电子商务安全技术试卷及答案
《电子商务》期末试卷1含答案
《电子商务》课程考试试卷(D)开课二级学院:经管学院,考试时间:年月日时考试形式:闭卷□、开卷√,允许带入场考生姓名:学号:专业:班级:一、单项选择题(本大题共15小题,每小题1分,共15分)1、在私有密钥加密体制中,加密密钥即(C)。
A 解密密钥B 私密密钥C 公开密钥D 私有密钥2、下面不属于传统营销促销形式的是:( D )。
A 人员推销B网络广告C 销售促进D宣传推广3、以下哪些功能不属于网上商城购物车的功能?(D)A 订单存档 B累计客户的总购物量C生成订单 D 优化商品配送4、可以依靠直接电子商务来完成交易活动的产品有( D )。
A 五金工具B 房地产C 家用电器产品D 金融产品5、( C )是指利用移动网络的无线连通性,允许各种非PC设备在电子商务服务器上检索数据,开展交易。
A 因特网电子商务B EDI电子商务C 移动电子商务D 内联网电子商务6、下列关于防火墙的说法正确的是( A )。
A.防火墙的安全性能是根据系统安全的要求而设置的B.防火墙的安全性能是一致的,一般没有级别之分C.防火墙不能把内部网络隔离为可信任网络D.一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统7、世界电子商务起源时间大致为( C )。
A 20世纪50年代B 20世纪60年代C 20世纪70年代D 20世纪80年代8、对如何运用网络广告宣传作为推销商品的重要手段等的研究,属于(A)的范畴。
A 网络促销策略研究B 网络产品策略研究C 网络渠道策略研究D 网络价格策略研究9、全球第一家网络银行产生于( C )A 1980年B 1990年C 1995年D 1993年10、G2G是指(A)的电子商务模式。
A 政府间B 企业与企业之间C 企业内部D 企业与消费者之间11、将工厂生产的商品运到物流中心、厂内或其它工厂的仓库入库这一部分属于生产企业物流的哪一部分?(B )A.采购物流B.销售物流C.退货物流D.废弃物与回收物流12、以下哪项不是网络营销的内容(B)。
《电子商务》期末试卷5含答案
学院202 ~ 202 学年第 学期 《 电子商务 》课程考试试卷(I )开课二级学院: 经管学院 ,考试时间: 年 月 日 时 考试形式:闭卷□、开卷√,允许带 教材和笔记 入场考生姓名: 学号: 专业: 班级:一、单项选择题(本大题共15小题,每小题1分,共15分)1、( C )指利用移动网络的无线连通性,允许各种非PC 设备在电子商务服务器上检索数据,开展交易。
A 因特网电子商务B EDI 电子商务C 移动电子商务D 内联网电子商务 2、下列不属于安全策略内容的是( D ) A 认证 B 保密 C 数据完整性 D 措施 3、因特网是一个( D )A 大型的网络B 国际性组织C 电脑软件D 网络的集合 4、目前最广泛的数字签名是( A ) A RSA 签名 B DSS 签名 C SSL D SET 5、信用卡主要具有的功能是:( B ) A 转账结算功能 B 消费信贷功能 C 储蓄功能 D汇兑功能 6、不属于电子支付特征的是( C ) A 采用数字化的方式进行款项支付。
B 工作环境是基于一个开放的系统平台(因特网)。
C 使用最先进的通信手段,对软、硬件设施要求很高。
D 具有方便、快捷、高效、经济的优势7、MPS 的含义是( B )。
A 物料需求计划B 主生产进度计划C 客户管理D 物料供给计划 8、库存按目的分类不包括( C ) A 经常性库存 B 安全库存 C 成品库存 D 季节性库存9、电子合同按标的的不同可分为:( B )。
A 有形信息产品合同和无形信息产品合同B 信息产品合同和非信息产品合同C 信息许可使用合同和信息服务合同D网络产品信息合同和非网络产品信息合同10、EDI翻译软件的作用是( B )A 将用户源文件转换成平面文件B 将EDI标准格式转换成用户源文件C 将平面文件转换成EDI标准格式D 将用户源文件转换成EDI标准格式11、水平网站将买方和卖方集合在一个市场中交易,参加交易者一般是( C )A.销售软件的企业B.政府的采购部门C.多种行业的企业D.特定行业的企业12、为旅游业同行建立的网上旅游交易会是一种旅游交易平台,其交易形式是( A )A B2B B B2CC C2CD C2B13、采用虚拟主机方式建立电子商务网站的显著特点是( B )A 投资较大,建立速度慢B 投资较小,建立速度快C 对技术支持要求高D 对硬件配置要求高14、当计算机等设备遇到外部供电系统故障时,可以继续维持其正常运行一段时间的设备是( D )A WebB RouterC SwitchD UPS15、EDI软件的基本功能包括格式转换功能、翻译功能和( C )A 数据编辑功能B 网络监控功能C 通信功能D 交易功能二、多项选择题 (本大题共10小题,每小题2分,共20分)1、下列说法正确的是( ABC )。
电子商务专业期末试卷考卷及答案
电子商务期末考试试卷编号 A一、判断正误正确的在括号内划“√”,错误的划“×”;每小题2分,共30分1、电子商务模式C2C是指消费者对消费者的交易,阿里巴巴网是C2C模式;2、广义电子商务包括狭义电子商务;3、按交易对象划分可以将电子商务分为直接电子商务和绝对电子商务;4、当当网的电子商务模式是C2C模式;5、在淘宝网上开网店销售商品不需要实名注册;6、企业开展电子商务只需要建好自己的网站就可了,不用做推广;7、网络商务信息的特点是时效性强、准确性高、便于存储和检索难度大;8、网络市场调研无时空、地域限制,但费用较高;9、电子商务的三流是指信息流、资金流和物流;10、支付宝是第三方支付产品;11、物流是电子商务的重要组成部分;12、经营一家网店方式主要有:虚实结合、全职经营网店、兼职经营网店;13、对于打印包裹单,我们只能选用激光打印机,激光打印机速度快,噪音小;14、一个成功的创业者离不开激情、敬业、诚信、创新和良好的心态;15、进货渠道可以选择厂家渠道、自己生产假冒品牌商品、批发市场、品牌代理;二、填空题:每空1分,共20分 1、电子商务是指利用_______________实现整个贸易过程中各阶段贸易活动的电子化;2、电子商务交易主体主要有____________、____________和____________;3、根据不同主体之间的电子商务活动,人们常把电子商务分为____________、____________、____________、B2G 