SET协议解析
wireshark set协议
wireshark set协议
Wireshark是一个流行的网络协议分析工具，它可以捕获和分析网络数据包。
在Wireshark中设置协议通常涉及过滤和显示特定的网络协议数据包。
以下是关于Wireshark设置协议的一些方面：
1. 捕获过滤器设置，Wireshark允许用户设置捕获过滤器，以便只捕获特定协议的数据包。
用户可以使用过滤器表达式，如“tcp”、“udp”、“http”等来捕获特定协议的数据包。
2. 显示过滤器设置，一旦数据包被捕获，Wireshark允许用户设置显示过滤器，以便只显示特定协议的数据包。
用户可以使用过滤器表达式，如“tcp”、“udp”、“http”等来显示特定协议的数据包。
3. 协议解析设置，Wireshark可以解析多种网络协议，用户可以通过设置来启用或禁用特定的协议解析。
这对于减少分析时的混乱和提高性能非常有用。
4. 统计设置，Wireshark提供了丰富的统计功能，用户可以设置统计参数来分析特定协议的数据包数量、流量、延迟等信息。
5. 协议树设置，Wireshark以树状结构展示数据包的协议信息，用户可以通过设置来自定义协议树的显示，以便更清晰地查看特定
协议的数据包信息。
总的来说，Wireshark提供了丰富的设置选项，帮助用户捕获、过滤、显示和分析特定协议的网络数据包。
通过合理设置，用户可
以更高效地进行网络协议分析工作。
网络安全技术(三)
网络安全技术(三)(总分：127.00，做题时间：90分钟) 一、选择题(总题数：67，分数：67.00)1.下列不属于C2级的操作系统是( )。
（分数：1.00）A.UNIXB.XENIXC.Windows NTD.Windows 98 √解析：2.根据红皮书的安全准则，DOS系统的安全级别为( )。
（分数：1.00）A.D1 √B.C1C.C2D.B1解析：3.欧洲的信息技术安全评测准则定义了( )个评估级别。
（分数：1.00）A.7 √B.5C.8D.4解析：4.计算机系统处理敏感信息需要的最低安全级别是( )。
（分数：1.00）A.D1B.C1C.C2 √D.B1解析：5.下列( )不是从破译者的角度来看密码分析所面对的问题。
（分数：1.00）A.当仅有密文而无明文时，称为“只有密文”问题B.当能够破译一些明文时，称为“部分明文”问题√C.当已拥有了一批相匹配的明文和密文时，称为“已知明文”问题D.当能够加密自己所选的一些明文时，称为“选择明文”问题解析：6.数据包过滤通常安装在( )上。
（分数：1.00）A.路由器√B.专用的工作站系统C.局域网网卡D.以上都不对解析：7.SET是一种基于( )的协议，SET协议是为了解决用户和银行之间通过信用卡支付的交易而设计的。
（分数：1.00）A.IPSecB.SSLC.PGPD.消息流√解析：8.下列说法错误的是( )。
（分数：1.00）A.服务攻击是针对某种特定网络的攻击B.非服务攻击是针对网络层协议而进行的C.主要的渗入威胁有特洛伊木马和陷阱√D.潜在的网络威胁主要包括窃听、通信量分析、人员疏忽和媒体清理等解析：9.下列关于加密的说法错误的是( )。
（分数：1.00）A.三重DES是一种对称加密算法B.Rivest Cipher5是一种不对称加密算法√C.不对称加密又称为公开密钥加密，其密钥是公开的D.RSA和Elgamal是常用的公钥体制解析：10.数字签名技术的主要功能是( )、发送者的身份认证、防止交易中的抵赖发生。
计算机考试之三级(网络技术)笔试模拟题及答案解析272
计算机考试之三级(网络技术)笔试模拟题及答案解析272 选择题第1题：我国在1991年建成第一条与国际互联网连接的专线，与斯坦福大学连接成功，实现者是中国科学院的A.数学所B.物理所C.高能所D.情报所参考答案：C答案解析：第2题：下列说法中，正确的是A.服务器不能用超级计算机构成B.服务器只能用安腾处理器组成C.工作站不能用个人计算机构成D.工作站通常有屏幕较大的显示器参考答案：D答案解析：第3题：在流水线运行时，总是希望预取的指令恰好是处理器将要执行的指令。
为避免流水线断流，奔腾处理器内置了一个A.预取缓存器B.转移目标缓存器C.指令译码器D.数据总线控制器参考答案：B答案解析：第4题：在软件的生命周期中，下列哪一种说法是错误的？A.软件生命周期分为计划、开发和运行3个阶段B.在开发初期要进行可行性研究和详细设计C.在开发后期要进行代码编写和软件测试D.运行阶段主要是进行软件维护参考答案：B答案解析：第5题：我们通常使用的电子邮件软件是A.Outlook ExpressB.PhotoshopC.PageMakerD.CorelDraw参考答案：A答案解析：第6题：局部总线是解决I/O瓶颈的一项技术。
下列说法哪个是正确的？A.PCI总线与ISA总线进行了激烈的竞争，PCI取得明显优势B.PCI总线与EISA总线进行了激烈的竞争，EISA取得明显优势C.PCI总线与VESA总线进行了激烈的竞争，VISA取得明显优势D.PCI总线与VESA总线进行了激烈的竞争，PCI取得明显优势参考答案：D答案解析：第7题：广域网覆盖的地理范围从几十公里到几千公里。
