电子商务模拟复习题知识讲解.doc

电子商务模拟复习题第二次模拟复习题3. SET协议：为了实现更加完善的即时电子支付，SET协议应运而生。SET即Secure Electronic Transaction，是VISA、MASTER两大国际卡组织和多家科技机构共同制订的进行在线交易的安全标准。主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，用以保证支付信息的机密、支付过程的完整、商户和持卡人的合法身份以及可操作性。4. 信用风险：是指由于债务人未能按照与银行所签的合同条款履约或资本造成的风险。存在于依靠合约对方、签发人或借款人的行为才能完成的所有活动之中。无论是银行的表内业务还是表外业务都由可能产生信用风险。5. 电子支票：是网络银行常用的一种电子支付手段，将支票改变为带有数字签名的电子报文，或利用其他数字电文代替传统支票的全部信息，可以使支票的支付业务和支付过程电子化。2. 我国网上保险业务存在哪些问题？答：目前，我国的网上保险业务还是刚刚起步，目前存在的主要问题是：(1) 软硬件技术上的落后，不能满足保险业务实际的需求。(1) (2) 信息后备资源有限，造成在线申请和信息查询系统很不完善。(2) (3) 信用制度的制约，使得投保人和被投保人的实际运作难以开展。3. PKI技术框架的主要目的是什么？如何实现？PKI：Public Key Infrastructure 公开密钥基础设施，是一种遵循标准的密钥管理平台，它能够为所有网络应用透明地提供采用加密和数字签名等密码服务所必须的密钥和证书管理，是新的安全技术和安全规范。答：主要目的在于建立并维护一个可信的计算机网络环境，所利用的安全技术主要是现代密码学中的数据加密和数字签名，并通过严格的密钥管理和数字证书管理功能来实现。任何一个PKI应用系统都应该具有功能综合化、密钥管理自动化、使用透明化的特征，否则都难以具有实际的使用价值。5数字货币的主要特点有哪些？答：数字货币的主要特点有：(1) (1) 数字货币是一种符号，其存在形式随处理的媒介不同而变化。(2) (2) 数字货币的流通以设备的正常运行为前提，新的技术和设备也引发了数字货币新业务形式的出现。(3) (3) 数字货币的安全性不是依靠普通的防伪技术，而是通过用户密码、软硬件加密、解密系统等安全保护功能来实现。1. 电子商务就是利用现代先进的电子技术从事各种商业活动的方式，其实质是一套完整的（ A ）。A. 电子数据交换系统 B. 管理信息系统C. 网络商务经营及管理信息系统 D. 电子订货系统及商业增值网2. 电子商务服务中，下列属于消费者消费者的典型代表是（ A ）。A. 美国亚马逊网上书店 B. 美国CISCO公司C. 美国eBAYD. 美国政府年度采购 7. 中国第一家保险专业站点中国保险信息网是由（ ）在国际因特网上发起的。A. 中国保险协会 B. 北京维信投资顾问有限公司C. 中国人民保险公司和中国保险协会 D. 中国保险协会和北京维信投资顾问有限公司8. 数字货币与其他货币形式相比，具有（ ）的特性。A. 保存成本高 B. 流通费用高 C. 使用成本低 D. 携带不方便10. 下列关于CA认证管理的特点描述不正确的是（ ）。A. CA认证中心所做的CA数字化证书是打破地域或部门限制的网络化工作B. CA认证中心是进行网上合法身份、合法交易的权威证明机构C. CA认证中心允许商家、用户参与、证明网上交易的合法性及有效性D. 认证机构可以是相关的事业单位1. 电子商务具有哪些主要功能？（至少答出四个）答：电子商务可以提供网上交易和管理的全过程服务，具有多项功能。(1) (1) 广告宣传：通过网上主页和电子邮件在全球范围内做广告宣传。(2) (2) 咨询洽谈：借助非实时的电子邮件、新闻组和实时的讨论组来了解市场和商品信息，洽谈交易事务，提供多种方便的异地交流形式。