等类型;4、B2C 是__________对__________的电子商务模式;5、请写出三个知名的电子商务网站_______________、________________和_______________6、淘宝网的网址是:_____________________________________________;7、移动电子商务是指利用_____________、_____________等无线终端设备开展的电子商务活动;8、数码相机中“小花”开启时,是_____________模式,拍摄时需要_____________快门实现自动对焦;9、物流模式可以分为:_____________、_____________ 、_____________ ; 三、单项选择题请将正确的选项填写在括号内;每小题2分,共20分1、以下不是网络广告形式的是A 图形类广告B 搜索引擎广告C 户外广告牌D 文字链接广告2、以下 不是网络银行与传统银行相比的业务优势;A降低银行经营成本B扩大客户群体C向客户提供多种类、个性化服务D客服人员热情服务3、以下是第三方支付产品的是A支付宝B中国银行C邮政储蓄D电子现金4.为保证电子商务活动的正常进行,通常采用来相互证明各自的身份及对一项数据电文内容信息的认可;A电子邮箱账号 B电子指纹 C 数字签名 D IP地址5、下面表示企业与政府机构之间电子商务的是AB2B BB2C CB2G DC2C6.网络客户反馈信息通常都是以方式传递的;A 电话B E-mailC 上门访问 D邮局邮件7.电子商务交易涉及的商品形态,以下不是无形商品的是 ;A 电子出版物B 手机C 软件D 电子贺卡8、阿里巴巴是下面哪种电子商务模式AB2B BB2C CB2G DC2C9、以下不属于商品拍摄时需要用到的摄影器材是A 数码照相机B 打印机C 三角架D 反光板10、以下不适合在网店中销售的是A 书籍B 衣服C 手机D 挖掘机四、简答题,每小题5分,共10分1、请写出在淘宝网开设店铺的一般步骤;2、请写出常见的快递公司及第三方物流存在的问题五、简述题,每小题20分,共20分李明想在淘宝网开设网店,但他不知道如何操作,请你从组织货源、硬件准备、软件准备、网店营销等方面做介绍;参考答案一、判断正误√×1、×2、√3、×4、×5、×6、×7、√8、×9、√10√11、√12√13×14√15×一、填空题1、广义电子商务狭义电子商务2、银行商家消费者 CA中心3、企业消费者政府4、B2B B2C C2C5、门户网站电子零售商6、总体经营目标互联网7、任何时间任何地点任何方式8、电子货币类电子信用卡类电子支票类9、企业消费者10、淘宝阿里巴巴京东11、12\手机平板电脑三、单项选择题1、C2、D3、A4、C5、C6、B7、B8、A9、B10\D四、简答题1、淘宝网拍拍网易趣网2、利用第三方电子商务平台应用独立网店系统自建网站3、硬件准备:可以上网的计算机、扫描仪、数码相机、联系电话、传真机软件准备:基本的上网操作技能、熟练收发电子邮件、熟练运用聊天工具、学会使用word软件基本的网站设计软件、学会使用图片处理软件4、不受时空限制、富媒体、交互式、个性化、成长性、整合性、超前性、高效性、经济性、技术性五、简述题略。
电子商务支付与安全试题1及参考答案
电子商务支付与安全试卷1一、单项选择题(本大题共20小题,每小题1分,共20分)在每小题列出的四个备选项中只有一个是符合题目要求的,请将其代码填写在题后的括号内。
错选、多选或未选均无分。
1.电子商务安全的中心内容中,用来保证为用户提供稳定的服务的是()A.商务数据的完整性B.商务对象的认证性C.商务服务的不可否认性D.商务服务的不可拒绝性2.使用DES加密算法,需要对明文进行的循环加密运算次数是()A.4次B.8次C.16次D.32次3.在密钥管理系统中最核心、最重要的部分是()A.工作密钥B.数据加密密钥C.密钥加密密钥D.主密钥4.MD-4的输入消息可以为任意长,压缩后的输出长度为()A.64比特B.128比特C.256比特D.512比特5.充分发挥了DES和RSA两种加密体制的优点,妥善解决了密钥传送过程中的安全问题的技术是()A.数字签名B.数字指纹C.数字信封D.数字时间戳6.在电子商务中,保证认证性和不可否认性的电子商务安全技术是()A.数字签名B.数字摘要C.数字指纹D.数字信封7.《电气装置安装工程、接地装置施工及验收规范》的国家标准代码是()A.GB50174—93 B.GB9361—88 C.GB2887—89 D.GB50169—92 8.下列提高数据完整性的安全措施中,不属于预防性措施的是()A.归档B.镜像C.RAID D.网络备份9.系统将通行字表划分成两部分,每部分包含几个通行字来减少暴露的危险性()A.半个B.一个C.两个D.四个10.Kerberos是一种网络认证协议,它采用的加密算法是()A.RSA B.PGP C.DES D.MD5 11.数字证书采用公钥体制,即利用一对互相匹配的密钥进行()A.加密B.加密、解密C.解密D.安全认证12.通常PKI的最高管理是通过()A.政策管理机构来体现的B.证书作废系统来体现的C.应用接口来体现的D.证书中心CA来体现的13.实现递送的不可否认性的方式是()A.收信人利用持证认可B.可信赖第三方的持证C.源的数字签名D.证据生成14.SET协议用来确保数据的完整性所采用的技术是()A.单密钥加密B.双密钥加密C.密钥分配D.数字化签名15.安装在客户端的电子钱包一般是一个()A.独立运行的程序B.浏览器的插件C.客户端程序D.单独的浏览器16.CFCA认证系统采用国际领先的PKI技术,总体为几层的CA结构()A.一层B.二层C.三层D.四层17.下列防火墙类型中处理效率最高的是()A.包过滤型B.包检验型C.应用层网关型D.代理服务器型18.点对点隧道协议PPTP是第几层的隧道协议()A.第一层B.第二层C.第三层D.第四层19.在Internet接入控制对付的入侵者中,属于合法用户的是()A.黑客B.伪装者C.违法者D.地下用户20.下列选项中不属于数据加密可以解决的问题的是()A.看不懂B.改不了C.盗不走D.用不了二、多项选择题(本大题共5小题,每小题2分,共10分) 在每小题列出的五个备选项中至少有两个是符合题目要求的,请将其代码填写在题后的括号内。
电子商务期末考试卷及其答案
