自考“電子商務安全導論”復習重點（1） -自考串講筆記

　　簡答題與論述題：

　　簡答

　　1，簡述保護數(shù)據(jù)完整性的目的，以有被破壞會帶來的嚴重后果。

　　答：保護數(shù)據(jù)完整性的目的就是保證計算機系統(tǒng)上的數(shù)據(jù)和信息處于一種完整和未受損害的狀態(tài)。這意味著數(shù)據(jù)不會由于有意或無意的事件而被改變和丟失。

　　數(shù)據(jù)完整性被破壞會帶來嚴重的后果：

　?。?）造成直接的經(jīng)濟損失，如價格，訂單數(shù)量等被改變。（2）影響一個供應鏈上許多廠商的經(jīng)濟活動。一個環(huán)節(jié)上數(shù)據(jù)完整性被破壞將使供應鏈上一連串廠商的經(jīng)濟活動受到影響。（3）可能造成過不了“關(guān)”。有的電子商務是與海關(guān)，商檢，衛(wèi)檢聯(lián)系的，錯誤的數(shù)據(jù)將使一批貸物擋在“關(guān)口”之外。（4）會牽涉到經(jīng)濟案件中。與稅務，銀行，保險等貿(mào)易鏈路相聯(lián)的電子商務，則會因數(shù)據(jù)完整性被破壞牽連到漏稅，詐騙等經(jīng)濟案件中。（5）造成電子商務經(jīng)營的混亂與不信任。

　　2，簡述散列函數(shù)應用于數(shù)據(jù)的完整性。

　　答：可用多種技術(shù)的組合來認證消息的完整性。為消除因消息被更改而導致的欺詐和濫用行為，可將兩個算法同時應用到消息上。首先用散列算法，由散列函數(shù)計算機出散列值后，就將此值——消息摘要附加到這條消息上。當接收者收到消息及附加的消息摘要后，就用此消息獨自再計算出一個消息摘要。如果接收者所計算出的消息摘要同消息所附的消息摘要一致，接收者就知道此消息沒有被篡改。

　　3，數(shù)字簽名與消息的真實性認證有什么不同？

　　答：數(shù)字簽名與消息的真實性認證是不同的。消息認證是使接收方能驗證消息發(fā)送者及所發(fā)信息內(nèi)容是否被篡改過。當收發(fā)者之間沒有利害沖突時，這對于防止第三者的破壞來說是足夠了。但當接收者和發(fā)送者之間相互有利害沖突時，單純用消息認證技術(shù)就無法解決他們之間的糾紛，此是需借助數(shù)字簽名技術(shù)。

　　4，數(shù)字簽名和手書簽名有什么不同？

　　答：數(shù)字簽名和手書簽名的區(qū)別在于：手書簽名是模擬的，因人而異，即使同一個人也有細微差別，比較容易偽造，要區(qū)別是否是偽造，往往需要特殊專家。而數(shù)字簽名是0和1的數(shù)字串，極難偽造，不需專家。對不同的信息摘要，即使是同一人，其數(shù)字簽名也是不同的。這樣就實現(xiàn)了文件與簽署的最緊密的“捆綁”。

　　5，數(shù)字簽名可以解決哪些安全鑒別問題？ 答：數(shù)字簽名可以解決下述安全鑒別問題：（1）接收方偽造：接收方偽造一份文件，并聲稱這是發(fā)送方發(fā)送的；（2）發(fā)送者或收者否認：發(fā)送者或接收者事后不承認自己曾經(jīng)發(fā)送或接收過文件；（3）第三方冒充：網(wǎng)上的第三方用戶冒充發(fā)送或接收文件；（4）接收方篡改：接收方對收到的文件進行改動。

　　6，無可爭辯簽名有何優(yōu)缺點？

　　答：無可爭辯簽名是在沒有簽名者自己的合作下不可能驗證簽名的簽名。

　　無可爭辯簽名是為了防止所簽文件被復制，有利于產(chǎn)權(quán)擁有者控制產(chǎn)品的散發(fā)。適用于某些應用，如電子出版系統(tǒng)，以利于對知識產(chǎn)權(quán)的保護。

　　在簽名人合作下才能驗證簽名，又會給簽名者一種機會，在不利于他時可拒絕合作，因而不具有“不可否認性”。無可爭辯簽名除了一般簽名體制中的簽名算法和驗證算法外，還需要第三個組成部分，即否認協(xié)議：簽名者利用無可爭辯簽名可向法庭或公眾證明一個偽造的簽名的確是假的；但如果簽名者拒絕參與執(zhí)行否認協(xié)議，就表明簽名真的由他簽署。

　　7，UPS的作用是防止突然停電造成網(wǎng)絡通訊中斷。

　　8，計算機病毒是如何產(chǎn)生的？

　　答：計算機病毒是人為產(chǎn)生的，是編制者在計算機程序中插入的破壞計算機功能，或進毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。

　　9，計算機惡性病毒的危害是破壞系統(tǒng)或數(shù)據(jù)，造成計算機系統(tǒng)癱瘓。

　　10，簡述容錯技術(shù)的目的及其常用的容錯技術(shù)。

　　答：容錯技術(shù)的目的是當系統(tǒng)發(fā)生某些錯誤或故障時，在不排除錯誤和故障的條件下使系統(tǒng)能夠繼續(xù)正常工作或者進入應急工作狀態(tài)。

　　容錯技術(shù)最實用的一種技術(shù)是組成冗余系統(tǒng)。冗余系統(tǒng)是系統(tǒng)中除了配置正常的部件以外，還配制出的備份部件。當正常的部件出現(xiàn)故障時，備份部件能夠立即取代它繼續(xù)工作。當然系統(tǒng)中必須另有冗余系統(tǒng)的管理機制和設備。另有一種容錯技術(shù)是使用雙系統(tǒng)。用兩個相同的系統(tǒng)共同承擔同一項任務，當一個系統(tǒng)出現(xiàn)故障時，另一系統(tǒng)承擔全部任務。

　　11，現(xiàn)在網(wǎng)絡系統(tǒng)的備份工作變得越來越困難，其原因是什么？

　　答：其原因是網(wǎng)絡系統(tǒng)的復雜性隨著不同的操作系統(tǒng)和網(wǎng)絡應用軟件的增加而增加。此外，各種操作系統(tǒng)，都自帶內(nèi)置軟件的備份，但自動備份和文件管理上都是很基本的，功能不足。

　　12，簡述三種基本的備份系統(tǒng)。

　　答：（1）簡單的網(wǎng)絡備份系統(tǒng)：在網(wǎng)絡上的服務器直接把數(shù)據(jù)通過總線備份到設備中。也可把數(shù)據(jù)通過對網(wǎng)絡經(jīng)過專用的工作站備份到工作站的設備中。（2）服務器到服務器的備份：在網(wǎng)絡上的一個服務器除了把數(shù)據(jù)通過總線備份到自己設備中以外，同時又備份到另一個服務器上。（3）使用專用的備份服務器：不同于第二種中所說的另一類服務器，它主要的任務是為網(wǎng)絡服務的服務器，使用專用服務器可以使備份工作更加可靠。