目前电子商务认证机构存在哪些主要问题？

A.电子签名

B.环境立法

C.个人数据或信息的保护问题

D.认证立法

阅读下列说明，回答问题l至问题3，将解答填入答题纸的对应栏内。

【说明】

某大型教育培训机构近期上线了在线网络学校系统，该系统拓扑结构如图4-1所示。

企业信息中心目前拟对该系统用户认证机制进行详细的安全性测试，系统注册用户分为网校学员、教师及管理员三类，其中网校学员采用用户名／口令机制进行认证，教师及管理员采用基于公钥的认证机制。

【问题1】（8分）

为防止针对网校学员的口令攻击，请从口令的强度、传输存储及管理等方面，说明可采取哪些安全防护措施。相应地，对于网校学员所采用的口令认证机制进行测试时，请说明从用户名称及用户口令两个方面开展测试时应包含哪些基本的测试点。

【问题2】（6分）

为提高系统认证环节安全性，系统在网校教师及管理员登录认证时引入了USB Key，请说明对公钥认证客户端进行安全测试时，USB Key的功能与性能测试应包含哪些基本的测试点。

【问题3】（6分）

系统证书服务器主要提供证书审核注册管理及证书认证两项功能，根据系统实际情况，目前只设置人员证书，请说明针对证书服务器的功能与性能测试应包含哪些基本的测试点。

A.信息安全职业化尚处于初级阶段

B.网络安全从业人员全方位短缺

C.网络安全人才体制机制存在障碍

D.没有完善的培训认证体系

E.国民对网络安全意识不足

F.现阶段网络安全发展晚于其他国家

电子商务试题

试题三 论电子商务系统中的技术基础设施集成

伴随 Internet的迅速发展，电子商务正深入到社会的各个角落。利用 Internet几乎可以进行全部的贸易活动，在网上就能将信息流、资金流和部分的物流完整地运转，参与者除了买家、卖家，还有金融机构、政府机构、认证机构、配送中心等等。商务活动逐渐依托网络等技术手段实现电子化。 成功的电子商务系统必须要有完整的技术基础设施支持，而各部分设施的选择必须慎重，设施的集成、整合要能够支持大量交易，保证系统安全、可靠、有效地运行，降低交易成本，提高商品和信息的流转速度，提高客户的满意度，进而使组织的业务能够健康发展。

请围绕“电子商务系统中的技术基础设施集成”论题，依次从以下三个方面进行论述。

1．概要叙述你参与实施的电子商务系统项目以及你所担任的主要工作。

2．论述在该项目中如何根据组织的实际情况，采用了哪些关键的技术基础设施以及如何进行集成。

3．阐述该项目实施或运行过程所发现的主要问题及其解决方法，并说明效果。

论电子商务网络中的技术基础设施集成

伴随Internet的迅速发展，电子商务正深入到社会的各个角落。利用Internet几乎可以进行全部的贸易活动，在网上就能将信息流、资金流和部分物流完整地运转，参与者除了买家、卖家，还有金融机构、政府机构、认证机构、配送中心等。商务活动逐渐依托网络等技术手段实现电子化。

成功的电子商务网络必须要有完整的技术基础设施支持，而各部分设施的选择必须慎重，设施的集成、整合要能够支持大量交易，保证系统安全、可靠、有效地运行，降低交易成本，提高商品和信息的流转速度，提高客户的满意度，进而使组织的业务能够健康发展。

请围绕“电子商务网络中的技术基础设施集成”论题，依次从以下3个方面进行论述。

1．概要叙述你参与实施的电子商务网络项目及你所担任的主要工作。

2．论述在该项目中如何根据组织的实际情况，采用哪些关键的技术基础设施，以及如何进行集成。

3．阐述在该项目实施或运行过程中所发现的主要问题及其解决方法，并说明效果。