电子商务期末考试卷及其答案电子商务期末考试卷一、单项选择题(每小题2分,共30分)1、下列哪一项不是电子商务的定义要素?() A. 电子商务交易的对象 B. 电子商务交易的过程 C. 电子商务交易的内容 D. 电子商务交易的方式2、下列哪一项不是电子商务的分类?() A. B2B电子商务 B. B2C 电子商务 C. C2C电子商务 D. O2O电子商务3、下列哪一项不是电子商务的安全技术?() A. 数据加密技术 B. 数字签名技术 C. 防火墙技术 D. 电子商务认证技术4、下列哪一项不是网络营销的优势?() A. 低成本 B. 全球化 C. 个性化 D. 高效率5、下列哪一项不是搜索引擎优化(SEO)的关键字?() A. 标题标签 B. 关键词标签 C. 描述标签 D. H标签6、下列哪一项不是社交电商的优点?() A. 社交化营销更加精准B. 可以快速传播品牌C. 可以实现O2O模式D. 可以提高商品价格7、下列哪一项不是网上银行的风险?() A. 技术风险 B. 操作风险 C. 市场风险 D. 传统业务风险8、下列哪一项不是网络广告的优点?() A. 覆盖面广 B. 交互性强 C. 效果可评估 D. 不受时空限制9、下列哪一项不是B2C电子商务平台的核心竞争力?() A. 商品种类丰富 B. 价格优势 C. 用户体验良好 D. 服务质量优良10、下列哪一项不是移动电子商务的特点?() A. 全球化特点 B. 无缝集成特点 C. 高度安全特点 D. 灵活多变特点二、多项选择题(每小题3分,共30分)1、电子商务的优势有哪些?() A. 提高商务效率 B. 扩大市场机会 C. 提高企业竞争力 D. 降低交易成本 E. 提高客户满意度2、网络营销的方式有哪些?() A. 搜索引擎营销 B. 博客营销 C. 微博营销 D. 微信营销 E. 信息发布营销3、下列哪些是B2C电子商务平台的功能?() A. 在线商品目录管理 B. 在线价格管理 C. 在线支付管理 D. 在线订单管理 E. 在线评论管理4、电子商务的安全技术包括哪些?() A. 数据加密技术 B. 数字签名技术 C. 防火墙技术 D. 反病毒技术 E. 电子商务认证技术5、O2O电子商务的优势有哪些?() A. 可以线上预约,线下体验,节省时间成本 B. 可以将线上用户引导至线下,扩大市场规模 C. 可以实现商家精准营销,降低营销成本 D. 可以增加用户粘性,提高用户转化率 E. 可以提高商品价格,增加商家利润6、下列哪些是移动电子商务的特点?() A. 全球化特点,方便跨国交易 B. 无缝集成特点,实现随时随地交易 C. 高度的便携性特点,方便随时随地访问 D. 高度安全特点,保障用户的隐私和安全 E. 灵活多变的特点,可以满足用户的个性化需求。
《电子商务》期末试卷3含答案
学院202 ~ 202 学年第 学期 《 电子商务 》课程考试试卷(G )开课二级学院: 经管学院 ,考试时间: 年 月 日 时 考试形式:闭卷□、开卷√,允许带 教材和笔记 入场考生姓名: 学号: 专业: 班级:一、单项选择题(本大题共15小题,每小题1分,共15分)1、电子商务按照商务活动形式分类可以分为( B )。
A 电子数据交换商务,因特网商务,内联网商务,移动电子商务B 间接电子商务和直接电子商务C B2B ,B2C ,B2G 电子商务D 金融电子商务,旅游电子商务,娱乐电子商务2、可以通过电脑的信息载体来实现交付的是( C )。
A 实体商品 B 在线服务 C 软体商品 D 电脑本身3、目前,最成功的软体商品的电子商务模式是( B )。
A 网上订阅模式 B 广告支持模式 C 付费浏览模式 D 网上赠与模式4、美国通用汽车每年要处理大批旧设备,投入资金巨大,但收效不大,为此感到十分烦恼。
后来企业网站人员提出电子商务解决办法。
实践证明,通过网站进行旧设备拍卖是很好的解决途径。
该公司的此种解决方法属于( B )。
A 技术驱动 B问题驱动 B 市场驱动 D 畏惧或贪婪驱动 5、在OutlookExpress 中不可进行的操作是( D )。
A 接收 B 回复 C 转发 D 撤消发送6、假定(1)登陆商家网站(2)选择中银电子钱包付款(3)浏览商品,并放入购物车或购物篮(4)确认订购信息完成交易 。
则使用电子钱包的工作程序为( A )。
A (1)(3)(2)(4) B (1)(2)(3)(4) C (3)(4)(1)(2) D (4)(2)(1)(2) 7、目前应用最为广泛的电子支付方式是( A )。
A 银行卡 B 电子货币 C 电子支票 D 电子本票 8、相对于BPR ,JIT 的基本目标是( D )。
A提高竞争优势 B缩短客户响应时间C提高客户服务水平 D降低库存9、认证机构颁发的数据电讯或者其他纪录,是用来确认( A )的身份。
电子商务试题及答案100题
1.电子商务物流配送的特点表现为物流配送网络化、物流配送自动化和( )。
A.物流配送信息化B.物流配送柔性化C.物流配送智能化D.物流配送法制化答案:A2.电子商务条件下的供应链管理具有的根本优势在于()。
A.提高企业资源利用率B.改善同供应商的关系C.有助于整个产业运行的组织和协调D.改善与用户的关系答案:C3.开展电子商务的重要媒介是()。
A.互联网B.信息技术C.网络技术D.数据挖掘答案:A4.网上竞价模式主要有A.正向竞价和随意竞价B.逆向竞价和随意竞价C.正向竞价和逆向竞价D.任意竞价和逆向竞价答案:C5.电子邮件诞生并发展于A.1972 年B.1974 年C.1971 年D.1973 年答案:A6.B2B 服务提供商向其他企业提供以下哪些服务A.会计服务B.交易服务C.金融服务D.打印服务答案:ACD7.CRM 的重要功能是()。
A.客户信息管理B.营销管理C.销售管理D.客户关怀答案:ABCD8.无形商品的电子商务运作模式有()A.网上订阅模式B.付费浏览模式C.广告支付模式D.网上赠与模式答案:ABCD9.常见的网络侵犯著作权行为有()。
A.将他人作品用于商业目的或非法使用B.破坏作品的完整性C.侵害网络作品著作人身权D.网络服务商侵犯著作权答案:ABCD10.关于电子商务模式,下面哪种说法是正确的()。
A.电子商务模式是指企业开展B2B 、B2C 、B2G 方式的电子商务业务应用形式。
B.电子商务模式内涵包括三层含义:商务活动内容、价值增值方式和应用系统建设。
C.电子商务模式是指企业从事电子商务交易的过程,包括售前、售中和售后服务。
D.电子商务模式是指处于价值链中的企业以其核心竞争力,以最小的成本创造效益最大化的产品和服务,支持企业的运营与发展,所采取的方法与策略的组合。
