【单选题】以下不属于电子商务交易安全问题的是（）

1．该电子商务网站提供的电子商务服务属于 （11） 模式。

A．C2C B．B2C C．B2B D．B2G

2．为了验证电脑供应商乙的身份，电脑经销商甲要求其提供数字证书，以下描述正确的是 （12） 。

A．电脑经销商甲无法知道数字证书的版本信息

B．电脑经销商甲能够验证给电脑供应商乙颁发数字证书的 CA的数字签名

C．电脑经销商甲可通过证书中电脑供应商乙的私钥验证其真实身份

D．电脑经销商甲必须出示自己的数字证书才能验证电脑供应商乙的身份

3．在基于SSL协议的交易过程中，电脑经销商甲的购买信息首先发往 （13） 。

A．发卡行 B．收单行 C．电脑供应商乙 D．CA认证中心

4．基于SSL协议提供的安全服务不包括 （14） 。

A．客户机和服务器间传递信息的保密性

B．客户机和服务器间传递信息的完整性

C．客户机和服务器间传递信息的不可抵赖性

D．客户机和服务器的身份认证

5．SSL 协议的通信过程主要包括以下几个阶段：

①协商会话密钥 ②身份认证 ③申请建立会话

④会话（数据传输） ⑤会话结束

正确的步骤是 （15） 。

A．①②③④⑤ B．②①③④⑤

C．②③①④⑤ D．③②①④⑤

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。

【说明】

某电子商务网站设计了第三方支付工具， 在支付过程中采用了 SSL 协议保证交易的安全性。请根据以下描述回答问题。

【问题 1】 （6 分）

该网站的第三方支付流程顺序如图 4-1 中（1）~（6）所示，请将下列 A~F 选项填入图中适当的位置。

A．付款到第三方 B．发货给买家 C．第三方付款给卖家

D．通知卖家发货 E．选购满意的产品 F．收货验货后，通知第三方付款

【问题 2】 （3 分）

1. 电子商务交易中，验证网上交易双方的身份是非常必要的。数字证书是有效验证网上交易双方身份的工具， （7） 负责发放数字证书。

A．商家 B．客户 C．认证中心 D．支付网关

2. 发送方与接收方交换数字证书时，双方不可以验证对方 （8） 。

A．证书的有效性 B．身份的有效性

C．公钥的有效性 D．私钥的有效性

3. 与 SET 协议相比，SSL 协议的优点是 （9） 。

A．容易实现且成本低 B．自动检测证书撤销表

C．认证机构编码困难 D．自动更新证书

【问题 3】 （2 分）

1. 基于 SSL 协议的安全网络支付中，客户购买信息首先发往 （10） 。

A．商家 B．银行 C．认证中心 D．支付网关

2. SSL 协议提供的服务中不包括 （11） 。

A．认证用户和服务器 B．加密数据

C．维护数据的完整性 D．保证数据的可用性

【问题 4】 （4 分）

用户通过安全超文本传输协议与服务器建立连接时，需要在地址栏中输入的协议名

称是 （12） ，此时使用的默认端口号是 （13） 。

A．交易团体的正确标识。

B．计算机病毒的扩散。

C．决定谁有权作出交易决策。

D．支付数据的确认。

阅读下列说明，回答问题 1 至问题3，将解答填入答题纸的对应栏内。

【说明】

某公司因业务需要，准备建立电子商务网站。

【问题 1】（4 分）

建立电子商务网站之前，应对建立电子商务网站的可行性进行分析，可行性分析的四个主要方面是什么？

【问题 2】（6 分）

图 1-1 是该网站电子商务模式示意图，请将（1）～（3）的电子商务交易模式和交易实体在答题纸上补充完整。

【问题3】（5 分）

电子商务网站的系统评价指标包括：经济性指标、技术指标和社会效果指标。请从下列备选答案中选择属于技术指标的选项填写在答题纸上。

A．并发性能 B．不间断性 C．用户访问量 D．系统的平均点击次数

E．响应时间 F．安全性能 G．负载性能 H．客户的满意程度

B.SET协议能够解决多方认证问题

C.SET协议规定交易双方通过问答机制获取对方的公开密钥

D.在SET中使用的密码技术包括对称加密、数字签名、数字信封技术等

A、电子商务渠道购买商品时需留心的质量和售后问题

B、阿里巴巴旗下的电商渠道交易时使用支付宝因此不用注意个人信息安全

C、注意电商交易过程中的个人隐私保护

D、留心电商交易过程中的资金安全问题

A、相关的安全交易协议(SET、SSL、S/MIME、S-HTTP、HTTPS等)

B、客户(包括购物单位、消费者)

C、销售中心(包括电子商城、服务提供商)

D、配送中心(包括现代商品物流配送公司、邮政局)

A、当面接洽

B、政策优惠较多

C、产品类目多，更新速度快

D、简单，涉及的中间环节少

B、虚拟专用网络

C、入侵检测系统

D、监控系统

A、提供便捷快速的支付服务

B、提供安全可靠的支付服务

C、提供符合要求的标准化信息服务

D、提供客户数据