(3) (3) 网上订购：在产品介绍的页面上提供订购提示信息和交互格式框，通过客户填订单和系统恢复确认信息的方式。(4) (4) 网上支付：可采用信用卡账号实施支付，在网上直接采用电子支付手段可省略交易中人员开销。(5) (5) 电子账户；(6) (6) 服务传递：对于已付款的客户应将其订购的货物尽快传递到他们手中，电子邮件能在网络中进行物流的调配。(7) (7) 意见咨询：电子商务能十分方便的采用网页上的“选择”、“填空”等格式文件来收集用户对销售服务的反馈意见，从而促使企业提高售后服务的水平，并获得改进产品、发现市场的商业机会。(8) (8) 交易管理：电子商务的发展将会提供一个良好的交易管理的网络环境及多种多样的应用服务系统，这样才能保障电子商务获得更为广泛的应用。4. 银行卡能够带来哪些主要的效益？答：银行卡的使用免去了对现金的保管、清点、携带、寄送之劳，方便快捷且安全高效，还能获得咨询和资金融通的便利。(1) (1) 通过数字货币系统，作为现金与非现金存款的中介，促使二者互相转化，这主要表现在利用银行卡在自动柜员机上的存款和取现。(2) (2) 数字货币可按照客户指令在不同账户间实现转账划拨，不仅方便快捷，而且安全可靠，也节约了银行的劳动力。(3) (3) 当运用银行卡购物时，一手交货、一手交钱的方式无异于使用现金，而且新一代的智能卡还省去了验证、授权等环节，利用卡上的储值自动减值付款，其流通手段得到了充分的发挥。5试分析SET协议与SSL协议的区别？答：两者在网络各层位置和功能不相同。 SSL试基于传输层的通用安全协议，只占据在线商务体系中一部分，可以看作其中用于传转的那部分技术规范。从在线商务特性来看，它并不具备上无形、服务性、协调性和集成性、 SET位于应用层，对网络上其他各层也有所涉及。SET规范了整个商务活动的流程，从信用卡持卡人到商家，到支付网关，到认证中心及信用卡结算中心之间的信息流走向及必须采用的加密，认证都制订了严密的标准，从而最大限度的保证了商务性、服务性、协调性和集成性。根据网上银行的特点，分析网上银行对传统银行业会产生什么影响？答：网上银行主要具有的特点有： (1) 经营服务成本降低，利润空间增大 (2) 业务开展不受时空抵御限制，可最大限度地扩大业务规模(3) 运行简单，有利于银行拓展业务(4) 网上银行服务更加多元化、个性化(5) 实现电子化、无纸化操作由此，网上银行对传统银行业的影响主要表现在：(1) 削弱传统银行业的优势(2) 改变传统银行业的营销方式(3) 改变传统银行的经营理念(4) 调整传统银行业的经营战略(5) 引起银行竞争格局发生变化21. 所谓电子商务就是利用现代先进的_从事各种商业活动的方式，其实质是一套完整的网络商务经营及_。 23. 网上银行的发展经历了_、 _和网上银行三个阶段。26. 由中国保险协会和北京维信投资顾问有限公司共同发起的中国第一个保险专业网站是_。27. 从技术的角度来看,网上支付的必要条件包括电子钱包、_和_。28. 网络安全是指网络系统的硬件、_及_受到保护，不因偶然的疏忽或者恶意的攻击而遭到破坏，更改、泄漏，系统连续可靠正常地运行，网络服务不中断。29. 在SSL协议中，采用了_和_两种方法进行加密。考试题一1. 中国第一家网上银行是（ B ）A. 中国银行 B. 招商银行C. 工商银行 D. 建设银行2. 以下不属于电子货币支付手段的是（ D ）A. Mondex卡 B. CyberCoiC. Ecash D. 银行本票3. 支付方式的差异决定不同形式的支付活动，若采用的支付活动方式为POS机转帐，则具有即时清偿债权债务特点的是下列哪个支付活动（ B）A. 现金支付活动 B. 即时转帐支付活动C. 非实时转帐支付活动 D. 信用卡支付活动 4. 