一般电子商务应用系统通常包含CA认证系统、支付网关系统、______系统和用户及终端系统。

A.企业

B.物流配送机构

C.CA认证中心

D.银行

A.注册机构RA

B.认证中心CA

C.证书库

D.密钥备份及恢复系统、证书作废处理系统及PKI应用接口系统

A.分布式事务处理系统

B.基于TCP/IP协议

C.采用客户机/服务器的计算模式，通过浏览器与客户进行交互

D.应用系统需要独立的CA中心支持，并需要与CA建立接口

A.政策管理机构

B.证书作废系统

C.应用接口

D.证书中心CA

商务网站安全分析

从2010年5月开始,广东移动电子采购平台先后在省公司和广州、中山、肇庆等全省各分公司进行全面采购业务试运行。在深入了解用户对电子采购平台的实际需求的基础上，2010年11月开始，广东移动电子采购平台升级到二期系统，该系统运行更加稳定，现已在广东移动省公司和各分公司进行全面业务运行。平台的稳定运行，保证了使用者可以顺利的完成工作，平台的权限设置，更好的体现了广东移动“公正、公开、公平”的选型采购原则。

由于系统涉及了大量的公司机密资料，因此广东移动电子采购平台选择了PKI/CA体系作为系统的安全基础，使用了广东省电子商务认证中心提供的安全服务和系列产品保障整体安全，达到如下目标：

(1)身份确认：通过数字证书标识使用用户的身份;

(2)数据加密：对于传输过程中的机密数据和存储中的机密数据进行加密;

(3)完整性：对标书等资料加盖电子签名信息，保障其完整性，没被篡改;

(4)不可否认性：通过PKI/CA体系的保证达到不可否认性。

目前主要采用的安全应用产品有：

(1)客户端证书：确认用户身份，保证用户安全登录到广东移动电子采购平台;

(2)服务器证书：建立SSL加密传输，保证数据传输安全;

(3)安全站点：确认站点身份，防止站点被假冒。

案例问题：

(1)广东省电子商务认证中心提供的安全服务中的身份确认、数据加密、完整性、不可否认性分别可以采用哪些技术来保证？

(2)请阐述安全在电子商务中的地位和作用。

(3)有人说安全是“三分技术、七分管理”，请谈谈你的看法。

A.CRL发布的频率需要在备忘录中商定

B.发布CRL的周期可由系统自行斟酌决定

C.要求每天至少发布一次CRL

D.发现某个证书的私钥丢失或者安全性收到威胁，CA系统应在撤销该证书后的6小时内发布一次CRL

一般来讲， 电子商务应用系统主要以硬件形式实现， 运行在已建立的企业内部网上。()

A.国家公共政策

B.一般业务服务

C.网络基础设施

D.信息发布和传输技术

E.技术标准和网络协议