首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题。 【说明】 近年来,随着信息化水平不断提高,以电子商务模式提供的网络服务和交易也得到了飞速的发展和应用,网上银行、网络线上支付、手机购物、支付宝和微信红包等得到了普遍的应用,为民众购物、消费提供了极大的便利。 国内
阅读下列说明,回答问题。 【说明】 近年来,随着信息化水平不断提高,以电子商务模式提供的网络服务和交易也得到了飞速的发展和应用,网上银行、网络线上支付、手机购物、支付宝和微信红包等得到了普遍的应用,为民众购物、消费提供了极大的便利。 国内
admin
2016-09-08
49
问题
阅读下列说明,回答问题。
【说明】
近年来,随着信息化水平不断提高,以电子商务模式提供的网络服务和交易也得到了飞速的发展和应用,网上银行、网络线上支付、手机购物、支付宝和微信红包等得到了普遍的应用,为民众购物、消费提供了极大的便利。
国内某大型民营企业,提出在其主导的某项电子商务项目建设实施过程中实行监理制。建设的主要内容以电子商务平台的建设、信息交互和信息安全为基础,为企业产品交易提供电子商务服务,并为民众提供相应商品采购的网络交易服务。
在该项目建设过程中,发生如下事件。
【事件1】
甲方在项目开始前,准备先行聘请监理单位。在监理招标实施前,召集相关监理单位参与资质预审,除提供相应资质证书外,还要求监理单位陈述电子商务工程的特点,结合特点分析,进一步陈述监理的工作应对措施等。监理单位随即开始做有关准备以便于做好答辩工作。
【事件2】
为了加强对客户信息的保护,也为了保证系统的安全,在实施过程中,甲方要求乙方对VIP客户实施强化身份认证管理,通过颁发数字证书系统,强化漏洞扫描系统、防火墙系统和防病毒系统等一系列措施,“加固”系统信息安全体系建设。承建单位提出总体技术方案,甲方要求监理给予审核并提出意见。
根据事件2,请简要分析并论述电子商务系统在信息安全方面可能存在的问题或风险。
选项
答案
(1)由于各种原因引起的信息泄露、信息丢失、信息篡改、信息虚假、信息滞后、信息不完善等,以及由此带来的风险。 (2)电子商务交易过程中存在的各种不安全因素,包括交易的确认、产品和服务的提供、产品和服务的质量、价款的支付等方面的安全问题。 (3)由于各种原因造成电子商务参与者面临的财产等经济利益风险,主要表现为财产损失和其他经济损失,例如:客户的银行资金被盗;交易者被冒名;其财产被窃取;以及因信息的泄露、丢失,使企业的信誉受损,经济遭受损失。 (4)遭受网络攻击或故障,企业电子商务系统效率下降甚至瘫痪等。
解析
在事件2中,本问题主要考察监理工程师对电子商务信息安全的风险点分析、防范对策和可能的技术影响因素等。并通过必要的表述,言明监理的意见:
电子商务信息安全的风险主要呈现以下几个方面特点:
(1)由于各种原因引起的信息泄露、信息丢失、信息篡改、信息虚假、信息滞后、信息不完善等,以及由此带来的风险。
(2)电子商务交易过程中存在的各种不安全因素,包括交易的确认、产品和服务的提供、产品和服务的质量、价款的支付等方面的安全问题。
(3)由于各种原因造成电子商务参与者面临的财产等经济利益风险,主要表现为财产损失和其他经济损失,例如:客户的银行资金被盗;交易者被冒名;其财产被窃取;以及因信息的泄露、丢失,使企业的信誉受损,经济遭受损失。
(4)遭受网络攻击或故障,企业电子商务系统效率下降甚至瘫痪等。
转载请注明原文地址:https://kaotiyun.com/show/SYTZ777K
本试题收录于:
信息系统监理师下午应用技术考试题库软考中级分类
0
信息系统监理师下午应用技术考试
软考中级
相关试题推荐
(2010下项管)某园区的综合布线系统中专门包含一个子系统用于将终端设备连接到信息插座,包括装配软线、连接器和连接所需的扩展软线。根据EIA/TIA568A综合布线国际标准,该子系统是综合布线系统中的______。
(2013下集管)A公司承接了一项信息系统升级任务,用户对文档资料标准化要求比较高并委派固定人员与A公司进行配合,要求在他们现有的信息系统(该系统是A公司建设的)基础上扩充一个审批功能,该公司最适宜采用______。
(2009下项管)一般可以将信息系统的开发分成5个阶段,即总体规划阶段、系统分析阶段、系统设计阶段、系统实施阶段、系统运行和评价阶段,在各个阶段中工作量最大的是_____(1)。在每个阶段完成后都要向下一阶段交付一定的文档,____(2)是总体规划阶段交付
(2008下监理)很多银行网站在用户输入密码时要求使用软键盘,这是为了______。
(2013上项管)信息安全保障系统可以用一个宏观的三维空间来表示,第一维是OSI网路参考模型,第二维是安全机制,第三维是安全服务。该安全空间的五个要素分别是______。
(2014下项管)根据SJ/T11235-2001《软件能力成熟度模型》要求,“过程和产品质量保证”的目的是______。
(2009上软评)一个软件开发过程描述了“谁做”、“做什么”、“怎么做”和“什么时候做”,RUP用______来表述“谁做”。
(2014下项管)软件工程管理继承了过程管理和项目管理的内容,包括启动和范围定义、软件项目计划、软件项目实施、______、关闭、软件工程度量等六个方面。
(2011上项管)软件过程管理涉及启动、计划、实施等六个方面的内容,以下说法不正确的是______。
(2011下项管)在信息系统集成项目开发的开始阶段,如果项目存在很多不确定性因素且项目的参与人员还不能完全理解项目开发的范围和需求,那么采用______作为此项目的开发模型更符合项目的实际情况。
随机试题
PassageSixWhatdoestheauthormeanbysayingthenotionofmeritocracyis"yetanothermyth"(Para.3)?
可积函数f(x)的每一条积分曲线在横坐标为xo的点处的切线[].
用最大短路电流校验导体和电器的动稳定和热稳定时,应选取被校验导体和电器通过最大短路电流的短路点,在选取短路点时,下列哪些表述符合规定?()
邀请招标,也称选择性招标,指由招标人根据供应商或承包商的资信和业绩,选择特定的、具备资格的法人或其他组织,不能少于()家向其发出投标邀请书。
在向投资者推介私募基金之前,募集机构对投资者风险识别能力和风险承担能力进行评估,评估结果有效期最长不得超过()年。
F公司是一家商业企业,主要从事商品批发业务,该公司2008年实际和2009年预计的主要财务数据如下:其他资料如下:(1)F公司的全部资产均为经营性资产,流动负债均为经营性负债,长期负债均为金融性负债,财务费用全部为利息费用。估计债务价值时采用账面价值
人民法院于2005年11月10日受理某国有企业破产案件,12月10日作,出破产宣告裁定。在破产企业清算时,下列选项中,清算组可依法行使撤销权的有()。
以实际训练为主的教学方法不包括()。
义务教育的实施,使小学教育具有了()的特征。
Inarareunanimousruling,theUSSupremeCourthasoverturnedthecorruptionconvictionofaformerVirginiagovernor,Robert
最新回复
(
0
)