网上银行的业务不包括包括（ D ） A. 网上投资 B. 网上购物支付 C. 企业银行 D. 固定资产管理5. 数字签名技术使用的是（ A ）对信息摘要进行加密A. 哈希函数 B. DES C. RSA D. MD56. 传统支付形式不包括（ C ） A. 现金 B. 支票 C. 智能卡 D. 本票7. 电子支付的类型不包括包括（ D ）A微支付 B第三方支付 C移动支付 D银行汇票支付8. 当客户在使用网络银行服务后，由于向客户披露的信息不充分产生了纠纷时，则存在着（ D ）A. 声誉风险 B. 信用风险C. 交易风险 D. 法律风险9. 数字证书的功能不包括（ C ）A. 身份认证 B. 数据的完整性 C. 访问控制 D. 不可抵赖性10. 电子钱包的功能不包括（ D ） A. 电子安全证书的管理 B. 安全电子交易 C. 交易记录的保存 D. 密钥的保存1. 电子支付是网上支付的更高级形式。 （ 错 ）2. 预先支付系统包括信用卡系统、电子支票系统和智能卡系统。 （错 ）3. SET协议是安全电子交易协议。 （对 ）4. SET协议比SSL协议安全。 5. 电子支票是一种数字支票。应该是电子支票 （错） 6. 电子钱包不是软件程序，不可以从网上下载。 （ 错 ）7. 网上企业银行不仅对企业提供服务，也对个人提供服务。 （错 ）8. 数字证书也叫私有密钥证书。 （ 错 ）9. RSA算法被用于对称加密中。 （ 错 ）10. 数字签名支持信息的不可抵赖性。 （ 对 ）1. 网络支付：网络支付是指电子交易的当事人，包括消费者、厂商、和金融机构，使用安全电子支付手段通过网络进行的货币支付或资金流转。2. 电子现金：(Electronic Cash)其实是一种用电子形式模拟现金的技术。电子现金是一种以数据流通的货币，它把现金数值转换成为一系列的加密序列数，通过这些序列来表示现实中各种金额的币值。3. 数字签名：以电子形式存在于数据信息之中的，或作为其附件的或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可。4. 第三方支付：所谓第三方支付，就是一些和产品所在国家以及国外各大银行签约、并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台。5. 网络银行网上银行（Internetbank or E-bank），是以现代通信技术、因特网网络技术和电子计算机网络技术为基础，采用电子数据的形式，通过因特网开办银行业务，提供具有充分个性化的金融服务的一种新型银行。1. 网络银行的优势和功能分别体现在哪些方面？P117答：降低银行成本，形成高价格优势提供更高质量的金融服务增强对客户的吸附力营销方式和战略更加有效有助于树立银行良好形象 2. IC卡与磁卡的区别有哪些？为什么说IC卡将有取代磁卡应用的趋势？答：磁条卡使用磁数据记录个人帐号，由于现在磁力介质难以复制，所以安全性和唯一性比较高而IC卡存储只是靠芯片，芯片的信息是可读取的金融IC卡主要采用CPU芯片，具有独立运算、加解密和储存能力，IC卡可存储加密的机密数据，因此能防止卡数据被复制并伪造。“磁条卡易磨损，且易仿造，安全性低。“磁条卡被IC卡所取代是必然趋势。”但陈鹭认为，IC卡更换不可能在35年内完成，首先，IC卡比磁条卡成本高；其次，由于读取方式不同，要将所有磁条卡更换为IC卡，终端系统POS机也都要更换。3. 对比SSL与SET，简述它们的区别。答：答：两者在网络各层位置和功能不相同。 SSL试基于传输层的通用安全协议，只占据在线商务体系中一部分，可以看作其中用于传转的那部分技术规范。从在线商务特性来看，它并不具备上无形、服务性、协调性和集成性、 SET位于应用层，对网络上其他各层也有所涉及。