它的通信子网主要使用A.报文交换技术B.分组交换技术C.文件交换技术D.电路交换技术参考答案：B答案解析：第8题：分辨率为640480的真彩色图象，象素分辨率为24bit，如果以每秒25帧动态显示，则需要的通信带宽是A.1.544MbpsB.2.048MbpsC.18.4MbpsD.184Mbps参考答案：D答案解析：第9题：以下关于城域网建设方案特点的描述中，那些是正确的？Ⅰ、主干传输介质采用光纤Ⅱ、交换结点采用基于IP交换的高速路由交换机或ATM交换机Ⅲ、采用ISO/OSI七层结构模型Ⅳ、采用核心交换层，业务汇聚层与接入层3层模式A.Ⅰ、Ⅱ和ⅣB.Ⅱ和ⅢC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅲ参考答案：A答案解析：第10题：100BASE-TX网络采用的物理拓扑结构为A.总线型B.星型C.环型D.混合型参考答案：B答案解析：第11题：广域网一般采用网状拓扑构型，该构型的系统可操性高，但是结构复杂。
互联网及其应用名词解释
1.计算机网络：是以相互共享资源方式而连接起来的、各自具备独立功能的计算机系统的集合。
从物理结构看，计算机网络是在协议控制下，由一台或多台计算机、若干台终端设备、数据传输设备，以及用于终端和计算机之间、或若干台计算机之间数据流动的通讯控制处理机等所组成的系统的集合。
1.计算机网络系统：凡是将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路连接起来，以功能完善的网络软件实现网络中的资源共享、信息传递的的系统，称之为计算机网络系统。
2.网络适配器（网卡）：也称网卡或网版，是插入计算机中实现与网络设备的接口设备。
网络适配卡中包括与微机总线接口、收发数据缓存、规程处理芯片、线路编码、电压转换五个部分。
3.网络工作站：网络工作站就是比桌面级（我们用的就是桌面级）高一级的电脑，需要安装个人操作系统。
不需要安装网络操作系统，网络操作系统是网络服务器安装的。
4.互联网协议：是两个通信对象在进行通信时所遵从的一组约定与规则。
一个网络协议是由语法、语义和同步三个要素组成。
5.网关：是互联网络中工作在OSI传输层上的设备。
之所以称之为设备，是因为网关吧一定是一台设备、有可能是一台王机中实现网关功能的软件，多数网关是用来互联网络的专用系统。
6.网桥：也叫桥连接器，是连接两个局域网的一种储存一转发设备，它能将一个较大的LAN分割成多个网段，或将两个以上的LAN互连成一个逻辑LAN，使LAN上的所有用户都可以访问服务器。
7.网络操作系统（NOS）:是向连入网络的一组计算机用户提供各种服务的一种操作系统。
根据共享资源方式不同，NOS分为两种不同的机制。
如果NOS软件相等的分布在网络上所有的节点，这种机制下的NOS称之为对等式的网络操作系统；如果NOS的主要部分驻留在中心节点，则称为集中式NOS。
8.网络拓扑结构：网络拓扑结构是指用传输媒体互连各种设备的物理布局，就是用什么方式把网络中的计算机等设备连接起来。
拓扑图给出网络服务器、工作站的网络配置和相互间的连接，它的结构主要有星型结构、环型结构、总线结构、分布式结构、树型结构、网状结构、蜂窝状结构等。
国家计算机三级(网络技术)81_真题(含答案与解析)-交互
国家计算机三级(网络技术)81(总分100, 做题时间120分钟)选择题(每题1分，共60分)1.为了将 MAC 子层与物理层隔离，在 100BASE-T 标准中采用了______。
SSS_SINGLE_SELA 网卡 RJ-45 接口B 介质独立接口 MIIC RS-232 接口D 光纤接口分值: 1答案:B100BASE-T标准采用介质独立接口（MII），它将MAC子层与物理层分隔开来，使得物理层在实现100Mbps速率时所使用的传输介质和信号编码方式的变化不会影响MAC子层。
2.非对称数字用户线(ADSL)中，“非对称”的含义是( )。
SSS_SINGLE_SELA 上行数据传输速率和下行数据传输速率不相等B 上行数据传输速率大于下行数据传输速率C 上行数据线和下行数据线粗细不相等D 上行数据传输速率和下行数据传输速率相等，但占用频带不同分值: 1答案:AADSL利用现有的一对双绞线为用户提供两个方向上不对称的数据传输，即下行的传输速率可达6Mbpe，上行的传输速率可达144kbps或384kbps。
3.以下不属于防火墙技术的是( )。
SSS_SINGLE_SELA IP过滤B 线路过滤C 应用层代理D 计算机病毒检测分值: 1答案:D防火墙技术没有计算机病毒检测的功能。
4.在域名服务系统中，域名采用分层次的命名方法，其中com是一个顶级域名．它代表（）。
SSS_SINGLE_SELA 教育机构B 商业组织C 政府部门D 国家代码分值: 1答案:BPC机键盘送入计算机的并非是8位串行的ASCII码，而是相应按键的位置码。
它是一个中间代码，还需要系统软件将该位置码转换成规定的编码。
5.在计算机网络中，用户访问网络的界面是______。
SSS_SINGLE_SELA 主机B 终端C 通信控制处理机D 网卡分值: 1答案:B终端可以通过主机、终端控制器或通信控制处理机连入网内，是用户访问网络的界面。
《电子商务管理实务》期末考试复习题及参考答案
