安全电子交易(SET)协议的工作内容如下。  

①用户在商家的主页上查看商品目录选择所需商品：  

②用户在银行开立信用卡账户，获得信用卡：  

③商家收到订单后，向发卡行请求支付认可；  

④商家发送订单确认信息给用户，并发货给用户；  

⑤商家请求银行支付货款，银行将货款由用户的账户转移到商家的账户；  

⑥用户填写订单并通过网络传递给商家，同时附上付款指令；  

⑦发卡行确认后，批准交易，并向商家返回确认信息；  

以上SET工作内容的正确工作流程是(12)。  

A．②→⑦→⑥→①→③→⑤→④  B．②→①→⑥→③→⑦→④→⑤  

C．①→②→⑤→④→③→⑥→⑦  D．①→②→⑥→③→⑦→⑤→④

认真阅读以下技术说明，结合该商务网页显示的效果图，根据要求回答问题1～问题5。

【说明】

 某公司用ASP语言开发了一个电子商务网站系统，该系统提供商品查询、订单管理、支付、用户管理等功能．其商品查询界面如图3-17所示。

该商务网站采用Browser/Server三层结构。请根据Browser/Server三层结构的工作过程，将图3-18中 (1)～(3)空缺处的内容填写完整。

search.asp文件的功能是根据类别、品牌、型号，按照用户输入的关键字进行查询，请为其(4)～(8)处选择合适的答案。【search.asp文件内容】 ＜htm1＞ ＜body＞    …      (数据库连接代码) ＜% dim sq1，kind，keyword   kind=request("kind")   keyword=request("keyword") sq1="*select*from 商品明细 where "& kind &" (4) '%"＆keyword＆"%'"   set rs=server. (5) ("adodb. recoldset")    (6) .open sq1，conn，3，2    %＞   ＜table border="1"＞   …         (输出表头)   <% (7) not rs. eof     response. write"＜tr＞＜td＞”& rs(“类别”)&“＜/td＞”     response. write"＜td＞”& rs(“品牌”)&“＜/td＞”     response. write"＜td＞"& rs(“型号”)&"＜/td＞"     response. write"＜td＞"& rs(“价格”) &"＜/td＞＜/tr＞"     rs. (8)    loop   rs.close   set rs=nothing   &＞ ＜/table＞ ＜/body＞ ＜/htm1＞A．while B．like C．movenext D．getrecordset E．rsF．sq1G．topH．createobjectI．do while

安全电子交易(SET)协议的工作内容如下。  

①用户在商家的主页上查看商品目录选择所需商品：  

②用户在银行开立信用卡账户，获得信用卡：  

③商家收到订单后，向发卡行请求支付认可；  

④商家发送订单确认信息给用户，并发货给用户；  

⑤商家请求银行支付货款，银行将货款由用户的账户转移到商家的账户；  

⑥用户填写订单并通过网络传递给商家，同时附上付款指令；  

⑦发卡行确认后，批准交易，并向商家返回确认信息；  

以上SET工作内容的正确工作流程是(12)。  

A．②→⑦→⑥→①→③→⑤→④  B．②→①→⑥→③→⑦→④→⑤  

C．①→②→⑤→④→③→⑥→⑦  D．①→②→⑥→③→⑦→⑤→④

为保证邮件的保密性，采用安全电子邮件技术传送电子合同等重要文件，请在(10)、(11)空缺处选择合适的答案。  采用数字信封技术传递会话密钥时，发送方应用(10)加密会话密钥，接收方使用相关密钥解密会话密钥。为保证电子邮件信息的完整性和不可抵赖性，发送方需要使用一定的算法获取邮件信息摘要，并使用(11)加密摘要信息，接收方使用相关密钥解密摘要信息，以验证发送方身份。  A．发送方的公钥  B．发送方的私钥  C．接收方的公钥  D．接收方的私钥

如果用户需要通过SSL安全通道访问该网站，应该在IE的地址栏中输入的URL是(8)。SSL默认侦听的端口是(9)。

在安装SSL时，在“身份验证方法”对话框中应选用的登录验证方式是(7)。  

A．匿名身份验证  B．基本身份验证  C．集成Windows身份验证  D．摘要式身份验证  

E．Net Passport身份验证

在IIS中安装SSL分5个步骤，这5个步骤的正确排序是(6)。  

A．配置身份验证方式和SSL安全通道  B．证书颁发机构颁发证书  

C．在IIS服务器上导入并安装证书  D．从证书颁发机构导出证书文件  

E．生成证书请求文件

阅读以下网络安全的技术说明，根据要求回答问题1～问题6。

【说明】

 某电子商务公司在Windows Server 2003中安装IIS 6.0来配置Web服务器，域名为www.abc.com。该商务网站在设计时充分考虑了安全问题，通过对安全性、可用性、效率、成本的分析和比较，决定采用的安全方案如下。

 ①网站与用户之间采用SSL方式进行关键信息保护。

 ②网站与供货商之间采用安全电子邮件传送电子合同等重要文件。

 ③为了保证支付时的安全性，采用SET支付方式。

实现保密通信的SSL协议工作在(1)层和(2)层之间。SSL加密通道的建立过程如下：  

①首先客户端与服务器建立连接，服务器把它的(3)发送给客户端；  

②客户端随机生成(4)，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器：  

③服务器使用(5)解密得到会话密钥，这样客户端和服务器端就建立了安全通道。  

A．TCP  B．IP  C．UDP  D．HTTP  E．私钥  P．对称密钥  G．会话密钥，  H．公钥  I．数字证书

在“master.test.com”域网络中，有一台Linux客户机只能通过IP地址访问其他主机，但不能用域名进行访问。结合文件named.conf的配置内容，在客户机上进行的检查和测试步骤如下。

 ①检查本机的DNS解析配置文件“/etc/resolv.conf”，发现未做任何配置。于是为其添加如下配置内容。

 domain (10) 

  (11) 

 ②启动域名服务后，在客户机上可以通过(12)命令测试DNS配置情况，发现DNS已能正确解析。

通常，DNS的资源记录文件是在(9)文件中定义的。    

A．/etc/hosts  B．/etc/host.conf  

C．/etc/resolv.conf  D．/etc/named.conf