SET规范了整个商务活动的流程，从信用卡持卡人到商家，到支付网关，到认证中心及信用卡结算中心之间的信息流走向及必须采用的加密，认证都制订了严密的标准，从而最大限度的保证了商务性、服务性、协调性和集成性。4. 简单分析网上保险的优势与劣势。P201试论述网络银行存在的各种风险及其防范与监管的具体措施有哪些？1. 尽管信用卡相对于传统货币有不少优越性，但由于不具有现金所具有的（ B ），它并不能取代现金。A. 流动性 B. 匿名性C. 可携带性 D. 结算转账功能2. 下列关于在SET使用的安全技术标准中正确的是（ B ）。A. 将定单信息和个人帐号信息分别进行数字签名，保证银行只能看到订货信息而看不到账户信息。B. 持卡人证书是由金融机构以数字化形式签发，并包括信用卡账号。C. 在SET中，最主要的证书是持卡人证书、支付网关证书和商家证书。D. 商家证书是由金融机构签发，可以随意修改。3. 电子货币与其他货币形式相比，具有（ C ）的特性。A. 保存成本高 B. 流通费用高 C. 使用成本低 D. 携带不方便4. 当客户在使用网络银行服务产品过程中遇到困难，而网络银行又不能解决问题时，则存在着（ C ）。A. 声誉风险 B. 信用风险C. 交易风险 D. 合规性风险5. 世界上最早的银行信用卡是由（ C ）于1952年发行的。A. 美洲银行 B. 万事达集团 C. 美国富兰克林国民银行 D. 维萨集团6. 随着金融电子化服务的出现和发展，传统银行向多媒体银行过渡期间经历的一次根本性的革命是（ A ）。A. 普及自动出纳机 B. 普及电话服务C. 在线金融服务 D. 电子货币和交互视频7. 以下属于网上银行的主要业务的是（ A ）。A. 信息发布 B. 资产业务C. 现金服务类业务 D. 以上都是8. 电子支付的类型不包括包括（ D ）。A微支付 B第三方支付 C移动支付 D银行汇票支付9. 数字证书的功能不包括（ ）。A. 身份认证 B. 数据的完整性 C. 访问控制 D. 不可抵赖性10. 电子钱包的功能不包括（ D ）。 A. 电子安全证书的管理 B. 安全电子交易 C. 交易记录的保存 D. 密钥的保存1. 中国第一家网上银行是（ ）A. 中国银行 B. 招商银行C. 工商银行 D. 建设银行2. 以下不属于电子货币支付手段的是（ ）A. Mondex卡 B. CyberCoiC. Ecash D. 银行本票3. 支付方式的差异决定不同形式的支付活动，若采用的支付活动方式为POS机转帐，则具有即时清偿债权债务特点的是下列哪个支付活动（ ）A. 现金支付活动 B. 即时转帐支付活动C. 非实时转帐支付活动 D. 信用卡支付活动 4. 网上银行的业务不包括包括（ ） A. 网上投资 B. 网上购物支付 C. 企业银行 D. 固定资产管理5. 数字签名技术使用的是（ ）对信息摘要进行加密A. 哈希函数 B. DES C. RSA D. MD56. 传统支付形式不包括（ ） A. 现金 B. 支票 C. 智能卡 D. 本票7. 电子支付的类型不包括包括（ ）A微支付 B第三方支付 C移动支付 D银行汇票支付8. 当客户在使用网络银行服务后，由于向客户披露的信息不充分产生了纠纷时，则存在着（ ）A. 声誉风险 B. 信用风险C. 交易风险 D. 法律风险9. 数字证书的功能不包括（ ）A. 身份认证 B. 数据的完整性 C. 访问控制 D. 不可抵赖性10. 电子钱包的功能不包括（ ） A. 电子安全证书的管理 B. 安全电子交易 C. 交易记录的保存 D. 密钥的保存1. 电子支付是网上支付的更高级形式。 （ ）2. 预先支付系统包括信用卡系统、电子支票系统和智能卡系统。 （ ）3. SET协议是安全电子交易协议。 （ ）4. SET协议比SSL协议安全。 （ ）5. 电子支票是一种数字支票。 （ ）6. 