电子商务管理实务复习题（课程代码252463）一、单项选择题：1.狭义的电子商务缩写为下面哪一项（）A .E-cashB .EC C .EDID .E-wallet2.按照网络接入方式进行分类，可将电子商务划分为（）A. 完全电子商务和不完全电子商务B .本地电子商务、远程国内电子商务和全球电子商务C. 网站电子商务、电视电子商务和移动电子商务D .B2B电子商务、B2C电子商务、C2C电子商务和B2G电子商务3.由某出版商发行，且必须用计算机或类似的手提设备来阅读的内容属于哪一种数字发行的例子（）。
A寓教于乐的出版品B电子书籍 C P2P 出版D远程教学4.下列选项中，不属于网上支付系统的种类的是（）A .信用卡支付系统B .电子转账支付系统C .支票支付系统D .电子现金支付系统5.中国移动通信神州行充值卡属于（）。
A储值卡型电子货币B信用卡应用型电子货币C 存储利用型电子货币D现金模拟型电子货币6.Logistics指的是（）A .信息流B .商流C .资金流D 物流7.下列各选项中，属于消费者需求动机的是（）A .理智动机B .感情动机C .兴趣需求D .惠顾动机8.目前，网上支付存在的最突出的问题是（）。
A技术问题B安全问题 C 成本问题D观念问题9.下列各项属于网上间接调查法的是（）A .利用搜索引擎收集资料B .网上问卷调查法C .电脑辅助电话访谈法D .网络调研法10.数字签名可以解决（）A .数据被泄露B .数据被篡改C .未经授权擅自访问D .冒名发送数据或发送后抵赖11. 以下说法不正确的是( ).。
A.IP地址一般写成四组圆点分割的数字，如210.33.16.1。
B.IP地址唯一确定了一台连入因特网的计算机。
C.目前的IP地址是32位的，未来将扩展到64位。
D.用户可以用IP地址直接在因特网上搜索信息。
12. 数字签名可以解决以下问题（）。
A 数据被泄露B数据被篡改C 未经授权擅自访问D冒名发送数据或发送后抵赖13.网络营销对传统营销方式产生了巨大的影响，其中说法错误的是（）。
技能高考之18电子商务题库答案及解析
【单选题】 8.适用于长渠道的商品类型是（ ） 【选项】 A.名牌服装
B.汽车 C.日用品 D.电脑 【答案】C 【解析】长渠道是经过两道以上中间环节后到达消费者手中的渠道，分销渠道的长度取决于商品在整个流通 过程中经过的流通环节或中间层次的多少，经过的流通环节或中间层次越多分销渠道就越长，反之分销渠道
【单选题】 28.数据库的整体结构可分为 3 类数据模型，下列错误的是（ ） 【选项】 A.层次型 B.网络型 C.分配型 D.关系型 【答案】C 【解析】数据库的整体结构，按照实现结构化的不同联系方式，可分为 3 类数据模型，即：层次型、网络型 和关系型。故选 C
【单选题】 29.以下不是 SET协议所涉及的对象的是（ ）。 【选项】 A.消费者 B.认证中心 C.物流中心 D.在线商店 【答案】C 【解析】SET协议规范所涉及的对象有以下几方面:(1)消费者(2)在线商店(3)收单银行(4)电子货币(5)认证 中心(CA)。故选 C
假定前提的，否则折旧的计提就失去了意义。故选 B
【单选题】 26.下列不采用订本式账簿的是（ ）。 【选项】 A.银行存款日记账 B.现金日记账 C.固定资产明细账 D.总分类账 【答案】C 【解析】选项 A、B、D 都适合采用订本式账簿，只有 C 不适合。故选 C
【单选题】 27.在下列选项中，有关会计账簿说法不正确的是（ ） 【选项】 A.是以会计凭证为依据，连续、系统、全面地记录各种经济业务，由一定的格式的账页所组成的薄籍。 B.都是由会计凭证组成并装订成册的。 C.都是由各账户为账页组成的。 D.是编制会计报表的重要依据。 【答案】B 【解析】账簿是根据会计凭证登记的，但不是会计凭证组成的，所以选项 B 说法错误。其余都没错。故选 B
【单选题】 6.南方某电子集团是一家总部设在深圳的大型现代化企业，拥有雄厚的高科技实力和庞大的生产设施，从事 彩色电视机、家庭影院、卫星数字接收机的开发、生产和销售，在多个国家和地区建立了稳定、可靠和多层 次的销售网络。目前，该集团拟通过建立电子商务网站的方式，实现其全球化的营销战略目标。请问该企业 在进行电子商务网站的整体规划时，需要考虑哪些方面的因素？ 【选项】 A.市场分析 B.网站目标定位、客户定位 C.A、B、D 全选 D.网上购物流程、客户付款方式及物流配送方式设定 【答案】C 【解析】该企业在进行电子商务网站的整体规划时，需要考虑多方面的因素：包括市场分析、网站目标定位、 客户定位、网上购物流程、客户付款方式及物流配送方式设定等。
SET协议解析范文
SET协议解析范文
1、简介
SET（Secure Electronic Transaction）是一种由MasterCard和
Visa共同发展的，以保护网上购物者和商家双方交易过程的安全性而诞
生的一种刷卡协议。
SET是一种利用公开密钥加密技术（PK）和数字签名
技术（DS）来保护网上交易过程的协议，该协议实现了客户签名、数字信
封等独特安全功能，减少了支付信息的欺诈行为。
2、SET协议组成
（1）客户：客户就是购物者，要求客户在购买商品之前提供一定的
个人信息，以及客户本人对交易的安全证明，当客户确定要购买件商品时，将会有商家向客户发送一个支付请求信息，客户将该信息报文对称加密后
发送给商家，用以确认客户本人的身份、客户有权发起交易的证明；