答案:BD11.虚拟企业的出现,使得()。
A.企业间、产业间、地域间的界限被打破B.企业内外部要素重组C.企业管理由相互控制转向相互支持D.电子商务条件下的公司更专业化答案:ABCD12.黑客分为以下哪几种?A.白帽黑客B.黑帽黑客C.红帽黑客D.灰帽黑客答案:ABD13.物流网络化的意义包括()。
电子商务安全与支付试题试卷
电子商务安全与支付一、单项选择题.身份认证的主要目标包括:确保交易者是交易者本人、避免与超过权限的交易者进行交易和_______。
(A)可信性(B)访问控制(C)完整性(D)保密性答案:B;.目前最安全的身份认证机制是_______。
(A)一次口令机制(B)双因素法(C)基于智能卡的用户身份认证(D)身份认证的单因素法答案:A;.下列是利用身份认证的双因素法的是_______。
(A)电话卡(B)交通卡(C)校园饭卡(D)银行卡答案:D;.下列环节中无法实现信息加密的是_______。
(A)链路加密(B)上传加密(C)节点加密(D)端到端加密答案:B;.基于私有密钥体制的信息认证方法采用的算法是_______。
(A)素数检测(B)非对称算法(C)RSA算法(D)对称加密算法答案:D;.RSA算法建立的理论基础是_______。
(A)DES(B)替代相组合(C)大数分解和素数检测(D)哈希函数答案:C;.防止他人对传输的文件进行破坏需要_______。
(A)数字签字及验证(B)对文件进行加密(C)身份认证(D)时间戳答案:A;.下面的机构如果都是认证中心,你认为可以作为资信认证的是_______。
(A)国家工商局(B)著名企业(C)商务部(D)人民银行答案:D;.属于黑客入侵的常用手段_______。
(A)口令设置(B)邮件群发(C)窃取情报(D)IP欺骗答案:D;.我国电子商务立法目前所处的阶段是_______。
(A)已有《电子商务示范法》(B)已有多部独立的电子商务法(C)成熟的电子商务法体系(D)还没有独立的电子商务法答案:D;二、多项选择题.网络交易的信息风险主要来自_______。
(A)冒名偷窃(B)篡改数据(C)信息丢失(D)虚假信息答案:A、B、C;.典型的电子商务采用的支付方式是_______。
(A)汇款(B)交货付款(C)网上支付(D)虚拟银行的电子资金划拨答案:C、D;.简易的电子商务采用的支付方式是_______。
电子商务考试试题及答案
电子商务考试试题及答案一、选择题(每题2分,共20分)1. 电子商务的定义是什么?a) 在互联网上买卖商品和服务的商业活动b) 通过电子手段进行商业交易的活动c) 使用电子设备进行商务活动的过程d) 通过网络进行交易和交流的商业活动答案:d) 通过网络进行交易和交流的商业活动2. 以下哪项不是电子商务的优点?a) 全球范围内的销售和市场覆盖b) 低成本和高效率的交易c) 方便的客户沟通和互动d) 物理空间的限制和时间的限制答案:d) 物理空间的限制和时间的限制3. 电子商务的发展历程包括以下哪个阶段?a) 电子邮件时代b) 电子支付时代c) 社交媒体时代d) 移动互联网时代答案:a) 电子邮件时代4. 以下哪项不是电子商务的风险和挑战?a) 安全和隐私的问题b) 网络连接不稳定c) 竞争激烈d) 缺乏便利的支付方式答案:d) 缺乏便利的支付方式5. 存储和管理大量数据的技术被称为什么?a) 云计算b) 大数据c) 人工智能d) 物联网答案:b) 大数据6. 以下哪种商业模式是指通过广告和推广赚取收入?a) B2B模式b) C2C模式c) B2C模式d) C2B模式答案:c) B2C模式7. 下面哪项不是电子商务的核心要素之一?a) 供应链管理b) 网络安全c) 电子支付d) 电子营销答案:b) 网络安全8. 电子商务交易涉及以下哪个环节?a) 产品生产b) 交付和配送c) 市场调研和推广d) 供应链管理答案:b) 交付和配送9. 以下哪种支付方式属于第三方支付?a) 信用卡支付b) 银行转账c) 支付宝d) 货到付款答案:c) 支付宝10. 电子商务的法律法规主要包括以下哪些方面?a) 网络安全法律b) 电子合同法律c) 知识产权法律d) 所有以上都包括答案:d) 所有以上都包括二、判断题(每题2分,共20分)1. 电子商务是指通过互联网进行商业活动。
( )答案:正确2. 电子商务不涉及支付和配送环节。
电子商务试卷及标准答案
电子商务试卷及答案一、填空题(15 空,每空1 分共15 分)1、远程国内电子商务其交易的地域范围________________________ ,对软件、硬件和技术要求2、一般情况下,消费者通过微机用_________________ 或使用________________ 即可开始查询商品信息。
3、电子商务系统是否进行网上支付可分为____________________ 和________________ 。
4、通信网络是EDI 应用的基础;___________________ 是EDI 的条件;_________________ 是EDI的关键。
5、商务操作流程是企业在从事一个商贸过程中的 ______________________ 和_______________ 。
6、电子资金转拨系统的应用主要有__________________ 和________________ 。
7、电子时空下的信息服务是指一种_____________________ 、 _______________ 的网络信息服务方式。
8、在电子商务系统中主要处理的是一个取代事务流、资金流并反映物流过程的二、单项选择题(20题,每题1分共20 分)1、电子商务一词源于英文(),其所写为EB 。
A. Easy CommerceB. Electronic CommerceC. Electronic BusinessD. Easy Business2、电子商务最热心的推动者是()。
A. 政府B. 企业C. 消费者D. 中介结构3、对企业自建网叙述不正确的是()。
A. 产业链条长,业务伙伴多B. 主要多为自身专业性较强的大企业、跨国公司C. 主要面向中小企业提供产品的采购信息和销售等方面的服务D. 主要用于公司自身的业务和对供应商、销售商的服务4、就企业管理信息系统的各个方面及其关联而言,叙述不正确的有()。
