山东自考《电子商务安全导论》专项试题及答案：简答题

山东自考《电子商务安全导论》专项试题及答案：简答题

　　简答题

　　1.简述电子商务的安全隐患。

　　电子商务系统的安全问题不仅包括了计算机系统的隐患，还包括了一些自身独有的问题。

　　(1)数据的安全。一个电子商务系统必然要存储大量的商务数据，这是其运转的核心。一旦发生数据丢失或损坏，后果不堪设想。

　　(2)交易的安全。这也是电子商务系统所独有的。

　　2.简述IP协议的安全隐患。

　　(1)针对IP的“拒绝服务”攻击。

　　(2)IP地址的顺序号预测攻击。

　　(3)TCP协议劫持入侵。

　　(4)嗅探入侵。

　　3.简述密钥对生成的途径。

　　(1)密钥对持有者自己生成：用户自己用硬件或软件生成密钥对。

　　(2)密钥对由通用系统生成：由用户依赖的、可信赖的某一中心机构(如CA)生成，然后要安全地送到特定用户的设备中。

　　4.简述防火墙的设计原则。

　　防火墙的设计须遵循以下基本原则：

　　(1)由内到外和由外到内的业务流必须经过防火墙。

　　(2)只允许本地安全政策认可的业务流通过防火墙。

　　(3)尽可能控制外部用户访问内域网，应严格限制外部用户