电子钱包不是软件程序，不可以从网上下载。 （ ）7. 网上企业银行不仅对企业提供服务，也对个人提供服务。 （ ）8. 数字证书也叫私有密钥证书。 （ ）9. RSA算法被用于对称加密中。 （ ）10. 数字签名支持信息的不可抵赖性。（）1. 电子支付是网上支付的更高级形式。 （ ）2. 延后支付系统包括信用卡系统、电子支票系统和智能卡系统。 （ ）3. SSL协议是安全电子交易协议。 （ ）4. SET协议比SSL协议安全。 （ ）5. 电子支票不是数字支票。 （ ）6. 电子钱包可以是软件程序，可以从网上下载。 （ ）7. 网上企业银行不仅对企业提供服务，也对个人提供服务。 （ ）8. 对称加密是指利用公开密钥加密。 （ ）9. RSA算法被用于对称加密中。 （ ）10. 数字签名支持信息的不可抵赖性。 （ ）1. 电子支票：是网络银行常用的一种电子支付手段，将支票改变为带有数字签名的电子报文，或利用其他数字电文代替传统支票的全部信息，可以使支票的支付业务和支付过程电子化。2. 数字证书：在电子交易的各个环节，交易的各方都需验证对方证书的有效性从而解决互相之间的信任问题。为了保证网上数字信息的传输安全，必须建立一种信任及信任验证机制，这就是数字证书。它是各类实体在网上进行信息交流及商务活动的身份证明。3. 支付网关：支付网关（Payment Gateway）是银行金融网络系统和Internet网络之间的接口，是由银行操作的将Internet上传输的数据转换为金融机构内部数据的一组服务器设备，或由指派的第三方处理商家支付信息和顾客的支付指令。4. 认证中心：认证中心（Certificate Authority, 简称CA），是电子商务的一个核心环节，是在电子交易中承担网上安全电子交易认证服务，签发数字证书，确认用户身份等工作的具有权威性和公正性的第三方服务机构。5. 网上保险：网上保险是指保险企业通过网络开展电子商务，如通过INTERNET买卖保险产品和提供服务。1. 网络支付：网络支付是指电子交易的当事人，包括消费者、厂商、和金融机构，使用安全电子支付手段通过网络进行的货币支付或资金流转。主要包括有电子货币类，电子信用卡类，电子支票类。目录2. 电子现金：3. 数字签名：4. 第三方支付：5. 网络银行：网上银行（Internetbank or E-bank），是以现代通信技术、因特网网络技术和电子计算机网络技术为基础，采用电子数据的形式，通过因特网开办银行业务，提供具有充分个性化的金融服务的一种新型银行。1. 网络银行的优势和功能分别体现在哪些方面？P10 2. IC卡与磁卡的区别有哪些？为什么说IC卡将有取代磁卡应用的趋势？ 3. 对比SSL与SET，简述它们的区别。4. 简单分析网上保险的优势与劣势。（6分）答：（优势）与传统保险企业的经营方式相比，利用互联网开展保险业务具有四大优势扩大知名度，提高竞争力简化保险商品交易手续，提高效率，降低成本方便快捷，不受时空限制为客户创造和提供更加高质量的服务（劣势）虽然网上保险的优势很多，但由于我国电子商务起步晚等一系列因素的影响，我国的网上保险劣势也是不少客户方面保险公司方面政府方面1. 目前网络支付有待解决的问题有哪些？P10答：网络支付的安全问题网络支付的信用问题网络支付的财税问题网络支付的法律问题2. 什么是微支付？请用案例说明微支付在我们日常生活中的应用，说说这种支付方式优点有哪些答：微支付(micropayment)是指在互联网上，进行的一些小额的资金支付。 这种支付机制有着特殊的系统要求，在满足一定安全性的前提下，要求有尽量少的信息传输，较低的管理和存储需求，即速度和效率要求比较高。这种支付形式就称为微支付。3. 在网络支付安全方面有哪些基本要求，都通过哪些安全技术来解决？4. 