（2）商家：商家就是出售商品的单位，商家向客户提供一个在线购
物的网站，客户在该网站上购物，商家将收取客户支付的货币，当商家收
到客户发来的支付请求报文后，将会发起支付流程，商家将会向客户发送
一个账单信息，客户依据账单信息进行支付，商家收取客户支付的货币；
（3）金融机构：金融机构作为一个独立的安全网关，金融机构是网
上购物交易的核心环节。
set协议又称为
set协议又称为Set协议又称为“状态转移协议”，是一种无状态的通信协议，它定义了客户端和服务器之间的通信方式，以及数据的传输格式。
在网络通信中，Set协议扮演着非常重要的角色，它的设计和应用对于网络通信的稳定性和效率有着至关重要的影响。
首先，Set协议的设计初衷是为了解决HTTP协议的一些缺陷。
HTTP协议是一种无状态的协议，每个请求都是独立的，服务器无法区分不同的请求来自于同一个客户端。
这就导致了一些问题，比如无法保持用户的登录状态、无法实现数据的持久化存储等。
而Set协议通过引入“状态”这个概念，使得服务器可以跟踪客户端的状态，从而解决了这些问题。
其次，Set协议采用了一种基于“键值对”的数据传输格式。
客户端在向服务器发送请求时，会携带一些状态信息，比如用户的身份认证信息、会话标识等。
服务器在接收到这些请求后，会解析这些状态信息，并根据这些信息来处理请求。
这种设计使得客户端和服务器之间的通信变得更加灵活和高效。
另外，Set协议还定义了一些常用的状态码，用于表示服务器对请求的处理结果。
比如，200表示请求成功，400表示客户端请求的语法错误，500表示服务器内部错误等。
这些状态码的定义使得客户端可以根据服务器返回的状态码来进行相应的处理，从而增强了通信的可靠性和稳定性。
总的来说，Set协议的设计和应用对于网络通信起着至关重要的作用。
它的出现填补了HTTP协议的一些空白，使得网络通信变得更加稳定和高效。
同时，Set 协议的灵活性和可扩展性也为未来的网络通信奠定了良好的基础。
在今后的网络应用开发中，我们应该更加深入地理解和应用Set协议，从而更好地发挥它的作用，为用户提供更加稳定和高效的网络服务。
电子商务选择题一(80道)
电子商务选择题一（80道）1. B2B电子商务模式的特点是：在这种网络交易过程中，导致商品流向是（），类似于电子化的批发商务。
[单选题]从企业到个人消费者从企业到企业(正确答案)从个人消费者到企业从企业到政府采购答案解析：business to business，从企业到企业2. C2C电子商务模式在交易过程中，导致商品流向是（）。
[单选题]从企业到个人消费者从个人消费者到个人消费者(正确答案)从个人消费者到企业从企业到政府采购答案解析：customer to business，从个人消费者到企业3. Ebay客户遍及全世界，各国的消费者都可以通过Ebay进行网上交易，那么Ebay所体现的电子商务服务属于（）。
[单选题]本地电子商务全球电子商务(正确答案)远程国内电子商务完全电子商务答案解析：业务范围遍及全球4. 很多淘宝用户新开网店时，喜欢提供手机话费充值业务为网站积累信用度，手机话费充值业务属于（）。
[单选题]完全电子商务(正确答案)不完全电子商务本地电子商务间接电子商务答案解析：能通过电子商务实现和完成整个交易过程5. 下列网站中，不属于B2C类型的电子商务网站的是（）。
[单选题]天猫商城京东商城淘宝网(正确答案)苏宁易购答案解析：淘宝网是c2c类型的网站6. BBS是指（）。
[单选题]不能确定电子邮件新闻组电子公告栏(正确答案)答案解析：选D。
BBS是指bulletin board system电子公告栏。
7. EDI是指（）。
[单选题]电子数据交换(正确答案)电子商务企业资源计划供应链管理答案解析：选A。
EDI是指电子数据交换。
8. TCP/IP协议中TCP协议是传输控制协议，IP协议则是（）。
[单选题]广域网协议局域网协议内联网协议互联网协议(正确答案)答案解析：选D。
TCP/IP协议中TCP协议是传输控制协议，IP协议则是互联网协议。
9. 百度地址中的（）是这个域名的主体。
SET协议中安全措施的分析
技 术保 证 商 家看 不 到 客 户 的 账号 信 息 。而 位 于 商家 开 户 行 的 被 称
为 支付 网关 的另 外 一 个 服 务器 可 以处 理 支 付命 令 中 的信 息 。 （） 权 请求 阶段 。 家 收 到订 单 后 ，Ｏ ３授 商 Ｐ Ｓ组 织 一 个 授 权 请求 报
文 ， 中包 括 客 户 的 支付 命 令 ， 送 给 支付 网关 。 其 发 （ 授 权 响 应 阶 段 。收 单 银 行 得 到 发 卡银 行 的批 准 后 ， 过 支 ４ １ 通
付 网关 发 给商 家 授 权 响应 报 文 。
为 ” 种 方 法 是客 户 在 下 订 单 之 前 ， 用 私钥 将 数 字 证 书信 息 和 订 ， 一 使 单 信 息 打 包 后 加 密 ；另 一 种 方 法 是 商 家 在 收 到 客 户 发送 的数 字 签
性。
参考文献 ：
【１ 爱 菊． １张 电子 商 务 安 全 技 术． １ 北 京 ： 华 大 学 出版 社 ， 第 版， 清
２ ０６：８１ ８２ ０ １ －１
