序

35、在SET交易過程中，采用雙重簽名技術對客戶的()分別進行電子簽名。

A．訂單信息

B．支付信息

36、SSL協議能確保兩個應用程序之間通訊內容的保密性和數據的完整性，以下對SSL協議的解釋錯誤的是（）。

A．SSL協議屬于網絡應用層的標準協議

C．SSL握手協議基本特點：連接是專用的、連接是可靠的D．SSL可用于加密任何基于IPX/SPX的應用

37、企業電子商務網站為保證網上交易的安全，常用的安全措施有()

A．數據加密

B．防火墻

C．建立認證系統

D．采用電子商務安全交易標準

38、以下關于防火墻敘述正確的是（）。

A．由內到外的所有訪問都必須通過它

B．由外到內的所有訪問都必須通過它

C．只有本地安全策略所定義的合法訪問才被允許通過它

D．它包括包過濾路由器、電路層網關和代理服務器（應用層網關）

39、防火墻具有以下功能（）

A．避免未經授權的內部訪問

B．避免特洛伊木馬

C．避免電子欺騙

40、關于SSL的內容正確的是（）

A．包括握手協議

B．包括記錄協議

C．用于傳輸密碼和信用卡號等敏感信息

D．以上都對

41、從技術上分析，一個B2C購物系統需要具備的基本要素是（）

A．安全機制

B．支付系統

C．購物引擎

42、下面侵犯版權法的行為有（）。

B．販賣盜版光盤

E．搶注域名

判斷題：

1、今天的電子商務不能沒有Internet和WWW而存在。

正確

2、當企業將它的主要業務通過企業外部網以及Internet與企業的客戶、供銷商以及合作伙伴直接相連時，其中發生的各種活動就是電子商務。

正確

3、電子商務就是利用電子工具在網絡上開展商品銷售。

正確

4、ERP是著眼于企業內部的管理，CRM注重收集客戶信息并加以分析。

正確

5、搜索引擎推廣是利用搜索引擎、分類目錄等具有在線檢索信息功能的網絡工具進行網站推廣的方法。

正確

6、網上零售是電子商務的B2C模式。

正確

7、盡管網上零售商有非常高的失敗率，卻有更多的消費者在網上購物。

正確

8、SET協議規范所涉及的對象有消費者、商家、發卡機構、銀行、支付網關.正確

9、CA中心的作用貫穿到了從交易前的身份認證到交易中的身份認證全過程。

正確

10、在非對稱密碼體制中，張三只需要用自己的一個私鑰就可以解密其他所有人用他的對應的公鑰加密發來的加密信息。

正確

11、擴展性是網站為了保證需求得到滿足而不斷擴大規模的能力。

正確

12、選擇電子商務軟件對電子商務解決方案至關重要，電子商務軟件包中的基本功能軟件包是主機服務商提供的免費或廉價的電子商務軟件。

正確

13、所有的產品都可以通過電子商務方式銷售。

錯誤

14、完全電子商務與不完全電子商務的主要區別是在貨品的運送方式上，前者全部在網絡上進行，而后者還需要借助于傳統的運輸渠道。

錯誤

15、電子零售商的進入壁壘非常高。

錯誤

16、支付網關是位于Internet和傳統的銀行專網之間、用于連接銀行專用網絡與Internet的一組服務器，角色是信息網與金融網連接的中介。

錯誤

17、買賣雙方之間的直接交易可以不需要銀行的介入。

錯誤

18、數字簽名是一種用密碼加密文件的方法。

錯誤

19、對稱密鑰的管理比非對稱密鑰的管理要簡單的多。

錯誤 20、電子商務軟件包價格越高越好。

錯誤

21、虛擬服務器和托管服務器是指用戶的服務器從因特網接入到維護管理完全由自己操作。

錯誤

22、沒有明確版權聲明的作品不受法律保護。

錯誤