A. ERP (企业资源计划)主要涉及企业外部的资源整合B. SCM (供应链管理)主要涉及跨企业的资源整合C. CRM (客户关系管理)则以客户为中心,整合企业内、外部资源为客户服务D. CRM (客户关系管理)以实现客户的锁定、增值,获取最大客户及最大利润5、在电子商务中,()是必须考虑到核心问题。
电子商务考试(习题卷31)
电子商务考试(习题卷31)第1部分:单项选择题,共61题,每题只有一个正确答案,多选或少选均不得分。
1.[单选题]评判好的电子商务平台的依据是( )。
A)流量B)人气C)销量D)赚钱机会答案:B解析:[T/][D]B[D/]2.[单选题]“电子商务是实现业务和工作流自动化的技术应用”。
其对电子商务定义的角度是从( )A)业务流程B)服务C)通信D)在线答案:A解析:3.[单选题]在网上交易流程的设定方面,一个好的电商网站必须做到的是( )A)对客户有所保留B)使客户购物操作烦琐但安全C)购物流程必须简单和方便操作的D)让客户感到在网上购物与现实世界中的购物流程是有区别的答案:C解析:4.[单选题]下列属于第三方交易市场模式的网站是( )A)淘宝B)贝塔斯曼C)当当网D)苏宁在线答案:A解析:5.[单选题]( )即供应链管理系统。
A)SCMB)CRMC)ERPD)MRP答案:A解析:6.[单选题]( )是通过对目标主机同时发起大量的服务请求,占用所有的网络资源,导致目标主机无法回应正常的服B)拒绝服务攻击C)黑客攻击D)入侵系统攻击答案:B解析:7.[单选题]“层”在Dreamweaver中指的是( )。
A)HTML页面B)框架C)表格D)CSS样式代码答案:D解析:8.[单选题]电子商务的功能不包括( )A)广告宣传、咨询洽谈B)网上订购、网上支付C)电子账户、服务传递D)技术支持、物流管理答案:D解析:9.[单选题]2000年内,中国电信出口带宽将从50M提高到( )。
A)250MB)100MC)150MD)80M答案:C解析:10.[单选题]属于电子货币的选项是A)粮票B)布票C)银行借记卡D)佳乐家会员卡答案:C解析:11.[单选题]网上拍卖的正向竞价模式是指( )A)竞价拍买B)个人议价C)竞价拍卖D)集体议价答案:C解析:12.[单选题]价格也是影响网上消费者购买的主要因素,对于一般商品来说,价格与需求量之间的关系是( )。
电子商务试卷A及答案
-1. 在线侃价的步骤是: ( )A. 搜索,选择,谈判,以及完成交易B. 搜索,选择,谈判,继续选择和谈判,以及完成交易C. 搜索,谈判,选择,以及完成交易D. 搜索,谈判,选择,继续选择和谈判,以及完成交易2. 下面哪一项为哪一项普通意义上的完全电子零售商的例子? ( )A商店没有实体店铺,并销售一系列产品 B商店没有实体店铺,并专门销售一种产品C商店有实体店铺和网站,并销售一系列产品 D商店有实体店铺,并销售一系列产品3. 下面哪一项不是旅游行业中的在线旅游代理索要的费用? ( )A. 更个性化的效劳B. 不断增加的便捷C. 不断增加的对可购置产品的理解D. 由于过失效劳而造成的更高的总旅行费用4. 下面哪一项不是电子求职广场对雇员带来的好处之一? ( )A. 沟通速度B. 搜索大量职位的能力C. 评估自身市场价值的能力D. 缺乏网络用户5. 为什么电子邮件很受广告商欢送?〔〕A. 来自潜在客户的快速反响B. 客户的消息容量减少了C. 没有客户的潜在后冲D. 高本钱使得只有为数不多的营销者在使用这样方法了6. 下面哪一项不是推动策略的形式?〔〕A. 中介传递B. 自助效劳C. 直接传递D. 搜索引擎最优化7. 下面哪一个团体最不可能拥有B2B交易所?( )A. 中型工业厂商B. 中立主办者C. 行业联盟D. 行业巨头A. B2B门户网站B. 买家联盟C. 卖家联盟D. B2B拍卖8. 下面哪一个企业属于信息门户网站?( )A. A公司在网站上向消费者销售产品B. B公司提供免费电子邮件帐户,强迫用户浏览横幅广告。
C. C公司允许其他人对产品进展投标D. D公司为一个特定的垂直市场提供新闻,公告栏以及分类广告。
9. 下面哪一项不会在供给链上造成"牛鞭效应〞?〔〕A. 准确的需求预测B. 价格波动C. 订单批量化D. 供给链陪配给制10. 下面哪一项被普遍认为是顾客处理退货的最好方式?〔〕A. 将产品退回商店B. 将退货外包给公司C. 公布货物损坏的地点以退货D. 拒绝退货1.外网使用私人数据线将不同的内网连接起来。
电子商务技术与应用考核试卷
7. Legal system
8. Personalized recommendations
9. Distribution management
10. Traditional industry
四、判断题
1. ×
2. √
3. ×
4. ×
5. √
6. ×
7. √
8. ×
A.提供更多商品选择
B.降低购买成本
C.提高购物便利性
D.减少消费者议价能力
20.以下哪些是我国支持电子商务发展的政策?()
A.优化电子商务发展环境
B.提供税收优惠政策
C.加强电子商务人才培养
D.严格电子商务市场监管
三、填空题(本题共10小题,每小题2分,共20分,请将正确答案填到题目空白处)
1.电子商务通常指的是通过互联网进行的商业活动,其英文全称为_______。( )
A.订阅模式
B.交易平台模式
C.广告模式
D.服务模式
14.以下哪些是大数据在电子商务中的应用案例?()
A.用户行为分析
B.价格优化
C.个性化推荐
D.社交媒体监控
15.以下哪些是电子商务对环境的影响?()
A.减少纸质文件的使用
B.提高物流效率
C.增加电子垃圾
D.减少商业旅行
16.以下哪些是电子商务中的电子合同类型?()
3. CRM系统功能包括客户信息管理、销售管理、客户服务记录等。企业通过CRM提供个性化服务,增强客户满意度和忠诚度。
4.政府通过税收优惠、优化发展环境、人才培养等措施促进电子商务发展,有利于行业创新、企业成长和市场拓展。
D.供应链变革
电子商务安全技术试卷及答案
电子商务安全技术试卷及答案电子商务安全技术试卷A考试时间:120 分钟考试方式:开卷题号一二三四五六总分得分一、单项选择题(每小题1.5分,共计30分;请将答案填在下得分评卷人1 2 3 4 5 6 7 8 9 1011 12 13 14 15 16 17 18 19 201.电子商务的安全需求不包括( B )A.可靠性B.稳定性C.匿名性D.完整性2.以下哪个不是常用的对称加密算法( D )A.DESB.AESC.3DESD.RSA3.访问控制的要素有几种( D )第 2 页共 13 页A.2B.3C.4D.54. 下面关于病毒的叙述正确的是( D )。