在信用卡支付清算过程中，在我国从商户所得的结算费用，发卡行70，收单行20和银联10比例进行分配，为什么要这样进行分配呢？试论述网络支付所涉及的安全技术主要有哪些？分别能解决哪些方面的安全问题？试论述网络银行存在的各种风险及其防范与监管的具体措施有哪些？P155答：信用风险 流动性风险 利率风险市场风险 汇率风险（防范）：制定切合实际的市场准入规则制定网络交易的公平规则建立网络银行的信息披露制度，强化信息披露的质量积极参与国际合作，解决跨国法律的适用与管辖权问题建立国内网络银行业务的统一认证中心 监督网络银行建立内部技术风险控制制度 7切实加强对网络支付系统的管理 8重视复合型监管人才的培养 网络银行的风险有：一、网络银行的技术风险（一）技术选择风险: 当各种网络银行的解决方案纷纷出台，不同的信息技术公司大力推动各自的解决方案时，银行选择与哪家公司合作，采用哪种解决方案，都将是银行存在的一种潜在风险。一旦选择错误，则可能使其所经营的网络银行业务处于技术陈旧、网络过时的竞争劣势，造成巨大的技术机会损失，甚至是巨大的商业机会损失。（二）系统安全风险: 网络银行的系统安全风险来自三个方面：1网络银行的计算机系统停机、磁盘破坏等因素2网络银行内外部的数字攻击所带来的对网络银行正常运转的威胁 潜在攻击者增多 攻击手段不断翻新 攻击范围增大 多数网络犯罪不留痕迹3计算机病毒破坏的风险（三）操作风险 操作风险主要涉及网络银行的账户的授权使用、风险管理系统及其与其他银行和客户间的信息交流、真假电子货币的识别等。如没有经过明确授权使用账户，可能导致客户直接的经济损失，加大了网络银行对客户的责任。网络银行职员对业务的漫不经心或者缺乏相关的专业操作技能，或其客户的疏忽都可能导致严重的操作风险，从而危及网络银行的总体安全。网络银行还可能因客户欠缺网络安全方面的知识而面临相当高的操作风险。 二、业务风险（一）信誉风险信誉风险可能会来自以下情况： 第一，当客户在使用网络提供的网络银行服务产品过程中遇到困难或问题，而网络银行又不能解决这些困难或问题时。 第二，如果网络银行的安全系统曾经遭到破坏，无论这种破坏的原因是来自内部还是来自外部，都会影响社会公众对网络银行的商业信心。 第三，非银行或客户的第三者导致的错误、渎职和欺诈等结果或行为，也会迫使网络银行承担信誉风险。（二）法律风险 根据BCBS（1998）的分析，网络银行的法律风险主要包括：1.不确定或不明确的法律规定2.洗钱3.向客户披露的信息不充分4.未能保护客户隐私5.与银行互联网的站点出现问题6.认证机构风险7.跨国经营的风险（三）其它银行业务风险1信用风险2流动性风险3利率风险4汇率风险5市场风险我国中央银行（银监会）对网上银行采取的监管措施（一）积极建立健全网上银行规章制度及法律、司法制度1建立严格的市场准入机制2完善契约约束机制3积极完善关于网上银行的有关法律法规（二）督促各网上银行强化内部管理，从内控制度上降低风险1建立业务操作管理制度和权限制约原则 落实岗位责任制 明确规定系统操作人员的工作操作过程和权限 对操作密码要严格控制 由专人保管必要的系统操作记录2建立健全网上银行电子支付安全管理组织制度 加强对安全管理人员的安全技术和安全规程培训 各支付系统的技术人员、监管人员共同建立对话、磋商机制 在电子支付的风险防范和金融科技的资源信息共享等方面开展行业管理 加大宣传力度，增强使用电子支付系统的客户和商家的安全意识和安全保护知识。3严格签约时的身份认证 对于私人客户，银行应严格审查申请人的身份证件和开户材料，并保证签约柜台的双人临柜操作；对于单位客户，应严格审查客户的营业执照和年审情况，并对单位提交的网上银行服务申请表上的单位公章和印鉴，与该单位在本行开户时的预留公章和印鉴予以核对。（三）尽快建立全国性的统一金融认证中心（四）形成多样化的监管实施手段（五）加强国际中央银行间网上银行监管的合作