完美WORD格式
7．病毒防范制度包括的内容有（ ABCD ）。
A．为自己的电脑安装防病毒软件 B．不打开陌生地址的电子邮件 C．认真执行病毒定期清理制度 D．高度警惕网络陷阱 8．下面属于不安全口令的有（ ABCD ）。 A．使用用户名作为口令
B．使用自己或者亲友的生日作为口令 C．使用学号或者身份证号码等作为口令 D．使用常用的英文单词作口令
9．认证中心的主要作用有（ ABCDE ）。
A．证书的颁发 B．证书的查询 C．证书的归档 D．证书的作废 E．证书的更新
10．在使用数字证书来为邮件签名之前，还应该为电子邮件地址申请（ C ）。
A．密码
二、复习思考题
1．请简述认证中心提供的服务有哪些?
（1）证书的颁发。（2）证书的更新。（3）证书的查询。（4）证书的作废。 （5）证书的归档。
2．防火墙是什么? 防火墙能否保证内部网络的绝对安全?
防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境中.防火墙实际上是一种隔离技术，是指一种将内部网和公众访问网（如互联网）分开
B．密钥
C．数字标识
D．账号
专业整理 知识分享
完美WORD格式
的方法。
防火墙不能保证内部网络的绝对安全。防火墙可以通过过滤不安全的服务从而降低风险，可以强化网络安全策略，
3．SSL、SET、SHTTP各是什么协议，它们的区别是什么？
安全套接层协议SSL是Secure Socket Layer的英文缩写，指使用公钥和私钥技术组合的安全网络通信协议。SSL协议指定了一种在应用程序协议（如HTTP、Telnet和FTP等）和TCP/IP之间提供数据安全性分层的机制。
SET（Secure Electronic Transaction，安全电子交易）协议主要是为了实现更加完善的即时电子支付。SET协议是B2C基于信用卡支付模式而设计的，它在保留对客户信用卡认证的前提下，增加了对商家身份的认证；突显了客户、商家、银行之间通过信用卡交易的数据完整性和不可抵赖性等优点，因此，它成为目前公认的信用卡网上交易国际标准。
SHTTP协议 (Secure Hypertext Transfer Protocol) 安全超文本转换协议 ，是结合 HTTP 而设计的消息的安全通信协议。
SET和SSL协议的不同之处，通过下表对比可以看出： SSL协议和SET协议的对比 对比项 参与方 SSL协议 客户、商家和网上银行 已被大部分浏软件费用 览器和服务器所内置，因此可直接投SET协议 客户、商家、支付网关、认证中心、收单银行和发卡银行 必须在银行网络、商家服务器、客户机上安装相应的软件，因此增加了许多附加软件费用 专业整理 知识分享
完美WORD格式
入使用，无需额外的附加软件费用 SSL在使用过程中无需在客户端安装电子钱包，因此操作简单；每天便捷性 交易有限额规定，因此不利于购买大宗商品；支付迅速，几秒钟便可完成支付 只有商家的服安全需求高，因此所有参与交易务器需要认证，客的成员—客户、商家、支付网关、网户端认证则是有选上银行都必须先申请数字证书来认证择的；缺少对商家安全性 的认证，因此客户户的信用卡号不会被窃取，替消费者的信用卡号等支付保守了更多的秘密，使其购物和支付信息有可能被商家更加放心 泄露
三、技能实训题（略）
利用所学数字证书和相关知识，登录网证通或其他CA认证中心，下载
身份；保证了商家的合法性，并且客SET协议在使用中必须使用电子钱包等进行付款，因此在使用前，必须先下载电子钱包等软件，因此操作复杂，耗费时间；每天交易无限额，利于购买大宗商品；由于存在着验证过程，因此支付缓慢，有时还不能完成交易 专业整理 知识分享
完美WORD格式
个人数字证书或者安全电子邮件证书，进行数字证书的安装和导入导出；并下载Foxmail软件（或者Outlook Express软件）。
要求两个同学一组，相互交换公钥，并利用数字证书发送和接收安全电子邮件。
第八章 电子商务支付
一、选择题
1．一个电子支付系统能否在互联网上或其他开放的网络上被广泛采用，取决于它能否具有安全、方便、高效等特点，下面不属于电子支付系统的是（ B ）。
A．中国现代化支付系统
B．货到付款
C．POS系统 D．网上支付系统
2．电子商务下的网上支付方式，按照开展电子商务的实体性质分为（ AC ）。
A．B2C型网上支付方式 B．C2C型网上支付方式 C．B2B型网上支付方式 D．B2G型网上支付方式
3．电子货币作为计算机技术、信息技术与金融产业相结合的产物，与纸质等传统货币相比其有（ ABCD ）的优点。
A．转账结算功能 B．储蓄功能 C．兑现功能 D．消费信贷功能
4．银行卡的使用已经成为人们日常生活的一部分，其使用范围主要在（ ABCD ）方面。
专业整理 知识分享