A.病毒可以是一个程序 B.病毒可以是一段可执行代码C.病毒能够自我复制 D. ABC都正确5. 根据物理特性,防火墙可分为( A )。
A. 软件防火墙和硬件防火墙B.包过滤型防火墙和双宿网关C. 百兆防火墙和千兆防火墙D.主机防火墙和网络防火墙6.目前公认的保障网络社会安全的最佳体系是( A )A.PKIB.SETC.SSLD.ECC7.防火墙软件不能对付哪类破坏者? ( C )A.未经授权的访问者B.违法者C.第 3 页共 13 页内部用户 D.地下用户8.数据的备份类型不包括? ( B )A.完全备份B.部分备份C.增量备份D.差别备份9.针对木马病毒的防范,以下正确的是( A )A.设置复杂密码,最好包含特殊符号B.随意打开不明邮件的附件C.浏览不健康网站D.网上下载的软件未经扫描就使用10.以下那个不是杀毒软件的正确使用方法( A )A.中毒之后再下载杀毒软件来安装B.设置开机自动运行杀毒软件C.定期对病毒库进行升级D.经常针对电脑进行全盘扫描11.关于密码学的术语描述错误的是第 4 页共 13 页( B )A.最初要发送的原始信息叫做明文B.算法是在加密过程中使用的可变参数C.密文是被加密信息转换后得到的信息D.解密是将密文转换为明文的过程12.以下说法错误的是? ( D )A.电子商务中要求用户的定单一经发出,具有不可否认性B.电子商务中的交易信息要防止在传输工程中的丢失和重复C.电子商务系统应保证交易过程中不泄漏用户的个人信息D.电子商务系统应该完全杜绝系统延迟和拒绝服务的情况发生。
电子商务试卷及其答案
电子商务考试试卷一、单选题请将正确答案的题号填入括号中,每小题1分,共计20分1、电子商务的前提是:A.商务信息化B.商务国际化C.交易国际化D.交易网络化2、商家要开展电子商务活动,应该用作为其主要的生意平台;B.电子邮件C.在线商店D.电话定购3、在线商家要在互联网交易中处理结算卡,必须设置一个:A.商家账户B.专业账户C.大众账户D.个人账户4、在网络商品中介交易中,由买卖双方直接完成的是:A.信息传递B.送货C.结算D.签订合同5、CA数字证书中不包含的信息有的数字签名 B.证书申请者的个人信息C.证书申请者的私钥D.证书申请者的公钥信息6.数字签名可以解决:A.数据被泄露B.数据被篡改C.未经授权擅自访问D.冒名发送数据或发送后抵赖7.小型企业互联网解决方案主要是:A. 主机托管B.虚拟主机C.独立服务器D.不能确定8.信息服务商是指:9.按照信息搜集方法分类,Yahoo属于以下哪一类A.目录式搜索引擎B.机器人搜索引擎C.元搜索引擎D.非全文数据库检索软件搜索引擎使用的关键在于:A.掌握初级检索功能B.掌握中级调查功能C.掌握高级检索功能D.掌握关键词检索11.以下关于销售链管理的说法不正确的是:A.从客户初次联系到订货B.以业务流程为中心C.以职能部门为中心D.包括营销管理12.呼叫中心的任务是:A.提醒生产部门及时供货B.向客户传达各种商品信息C.通过有效解决疑难和问题来使客户满意D.协调企业各个部门的工作13.按钮广告属于:A.文本广告B.插页广告C.电子邮件广告D.旗帜广告14.大众媒体促销过程的最重要特征是:A.销售者是主动的,而购买者是被动的B.销售者是被动的,而购买者是主动的C.销售者是主动的,而购买者也是主动的D.销售者是被动的,而购买者也是被动的15.域名实质上是一种:A.企业名称B.企业标识C.虚拟地址D.网上商标16.企业电子商务的信息认证普遍采用符合SET标准的认证体系;CA CA CA设计开发的证书使得一证多用成为可能A.数字认证证书B.身份认证证书C.通用证书系统D.信息认证证书18.在B2B电子商务中, 的水平决定了电子商务实现的水平;A.物流B.信息流C.资金流D.技术流19.卓越属于类型的B2C电子商务企业:A.经营着离线商店的零售商B.没有离线商店的虚拟零售企业C.商品制造商D.网络交易服务公司20. 接受商家的送货要求,将商品送到消费者手中;A.邮局B.快递公司C.送货公司D.物流中心二、多选题每小题2分,共16分,少选多选均不得分1.电子商务是指基于Internet的商务;Internet商务是一场商业革命;具体体现在:A.打破时空的局限,改变贸易形态B.传统的商务将被Internet商务所取代市场将成为商业活动的重要场所D.汇聚信息,生成新的业务,产生新的收入2.中华食物网提供以在线交易为核心的服务,包括:A.专业信息服务B.行业信息咨询C.交易服务D.集团购买3.买方控制型营销策略方式有:A.买方合资型B.买方合作型C.买方独资型D.买方代理型E.买方代售型4.从业务流程涉及的角色看, CA包括:A.认证机构B.数字证书库和黑名单库C.密钥托管处理系统D.证书目录服务E.证书审批和作废处理系统5.企业电子商务网站的建设可以分为几个阶段:A.企业内部网的建设B.企业的网页制作C.企业信息门户D.企业营销门户E.企业交易门户6.电子商务常用的安全措施包括:A.防火墙B.数据加密C.建立认证系统D.电子商务安全交易标准E.病毒防范7.企业开展Internet商务的第一步是在Internet上发布信息,如通过等进行产品介绍、形象展示、策略宣传,营造展销环境,寻求商贸机会等;C.主页8.检索引擎由哪几部分组成A.网络蜘蛛B.索引C.检索引擎实用程序D.目录E.浏览器三、判断题在每小题后的括号中正确的打“√”,错误的打“×”,每小题1分,共计14分1.有离线百货商场的网站,货源来自本商场的库存,送货方式有快递、特快专递、邮寄等;2.目前国内的B2B网站大体分为三类:大型企业的B2B网站,专门做B2B交易平台的网络公司和水平商务门户网站;3.证书从业务上分为两大类,即系统证书和用户证书;4.一个电子商务网站应尽可能地包含所有的信息的功能,这样才能称之为优秀的网站;5.销售者参与信息交流、购买者是被动的是在上检索信息的最重要特征;6.客户关系管理要求整个企业协同工作来满足顾客的需求;7.二手调查的内容不包括专利和商标调查;8.企业电子商务网站的域名不能构成企业的无形资产;9.资金流的安全问题是整个电子商务安全运作的核心;10.交易层面的互动主要指顾客在网上选货、提交和结算;11.公共政策和安全是所有电子商务应用和基础设施的两大支柱;12.只要具备信息的标准化和用户身份验证,就能在Internet上实现B2B电子商务;13.根据PKI的结构,身份认证的实体需要有一对公钥;14.