【１ 丽 ， 丹 ， 威 ． ２杨 张 杜 网上 支 付 安 全 协 议 Ｓ Ｌ和 Ｓ Ｔ协 议 的 比 Ｓ Ｅ
较． 商场现代 化，０ ８ （ ２ ０ ； ￣旬刊） ３ ） ８ ６ ６ （ １６ — ９ ５ ：
『】 旗 凯， 菊 娥 ． 于 Ｓ Ｔ协 议 电 子 商 务 改进 方 案． 报 杂 ３史 郭 基 Ｅ 情
志 ． ０ ８１１ ０ ｌ ２ ２ ０ ；：１ 一 １ （ 任编辑： 玉） 责 段
Ｓ Ｔ既保 证 支 付数 据 的机 密 性 ，也 需保 证非 支 付 数 据 的机 密 Ｅ
北交《计算机安全与保密(专)》复习题解析B1
北交《计算机安全与保密(专)》复习题解析B一、单选题1.SET 协议又称为（B）。
A.安全套接层协议B.安全电子交易协议C.信息传输安全协议D.网上购物协议2.以下叙述错误的是（ B）。
A.SSL协议通过数字证书来验证双方的身份B.SSL协议对服务器和客户端的认证都是必须的C.SSL协议需要进行安全参数的协商D.SSL协议是基于C/S模式的3.强制访问控制BLP模型中，机密级用户不可以（A）。
A.读绝密级的文件B.写绝密级的文件C.读公开的文件D.写机密级的文件4.逻辑上防火墙是（A）。
A.过滤器.限制器.分析器B.堡垒主机C.硬件与软件的配合D.隔离带5.下列哪项不属于恶意软件（C）。
A.广告软件B.浏览器窃持软件C.共享软件D.行为记录软件6.密码学的目的是（ D ）。
A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全7.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a 加密成f。
这种算法的密钥就是5，那么它属于（ D）。
A.对称加密技术B.分组密码技术C.公钥加密技术D.单向函数密码技术8.下面（ A ）不是机房安全等级划分标准。
A.D类B.C类C.B类D.A类9.一般而言，Internet防火墙建立在一个网络的（ A）。
A.内部网络与外部网络的交叉点B.每个子网的内部C.部分内部网络与外部网络的结合处D.内部子网之间传送信息的中枢10.SSL安全套接字协议所使用的端口是（ B ）。
A.80B.443C.1433D.38911.（ D ）协议主要用于加密机制。
A.HTTPB.FTPC.TELNETD.SSL12.下面是个人防火墙的优点的是（ D）。
A.运行时占用资源B.对公共网络只有一个物理接口C.只能保护单机，不能保护网络系统D.增加保护级别13.当前（C）是病毒传播的最主要途径。
A.软盘感染B.盗版软件C.网络D.克隆系统14.PDR模型与访问控制的主要区别（B）。
国家三级(网络技术)笔试模拟试卷220(题后含答案及解析)
国家三级（网络技术）笔试模拟试卷220(题后含答案及解析)题型有：1. 选择题 2. 填空题选择题（每小题1分，共60分）下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上。
1．在利用SSL协议进行安全数据传输过程中，会话密钥是由( )产生的。
A．浏览器和Web站点B．CAC．浏览器D．Web站点正确答案：C解析：Web站点与浏览器之间的安全通信是借助于安全套接层(SSL，Secure Sockets Layer)完成的。
在SSL工作步骤中，是由浏览器产生会话密钥，并用Web 服务器的公钥加密传给Web服务器。
2．关于ADSL技术的描述中，正确的是( )。
A．用户端和局端都需要分离器B．仅用户端需要分离器C．两端都不需要分离器D．仅局端需要分离器正确答案：A解析：ADSL(非对称数字用户线)由中央交换局侧的局端模块和用户侧的远端模块组成。
连接这两个模块的双绞线都接入了一个分离器(POTS分离器)。
3．下列选项中，千兆以太网组网中不能使用的传输介质是( )。
A．5类UTPB．3类UTPC．多模光纤D．单模光纤正确答案：B解析：3类UTP适合用于10Mbps以下的数据传输。
1000BASE-T使用5类UTP，1000BASE-LX使用单模光纤，1000BASE-SX使用多模光纤。
4．在双绞线组网的方式中，( )是以太网的中心连接设备。
A．集线器B．收发器C．中继器正确答案：A解析：在双绞线组网的方式中，集线器(HUB)是以太网的中心连接设备，它是对“共享介质”的总线型局域网结构的一种“变革”。
5．在ISO/OSI参考模型中，网络层的主要功能是( )。
A．提供可靠的端—端服务，透明地传送报文B．路由选择、拥塞控制与网络互联C．在通信实体之间传送以帧为单位的数据D．数据格式变换、数据加密与解密、数据压缩与恢复正确答案：B解析：网络层主要任务是通过路选算法，为分组通过通信子网选择最适当的路径。
网络工程师模拟题及答案解析第三十二套
试题34
为避免信号在门限附近波动时产生许多报警而加重网络负载，RMON引入了 (34) 的警报规则。
(34)A.hysteresis机制 B.trap机制 C.心跳机制 D.轮询机制
试题35
定义某一密码Password::=[ APPLICATION 27] OCTET STRING，使用隐含标签，其第一字节BER编码为 (35) 。
(20)A.本地数据库 B.活动目录 C.SAM数据库 D.域控制器
试题21～试题22
