信息安全工程師案例分析當天每日一練試題地址：www.conferencecallsmadeeasy.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.conferencecallsmadeeasy.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/11/16）在線測試：www.conferencecallsmadeeasy.com/exam/ExamDayAL.aspx?t1=6&day=2020/11/16

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內容（2020/11/16）

3.閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應欄內。
【說明】
隨著信息化技術的不斷發(fā)展，網絡帶寬速度的不斷提高，移動互聯(lián)網的不斷普及，以及電子商務模式的不斷升級，網絡購物己經成為人們日常生活中必不可少的一部分。淘寶網、京東網、當當網、攜程、12306、去哪兒網等一大批綜合類及領域類電子商務網站蓬勃發(fā)展，線上線下互動頻繁，對傳統(tǒng)商業(yè)模式帶來比較大的沖擊，改變人們自常的生產與生活方式。隨著電子商務的不斷發(fā)展，對電子商務系統(tǒng)安全性、可靠性的要求不斷提高，電子商務安全已經成為國家信息化基礎設施安全不可或缺的一部分。
電子商務系統(tǒng)是支撐企業(yè)商務活動的技術平臺，這一平臺與傳統(tǒng)的管理信息系統(tǒng)、決策支持系統(tǒng)等信息系統(tǒng)既有聯(lián)系又有所不同，電子商務系統(tǒng)具有自身的特點：1、電子商務系統(tǒng)是支撐企業(yè)自身運營的基礎平臺；2、電子商務系統(tǒng)是優(yōu)化企業(yè)業(yè)務流程、降低經營成本的重要手段；3、電子商務系統(tǒng)對實時性、安全性與可靠性要求較高；4、電子商務系統(tǒng)大多是依托企業(yè)既有信息資源運行的系統(tǒng)；
電子商務系統(tǒng)往往具有各個時代信息系統(tǒng)的典型特征，通常是對內通過企業(yè)信息總線、 Web 服務或應用程序接口API等方式將各個獨立的系統(tǒng)連接起來，利用虛擬局域網VLAN 、路由器、防火墻、交換機等方式進行網絡域如分，對外通過Web方式提供統(tǒng)一的外部服務接口。
典型的電子商務系統(tǒng)體系結構如下圖所示。
電子商務系統(tǒng)的基礎設施安全需求包括如下方面：1、計算機硬件的安全性與可靠性；2、計算機網絡的安全性；3、操作系統(tǒng)的安全性；4、數(shù)據(jù)庫的安全性；5、應用軟件的安全性。
電子交易普遍存在著以下安全隱患：1、信息竊??；2、信息篡改；3、身份假冒；4、交易的否認。
電子商務系統(tǒng)安全架構從安全技術與安全管理兩個層面為電子商務系統(tǒng)提供深度、多級、主動的安全防護，包括安全技術保障與安全管理運維兩個部分。典型的電子離務系統(tǒng)的安全架構如下圖所示。

電子商務網站安全全景視圖從管理、服務、模塊依次深入的角度，闡述了電子商務系統(tǒng)的信息安全視角。如下圖所示。
【問題1】（2分）
根據(jù)電子商務交易存在的安全隱患分析電子商務系統(tǒng)中電子交易安全需求包括哪些方面？
【問題2】（5分）
根據(jù)說明，將電子商務系統(tǒng)安全架構圖空缺（1）—（10）補充完整。
【問題3】（5分）
根據(jù)說明，將電子商務網站安全全景視圖空缺（11）—（13）（3分）（14）—（17）（2分）補充完整。
【問題4】（3分）
電子商務系統(tǒng)的安全技術包括物理環(huán)境安全、系統(tǒng)安全、網絡安全、數(shù)據(jù)及支付安全等方面。其中系統(tǒng)安全包括哪些技術？信管網試題答案與解析：www.conferencecallsmadeeasy.com/st/3821027714.html

信管網考友試題答案分享：

信管網cnitpm57427373058：
交易的真實性，交易的完整性，交易的保密性，交易的不可抵賴性＜br＞交易安全，行為安全，數(shù)據(jù)安全，服務安全，網絡安全，物理安全，安全治理，安全運維，安全評估，應急管理＜br＞信息安全管理，信息安全目標，信息安全模塊＜br＞主機安全加固，操作系統(tǒng)安全，

信管網cnitpm57427373058：
交易的真實性，交易的安全性，交易的保密性，交易的不可抵賴性＜br＞交易安全，行為安全，數(shù)據(jù)安全，服務安全，網絡安全，物理安全，安全治理，安全運維，安全管理，應急機制。＜br＞信息安全管理，信息安全服務，信息安全模塊，數(shù)據(jù)應用，網絡，系統(tǒng)，物理環(huán)境＜br＞防病毒技術，主機安全加固，操作系統(tǒng)安全＜br＞

信管網cnitpm57427373058：
交易的真實性，交易的完整性，交易的保密性，交易的不可抵賴性＜br＞交易安全，行為安全，數(shù)據(jù)安全，服務安全，網絡安全，物理安全，安全治理，安全運維，安全評估，應急管理。＜br＞信息安全管理，信息安全服務，信息安全模塊，數(shù)據(jù)應用，網絡，系統(tǒng)，物理環(huán)境＜br＞防病毒技術，主機安全加固，操作系統(tǒng)安全

信管網13999891252：
1、交易的真實性，不可抵賴性，認證的可用性和完整性，買家個人信息的防泄漏。 2、數(shù)據(jù)及支付安全、網絡安全、系統(tǒng)安全、物理環(huán)境安全 3、電子商務系統(tǒng)框架，安全管理、數(shù)據(jù)及支付安全、網絡安全、系統(tǒng)安全、物理環(huán)境安全 4、vpn，加密，ca證書

信管網cnitpm5436332219：
問題1：完整性、抗抵賴性 問題2：交易安全、行為安全、數(shù)據(jù)安全、服務安全、網絡安全、物理安全；安全治理、安全運維、安全評估、應急管理 問題3：信息安全管理、信息安全服務、信息安全模塊、數(shù)據(jù)應用、網絡、系統(tǒng)、物理環(huán)境 問題4:防病毒、主機加固、操作系統(tǒng)安全

信管網試題答案與解析：www.conferencecallsmadeeasy.com/st/3821027714.html