新锐互动对企业建立电子商务网站的阶段划分是基于业务的;四、填空题每空1分,共10分1.在电子商务环境中,企业业务活动中的信息流由直线型结构转化为一种_________结构;2. _________是在电子商务交易中承担网上安全交易认证服务,签发数字证书,确认用户身份等工作,并具有权威性和公正性的第三方服务机构;3.网络银行技术主要包括_________和_________两大类;4.目前网上保险主要有两种经营模式:一种是基于保险公司网站的经营模式,即直接销售模式;另一种是基于新型网上保险中介机构的经营模式,即_________模式;5.从物流规模和影响层面来看,物流可以分为宏观物流,_________和微观物流;6.第三方物流是物流_________的一种形式,指物流配送活动由商品的供方和需方之外的第三方提供;的技术手段主要有_________和标杆瞄准法等;8.按照企业运用呼叫中心的方法不同,可以分为两种不同类型,即: _________呼叫中心和外包型呼叫中心;9.任何商务活动都包含了4种基本流,即:物流,商流, 资金流和_________;五、名词解释每小题4分,共16分1、电子现金2、SSL 协议3、第三方物流4、数字证书六、问答题:每题6分,共24分1.请说明网络安全动态认证的过程2简述电子商务物流的特点;3.你认为制约我国电子商务发展的主要障碍是什么,为什么4、试述网络银行与传统银行的区别电子商务考试试卷及其答案。
电子商务考试(试卷编号1191)
电子商务考试(试卷编号1191)1.[单选题]哪项不是客服服务的特征是( )。
A)独特性B)广泛性C)无形性D)无价性答案:D解析:[T/][D] D[D/]2.[单选题]电子商务法的调整对象是( )。
A)电子商务交易活动中发生的各种社会关系B)电子商务洽谈活动中发生的各种社会关系C)电子商务交易活动中发生的具体合同关系D)电子商务洽谈活动中发生的具体合同关系答案:A解析:3.[单选题]SQL是( )。
A)FoxProB)Visual FoxProC)Microsoft OfficeD)Structured Query Language答案:D解析:4.[单选题]( )凭证安装在客户端的浏览器中,通过安全电子邮件进行操作。
A)软件B)个人C)企业D)银行答案:B解析:5.[单选题]在Dreamweaver中,下面关于首页制作的说法错误的是( )。
A)首页的文件名称可以是index.htm或index.htmlB)可以使用布局表格和布局单元格来进行定位网页元素C)可以使用表格对网页元素进行定位解析:6.[单选题]()是动态页面开发模式A)CGIB)HTMLC)CORBAD)NET Framework答案:A解析:7.[单选题]网络体系结构模型的国际标准是( )。
A)TCP/IPB)IPX/SPXC)NovellD)ISO/OSI答案:D解析:8.[单选题]采购标书中的投标有效期应保证到签约后( )个工作日。
A)42565B)15-18C)20-25D)28-30答案:D解析:9.[单选题]订单转化率=( )/总访问次数。
A)已确认订单数B)已收款订单数C)有效订单数D)待确认订单数答案:C解析:10.[单选题]在数字信封中,加密信息被分成密文和信封两部分,使用( )。
A)非对称B)对称和非对称C)对称D)对称或非对称答案:A11.[单选题]IP地址125.17.23.206中,代表网络号的数字是( )A)125B)125.17C)23D)23.06答案:A解析:12.[单选题]企业推广新品或促进热销单品的销售而撰写的软文是( )A)品牌软文B)产品软文C)新闻资讯软文D)活动软文答案:B解析:13.[单选题]根据“互联网+金融发展趋势与影响”这讲,工业时代的交易方式是( )。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
电子商务安全技术试卷A
考试时间:120 分钟考试方式:开卷
一、单项选择题(每小题1.5分,共计30分;请将答案填在下面
1.电子商务的安全需求不包括( B )
A.可靠性
B.稳定性
C.匿名性
D.完整性
2.以下哪个不是常用的对称加密算法( D )
A.DES
B.AES
C.3DES
D.RSA
3.访问控制的要素有几种( D )
A.2
B.3
C.4
D.5
4. 下面关于病毒的叙述正确的是( D )。
A.病毒可以是一个程序 B.病毒可以是一段可执行代码
C.病毒能够自我复制 D. ABC都正确
5. 根据物理特性,防火墙可分为( A )。
A. 软件防火墙和硬件防火墙
B.包过滤型防火墙和双宿网关
C. 百兆防火墙和千兆防火墙
D.主机防火墙和网络防火墙
6.目前公认的保障网络社会安全的最佳体系是( A )
A.PKI
B.SET
C.SSL
D.ECC
7.防火墙软件不能对付哪类破坏者? ( C )
A.未经授权的访问者
B.违法者
C.内部用户
D.地下用户
8.数据的备份类型不包括? ( B )
A.完全备份
B.部分备份
C.增量备份
D.差别备份
9.针对木马病毒的防范,以下正确的是( A )
A.设置复杂密码,最好包含特殊符号
B.随意打开不明邮件的附件
C.浏览不健康网站
D.网上下载的软件未经扫描就使用
10.以下那个不是杀毒软件的正确使用方法( A )
A.中毒之后再下载杀毒软件来安装
B.设置开机自动运行杀毒软件
C.定期对病毒库进行升级
D.经常针对电脑进行全盘扫描
11.关于密码学的术语描述错误的是( B )
A.最初要发送的原始信息叫做明文
B.算法是在加密过程中使用的可变参数
C.密文是被加密信息转换后得到的信息
D.解密是将密文转换为明文的过程
12.以下说法错误的是? ( D )
A.电子商务中要求用户的定单一经发出,具有不可否认性
B.电子商务中的交易信息要防止在传输工程中的丢失和重复
C.电子商务系统应保证交易过程中不泄漏用户的个人信息
D.电子商务系统应该完全杜绝系统延迟和拒绝服务的情况发生。
13.使用计算机应遵循的完全原则不包括如下哪一个( D )
A.密码安全原则
B.定期升级系统
C.禁止文件共享
D.允许远程访问
14.HTTPS是使用以下哪种协议的HTTP?( C )
A.SSH
B.SET
C.SSL
D.TCP
15.下列哪一项不属于电子商务使用的主要安全技术( C )
A.加密
B.电子证书
C.实名认证
D.双重签名
16.典型的DES以( A )位为分组对数据进行加密?