SNMPc是一个通用的多用户分布式网络管理平台，采用 (21) 轮询机制，具有高度的可伸缩性。假设有一个局域网，管理站每15分钟轮询被管理设备一次，一次查询访问需要的时间是200ms，则管理站最多可以支持 (22) 台网络设备。
(8) A.不构成侵权 B.至少侵犯了该企业的商业秘密权
C.至少侵犯了信息网络传播权 D.至少侵犯了张三的专利权
试题9
在网络计划工期优化过程中，当出现两条独立的关键线路时，如果考虑对质量的影响，优先选择的压缩对象应是这两条关键线路上 (9) 的工作组合。
(9) A.资源消耗量之和最小 B.直接费用率之和最小
C.计算站场地技术要求(GB2887—89)
D.低压配电设计规范(GB50054—95)
试题47
使用traceroute命令测试网络可以 (47) 。
(47)A.检验链路协议是否运行正常 B.检验目标网路是否在路由表中
C.检验应用程序是否正常 D.显示分组到达目标经过的各个路由器
试题48
在Windows 2003的cmd命令窗口输入 (48) 命令可查看DNS服务器的IP地址。(48)A.DNSserver B.nslookup C.DNSconfig D.msconfig
电子商务概论试题和答案解析
电子商务概论试题及答案《电子商务概论》试题一一选择题：从下面备选答案中，选出1-4 个正确的答案，将答案代号填在题目后面的括号。
(每小题3 分，共计60 分)1、传统企业要走电子商务之路，必然会面临多个方面的变革：(acd )A、技术的变革B、主体的变革C、流程的变革D、结构的变革2、与传统的商务活动相比，电子商务具有以下的特点： ( abd)A、交易虚拟化B、交易效率高C、交易成本高D、交易透明化3、电子商务的基本组成包括下面哪些部分： ( bcd)A、计算机B、网络C、用户D、网上银行4、电子商务的经营模式主要有： (abd )A、新兴企业虚拟柜台模式B、传统企业虚实结合模式C、新兴企业有形商品模式D、新兴企业无形商品模式5、根据网上购物者购物的特点，一般可将网上购物类型分为： (abd )A、专门计划性购物B、一般计划性购物C、一般无计划性购物D、完全无计划性购物6、B2C 电子商务的收益模式主要有： (bcd)A、收取广告费B、收取服务费C、扩大销售额D、会员制7、实现B2B 电子商务必须具备一定的基础，主要表现在： ( acd)A、信息标准化B、技术电子化C、商务集成化D、用户身份验证8、网络商务信息收集的基本要求： ( abd)A、及时B、准确C、量大D、经济9、EDI 标准的三要素是指： abd( )A、数据元B、数据段C、段目录D、标准报文10、电子商务企业一体化发展的三种基本形式： ( acd)A、水平一体化B、垂直一体化C、前向一体化D、后向一体化11、电子商务安全交易的方法主要有： (bcd)A、数字证书B、数字签名C、数字摘要D、数字时间戳12、网络消费者购买行为的心理动机主要体现在： (abd )A、理智动机B、感情动机C、地域动机D、惠顾动机13、网络分销的策略主要有： (abd )A、网络直接销售B、网络间接销售C、综合法D、双道法14、物流配送的模式主要有： ( acd)A、混合型配送B、专业型配送C、集货型配送D、散货型配送15、信息服务型所具备的基本功能主要有： ( abc)A、导航B、通信C、社区D、娱乐二问答题 (每小题8 分，共计40 分)1、简述B2B 电子商务交易的优势及其具体表现?2、试述电子商务如何降低企业的经营成本？3、证券电子商务的主要特点有哪些？4、SET 协议的主要优点有哪些？5、论述网络营销策略中产品营销策略的主要容？《电子商务概论》试题一答案一选择题（从下面备选答案中，选出1 - 4 个正确的答案，将答案代号填在题目后面的括号。
安全词汇讲解
暗入口，英文名为trap door，一种隐蔽的软件或硬件机制。
激活后，就可避过系统保护机制，从而绕过安全性控制获得系统或程序的访问权。
安全协议（Security protocol，又称密码协议，Cryptographic protocol）。
安全协议是建立在密码体制基础上的一种交互通信协议，它运用密码算法和协议逻辑来实现认证和密钥分配等目标。
安全协议可用于保障计算机网络信息系统中秘密信息的安全传递与处理，确保网络用户能够安全、方便、透明地使用系统中的密码资源。
目前，安全协议在金融系统、商务系统、政务系统、军事系统和社会生活中的应用日益普遍，而安全协议的安全性分析验证仍是一个悬而未决的问题。
在实际社会中，有许多不安全的协议曾经被人们作为正确的协议长期使用，如果用于军事领域的密码装备中，则会直接危害到军事机密的安全性，会造成无可估量的损失。
这就需要对安全协议进行充分的分析、验证，判断其是否达到预期的安全目标。
安全状态secure state：在未授权情况下，不会出现主体访问客体的情况。
安全需求security requirements：为使设备、信息、应用及设施符合安全策略的要求而需要采取的保护类型及保护等级。
安全特征security features：与安全相关的系统的软硬件功能、机理和特性。
安全评估security evaluation：为评定在系统内安全处理敏感信息的可信度而做的评估。
安全配置管理secure configuration management：控制系统硬件与软件结构更改的一组规程。
