（）等技术是在保障电子商务信息安全过程中采用的。

正确答案：C

试题（15）分析
在实施信息系统的安全保障系统时，应严格区分信息安全保障系统的三种不同架构：MIS+S、S-MIS和S2-MIS。
称MIS+S（Management Information System +Security）系统为“初级信息安全保障系统”或“基本信息安全保障系统”。顾名思义，这样的系统是初等的、简单的信息安全保障系统。这种系统的特点如下：
    ?应用基本不变。
    ?硬件和系统软件通用。
    ?安全设备基本不带密码。
称S-MIS（Security-Management Information System）系统为“标准信息安全保障系统”。顾名思义，这样的系统是建立在全世界都公认的PKI/CA标准的信息安全保障系统。这种系统的特点如下：
    ?硬件和系统软件通用。
    ?PKI/CA安全保障系统必须带密码。
    ?应用系统必须根本改变。
称S2-MIS（Super Security Management Information System）系统为“超安全的信息安全保障系统”。顾名思义，这样的系统是建立在“绝对的”安全的信息安全保障系统。它不仅使用全世界都公认的PKI/CA标准，同时硬件和系统软件都使用“专用的安全”产品。可以说，这样的系统是集当今所有安全、密码产品之大成。这种系统的特点如下：
    ?硬件和系统软件都专用。
    ?PKI/CA安全保障系统必须带密码。
    ?应用系统必须根本改变。
    ?主要的硬件和系统软件需要PKI/CA。
Windows操作系统支持世界公认的PKI/CA标准的信息安全保障体系，电子商务系统属于安全保密系统。根据上述信息安全保障系统的三种不同架构的定义，在Windows操作系统平台上采用通用硬件设备和软件开发工具搭建的电子商务信息系统属于S-MIS架构的范畴，因此应选C。
参考答案
（15）C

 

参考答案：安全问题是电子商务推广过程中最大的障碍。目前，电子商务过程中主要采用的技术有加密技术、认证技术和安全认证协议。(1)加密技术加密技术是一种主动的信息安全防范措施，其原理是利用一定的加密算法，将明文转换成为无意义的密文，阻止非法用户理解原始数据，从而确保数据的保密性。明文变为密文的过程称为加密，由密文还原为明文的过程称为解密，加密和解密的规则称为密码算法。在加密和解密的过程中，由加密者和解密者使用的加解密可变参数叫做密钥。目前，获得广泛应用的两种加密技术是对称密钥加密体制和非对称密钥加密体制。它们的主要区别在于所使用的加密和解密的密码是否相同。(2)对称密钥加密体制对称密钥加密，又称私钥加密，即信息的发送方和接收方用一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。(3)非对称密钥加密体制非对称密钥加密系统，又称公钥密钥加密。它需要使用一对密钥来分别完成加密和解密操作，一个公开发布，即公开密钥，另一个由用户自己秘密保存，即私用密钥。信息发送者用公开密钥去加密，而信息接收者则用私用密钥去解密。公钥机制灵活，但加密和解密速度却比对称密钥加密慢得多。该方案实现信息交换的过程是：贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开;得到该公开密钥的贸易方乙使用该密钥对信息进行加密后再发送给贸易方甲;贸易方甲再用自己保存的另一把专用密钥对加密信息进行解密。(4)认证技术安全认证的主要作用是进行信息认证。信息认证的目的为：(1)确认信息发送者的身份;2)验证信息的完整性，即确认信息在传送或存储过程中未被篡改过。下面从安全认证技术和安全认证机构两个方面来做介绍。(5)常用的安全认证技安全认证技术主要有数字摘要、数字信封、数字签名、数字时间戳、数字证书等。(6)安全认证机构电子商务授权机构(CA)也称为电子商务认证中心(Certificate Authority)。在电子交易中，无论是数字时间戳服务还是数字证书的发放，都不是靠交易双方自己能完成的，而需要有一个具有权威性和公正性的第三方来完成。认证中心(CA)就是承担网上安全交易认证服务，能签发数字证书，并能确认用户身份的服务机构。认证中心通常是企业性的服务机构，主要任务是受理数字证书的申请、签发及对数字证书的管理。(7)安全认证协议目前电子商务中有两种安全认证协议被广泛使用，即安全套接层SSL(Secure Sockets Layer)协议和安全电子交易SET(SecureElectronic Transaction)协议。(8)安全套接层(SSL)协议SSL协议的概念可以被概括为：它是一个保证任何安装了安全套接层的客户和服务器间事务安全的协议，该协议向基于TCP/IP的客户/服务器应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。目的是为用户提供Internet和企业内联网的安全通信服务。SSL采用了公开密钥和专有密钥两种加密：在建立连接过程中采用公开密钥;在会话过程中使用专有密钥。加密的类型和强度则在两端之间建立连接的过程中判断决定。它保证了客户和服务器间事务的安全性。(9)安全电子交易(SET)协议这是一个为Internet上进行在线交易而设立的一个开放的、以电子货币为基础的电子付款规范。SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证，这对于需要支付货币的交易来讲是至关重要的。SET将建立一种能在Internet上安全使用银行卡购物的标准。安全电子交易规范是一种为基于信用卡而进行的电子交易提供安全措施的规则，是一种能广泛应用于Internet上的安全电子付款协议，它能够将普遍应用的信用卡的使用场所从目前的商店扩展到消费者家里，扩展到消费者个人计算机中。

参考答案：B

正确答案：C

正确答案：①信息的保密性使用信息加密技术。 ②信息的完整性采用的是数字摘要技术。 ③信息的不可否认性采用的是数字签名技术。 ④交易者身份的真实性采用的是数字证书。
①信息的保密性使用信息加密技术。 ②信息的完整性采用的是数字摘要技术。 ③信息的不可否认性采用的是数字签名技术。 ④交易者身份的真实性采用的是数字证书。

参考答案：C

参考答案：错误