A.64
B.128
C.256
D.512
17.VPN的含义是( B )
A.局域网
B.虚拟专用网络
C.广域网
D.城域网
18.移动电子商务对系统的安全需求不包括( C )
A.身份认证
B.接入控制
C.数据可靠性
D.不可否认性
19.以下那种情况可以放心的使用在线电子支付系统( D )
A.在单位的公用电脑
B.在网吧
C.在肯德基使用免费WIFI
D.在家庭的网络中
20.以下哪种操作可以有效防护智能手机操作系统安全( B )
A.下载安装腾讯QQ
B.使用专门软件实时监控手机运行状态
C.给手机设置密码,密码是自己的生日
D.经常打开微信,链接各种网站。
二、判断题(每题2分,共计20分)
1.计算机病毒就是一组程序,隐藏在电脑操作系统或者存储介质里面。
( )
2.http又称为超文本传输协议,主要用于网络较大文件传输。
(
)
3.一个防火墙通常由屏蔽路由器和代理服务器组成。
( )
4.目前市场上针对苹果手机操作系统,已经有了很成熟的安全防护软件。
( )5.计算机病毒按破坏性分为良性病毒和恶性病毒。
( )6.防火墙软件可以有效拦截大部分未经授权的访问。
( )7.登陆支付宝时提示身份认证失败有可能是支付宝账号被盗。
( )8.一个密码体制有明文、密文与加密运算这3个基本要素构成。
( )9.所谓PKI就是一个以公钥技术为基础的,提供和实施安全服务的具有普适性的安全基础设施。
( )10.如果发现计算机有明显的运行速度下降的情况,这一定是电脑中毒了。
( )
三、简答题(每题6分,共计30分)
1.简述电子商务安全的概念。
电子商务安全就是保护在电子商务系统里的企业或个人资产不受未经授权的访问、使用、篡改或破坏。
2.通常应用防火墙的目的有哪几个方面?
(1)限制他人进入内部网络;
(2)过滤掉不安全的服务和非法用户;
(3)防止入侵者接近用户的防御设施;
(4)限定人们访问特殊站点;
(5)为监视局域网安全提供方便。
3.一个标准的安全口令应该有哪些特点?
(1)增加口令的长度,一般情况口令的位数应大于6位;
(2)最好包含有非字母字符,包括数字和特殊字符如~!@#¥%^&*()等符号;
(3)大小写字母混合,可以把数字无序的加在字母中;
(4)必须容易记住而不必写下来。
(5)不同的系统使用不同的密码,避免千篇一律,这样一旦某个密码泄漏了,还可以保护其他的密码不受损失。
4.简述信息加密技术的概念。
信息加密技术就是采用数学方法对原始信息进行再组织,是的加密后在网络上公开传输的内容对于非法接收者来说成为无意义的文字,而对于合法的接收者,因其掌握争取的密钥,可以通过解密得到原始数据。
5.电子商务认证中心的功能有哪些?
(1)批准证书的请求
(2)生成密钥对
(3)密钥的备份
(4)撤销证书
(5)发布CRL
(6)生成CA根证书
(7)签发证书
(8)证书发放
(9)交叉认证。
四、案例分析题(每题20分,共计20分)
1.借刀杀人,破坏某电子公司的数据库(2001年2月12日)
1999年11月该网站运行于Windows NT 4.0上,web server为IIS4.0,补丁号为Service Pack5。
该网站管理员在11月的某一天发现其web网站上的用户资料和电子配件数据库被入侵者完全删除!严重之处更在于该数据库没有备份,网站运行半年来积累的用户和资料全部丢失。
系统管理员反复检查原因,通过web日志发现破坏者的调用web程序记录,确定了当时用户的IP是202.103.xxx.xxx(出于众所周知的原因这里隐藏了后两位),而这个IP来自于某地一个ISP的一台代理服务器。
这个202.103.xxx.xx的服务器安装了Wingate的代理软件。
破坏者浏览电子公司的网站是用该代理访问的。
这件事情给电子公司带来的损失是很严重的,丢失了半年的工作成果。
入侵者同时给202.103.xxx.xxx带来了麻烦,电子公司报了案,协查通报到了202.103.xxx.xxx这个ISP所在地的公安局。
该代理服务器的系统管理员是本站一位技术人员F的朋友。
F通过对受害者的服务器进行安全检查发现了原因。
首先,其端口1433为开放,SQL数据库服务器允许远程管理访问;其次,其IIS服务器存在ASP 的bug,允许任何用户查看ASP源代码,数据库管理员帐号sa和密码以明文的形式存在于ASP文件中。
有了这两个条件,破坏者可以很容易地连上SQL数据库,以最高身份对数据库执行任意操作。
针对这个案例,谈谈你的看法及建议。
电子商务交易安全的一些典型技术和协议都是对有关电子商务交易安全的外部防范,但是要想使一个商用网络真正做到安全,不仅要看它所采用的防范措施,而且还要看它的管理措施。
只有将这两者综合起来考察,才能最终得出该网络是否安全的结论。
因此,只有每个电子商务系统的领导、网络管理员和用户都能提高安全意识,健全并严格有关网络安全措施,才能在现有的技术条件下,将电子商务安全风险降至最低.。