其目的是来保证这种更改不致违反系统的安全策略。
安全内核security kernel：控制对系统资源的访问而实现基本安全规程的计算机系统的中心部分。
安全过滤器security filter：对传输的数据强制执行安全策略的可信子系统。
安全过滤带宽是指防火墙在某种加密算法标准下，如DES(56位)或3DES(168位)下的整体过滤性能。
2.简述set协议支付流程
2.简述set协议支付流程
答案解析
SET协议的工作流程。
分为下面七个步骤:
1消费者在Internet上搜索所要购买的商品,通过计算机输入订货单。
2通过电子商务服务器与有关在线商店联系,在线商店做出应答,以确认订单条款的准确性。
3消费者选择付款方式,确认订单,签发付款指令。
4消费者对订单和付款指令进行数字签名,同时利用双重签名技术保证商家看不到消费者的账号信息。
5在线商店接受订单后,向消费者所在银行请求支付认可。
信息通过支付网关到收单银行,再到电子货币发行公司确认,批准交易后,返回确认信息给在线商店。
6在线商店发送订单确认信息给消费者。
7在线商店发送货物或提供服务,并通知收单银行进行转账通知发卡行请求支付。
—1—。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
HCIS Security Team
基本原理
关于电子商务安全协议
电子商务协议用来保证电子商务的安全，早期电子商 务安全协议有Digicash协议，FirstVirtual协议,Netbill协 议，现在有SET协议，IBS协议，ISI协议，在线数字货 币协议，离线数字货币协议等，无论那种电子商务协议
© 2010 HCIS Corporation
HCIS Security Team
数字证书内部格式是CCITT X.509国际标准所规定的，主要 包括以下几点： 1.数字证书拥有者的姓名 2,数字证书拥有者的公共秘钥 3，公共秘钥的有效期 4，颁发数字证书的单位 5，数字证书的序列号 6，颁发数字证书单位的数字签名
CA私钥
数字证书
CA认证中心将鲍勃的公钥和一些鲍勃的相关信 息通过认证中心的私钥加密，生成数字证书。
© 2010 HCIS Corporation
HCIS Security Team
数字证书
CA的公钥
鲍勃的公钥
数字签名
消息摘要
杰克收到鲍勃附有数字签名和数字证书的消息，就可 以通过使用CA中心的公钥解密数字证书得到鲍勃的公 钥，然后解密数字签名得到摘要，确认消息来自鲍勃。
© 2010 HCIS Corporation
HCIS Security Team
SET协议系统结构
认证中心
银行网络
Internet
支付网关
持卡人
商家
收单银行
发卡银行
© 2010 HCIS Corporation
HCIS Security Team
1，持卡人到发卡银行申请电子商务活动软件，并且到 CA申请数字证书。
④信息发送者甲把信息 1、信息摘要 A2和信息摘要 3的签名 S ( A3) 发给乙, 乙不能得到信息 2。
⑤信息发送者甲把信息 2、信息摘要 A1和信息摘要 3的签名 S ( A3) 发给丙, 丙不能得到信息 1。
⑥乙接收信息后,对信息 1生成信息摘要 A 1′ , 把这信息摘要和收到的信息摘要 A2合在一起, 并对其生成新的信息摘要 A3′ , 同时使用信息发
如果数字证书是可靠的，客户端就可以使用证书 中的服务器公钥，对信息进行加密，然后与服务 器交换加密信息。
© 2010 HCIS Corporation
HCIS Security Team
2，双重数字签名介绍 双重数字签名是SET协议的创新技术，发送者寄出 两个相关信息给接收者。接收者只能解读其中一组， 另一组只能传给第三方接收者，不能打开看其内容。 这时，发送者需要分别加密两组密文，做两组数字 签名，故称为双重数字签名。
送者甲的公钥对信息摘要 3的签名进行验证, 以确认信息发送者甲的身份; 同时比较新的信息摘要 A3′ ′ 与用甲的公钥解密出来的签名 A3; 若
数字信封
数字信封的好处是提高了加密速度，避免了对称密钥的分 发，保证了数据的机密性。只有用接收者的私钥才能够打 开此数字信封，确保只有接收者才能对消息密文解密。多 用于一些电子商务交易中。
© 2010 HCIS Corporation
HCIS Security Team
双重数字签名
1，数字签名介绍
© 2010 HCIS Corporation
HCIS Security Team
数字信封
SET消息采用DES对称密码体制加密，而DES加密所用的 密钥则用RSA公钥密码体制加密（接收者的公钥），所 传送的消息是这两部分密文信息的串联。
© 2010 HCIS Corporation
HCIS Security Team
© 2010 HCIS Corporation
HCIS Security Team
2，双重数字签名介绍
双重数字签名的实现步骤如下: ①信息发送者甲对发给乙的信息 1生成信息摘要 A1。
②信息发送者甲对发给丙的信息 2生成信息摘要 A 2。
③信息发送者甲把信息摘要 A1和信息摘要 A 2合在一起, 对其生成信息摘要 A 3, 并使用自己的私钥签名信息摘要 S ( A 3) 。
© 2010 HCIS Corporation
HCIS Security Team
软件（开发者）证书：通常为Internet中被下载的软件提 供凭证，该凭证用于和微软公司Authenticode技术（合法 化软件）结合的软件，以使用户在下载软件时获得所需的 信息。
上述三类证书中前二类是常用的证书，第三类则用于较特 殊的场合，大部分认证中心提供前两类证书，能提供各类 证书的认证中心并不普遍。
采用公钥密码体制和X.509数字证书标准，主要应用于
B2C5模式中保障支付信息的安全性。
© 2010 HCIS Corporation
HCIS Security Team
SET协议保证支付信息的机密，支付过程的完整， 商家机持卡人的合法身份，以及可操作性。 SET协议中的核心技术主要有非对称秘钥加密， 双重签名技术，安全数字证书，数字信封，数字时 间戳等。
如果数字证书记载的网址，与你正在浏览的网址不 一致，就说明这张证书可能被冒用，浏览器会发出 警告。
© 2010 HCIS Corporation
HCIS Security Team
如果这张数字证书不是由受信任的机构颁发的， 浏览器会发出另一种警告。
© 2010 HCIS Corporation
HCIS Security Team
HCIS Security Team
道格
道格的公钥
杰克
如果道格用自己的公钥换走了杰克电脑里鲍勃的 公钥冒充鲍勃，那么道格就可以使用自己的私钥 做成数字签名，发送信息给杰克，杰克使用欺骗 的公钥可以解密。
© 2010 HCIS Corporation
HCIS Security Team
CA认证中心
5，支付网关是在银行与 Internet 之间专用系统，负 责接收处理从商家传来的扣款信息，并通过专线送给 银行；银行对支付信息的处理结果再通过这个专用系 统反馈回商家。
© 2010 HCIS Corporation
HCIS Security Team
6，为了保证 SET 交易的安全，SET 协议规定参加交 易的各方都必须持有数字证书，在交易过程中，每次 交换信息都必须向对方出示自己的数字证书，而且都 必须验证对方的数字证书。CA 的主要工作是负责 SET 交易数字证书的发放、更新、废除、建立证书黑 名单等各种证书管理。
2，商家也到CA申请数字证书，鉴别不是“黑店”。 3，发卡银行是负责为持卡人建立帐户并发放支付卡的 金融机构。发卡银行在分理行和当地法规的基础上保证 信用卡支付的安全性。
© 2010 HCIS Corporation
HCIS Security Team
4，收单银行是商家建立帐户并处理支付卡认证和支 付的金融机构。
© 2010 HCIS Corporation
HCIS Security Team
基本原理
SET协议：
SET 为 Secure Electronic Transaction 的缩写，由 Visa和MasterCard两大信用卡组织联合开发电子商务安 全协议。 SET协议也是一个基于可信的第三方认证中心的方案，
鲍勃一把私钥，一把公钥 杰克，道格，帕蒂每人一把鲍勃的公钥
杰克 鲍勃的公钥 鲍勃 道格 鲍勃的私钥 帕蒂
© 2010 HCIS Corporation
HCIS Security Team
鲍勃通过数字签名发信息给杰克
消息
Hash加密
消息摘要
私钥加密 数字签名
签名和消息一起
杰克通过公钥解密得到消息摘要确定消息是鲍勃发送的
© 2010 HCIS Corporation
HCIS Security Team
客户端（浏览器）的"证书管理器"，有"受信任 的根证书颁发机构"列表。客户端会根据这张列 表，查看解开数字证书的公钥是否在列表之内。
© 2010 HCIS Corporation
HCIS Security Team
送者甲的公钥对信息摘要 3的签名进行验证, 以确认信息发送者甲的身份; 同时比较新的信息摘要 A3′ 与用甲的公钥解密出来的签名 A 3; 若
A3′ =A3, 则信息没有被修改过。
⑦丙接收信息后, 对信息 2生成信息摘要 A2′ , 把这信息摘要和收到的信息摘要 A1合在一起, 并对其生成新的信息摘要A3′ ′ , 同时使用信息发
HCIS Security Team
SET协议
——电子商务安全协议
© 2010 HCIS Corporation
HCIS Security Team
目 录
• SET协议系统结构 • 基本原理 • SET协议的形式化分析 • SET协议的完善与改进
• 小结
© 2010 HCIS Corporation
© 2010 HCIS Corporation
HCIS Security Team
4>商家的合法身份和真实性鉴别2：顾客必须能够鉴别与
之进行交易的商家是否是真实可信的。
5>独立性：安全协议不能依赖特定的软件和硬件；安全 协议必须能在纯粹的TCP/IP协议下运行，同时，安全协 议也应该和其他的协议，如IPSec3,TLS4等协议联合使用。
© 2010 HCIS Corporation
HCIS Security Team
数字证书在https协议中的应用
首先，客户端向服务器发出加密请求。
© 2010 HCIS Corporation
HCIS Security Team
服务器用自己的私钥加密网页以后，连同本身的数 字证书，一起发送给客户端。