更多"某企业内部现有的主要业务功能已经封装为Web服务。为了拓展业务范围，需"的相关试题:
[简答题]
某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的B2C业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，该企业向软件开发商提出如下要求：
(1) 合法用户可以安全地使用该系统完成业务;
(2) 灵活的用户权限管理;
(3) 保护系统数据的安全，不会发生信息泄漏和数据损坏；
(4) 防止来自于互联网上各种恶意攻击；
(5) 业务系统涉及到各种订单和资金的管理，需要防止授权侵犯；
(6) 业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业诉讼。
该软件开发商接受任务后，成立方案设计小组，提出的设计方案是：在原有业务系统的基础上，保留了原业务系统中的认证和访问控制模块；为了防止来自互联网的威胁，增加了防火墙和入侵检测系统。
企业和软件开发商共同组成方案评审会，对该方案进行了评审，各位专家对该方案提出了多点不同意见。李工认为，原业务系统只针对企业内部员工，采用了用户名/密码方式是可以的，但扩展为基于互联网的B2C业务系统后，认证方式过于简单，很可能造成用户身份被盗取；王工认为，防止授权侵犯和保留用户痕迹的要求在方案中没有体现。而刘工则认为，即使是在原有业务系统上的扩展与改造，也必须全面考虑信息系统面临的各种威胁，设计完整的系统安全架构，而不是修修补补。
[问题1]
信息系统面临的安全威胁多种多样，来自多个方面。请指出信息系统面临哪些方面的安全威胁并分别予以简要描述。
[问题2]
认证是安全系统中不可缺少的环节，请简要描述主要的认证方式，并说明该企业应采用哪种认证方式。
[问题3]
请解释授权侵犯的具体含义；针对王工的意见给出相应的解决方案，说明该解决方案的名称、内容和目标。
[单项选择]商业银行的业务主要分为资产业务、负债业务和其他业务，商业银行负债业务不包括( )。
A. 租赁业务
B. 从中央银行借款
C. 吸收存款
D. 发行商业票据
[单项选择]我国邮政金融业务主要包括负债业务、中间业务和资产业务，下列业务中，属于资产业务的是______。
A. 邮政储蓄业务
B. 邮政汇兑业务
C. 银行卡业务
D. 小额信贷业务
[多项选择]作为商业银行中间业务的交易业务，主要包括( )业务。
A. 国债交易
B. 地方政府债券交易
C. 股票交易
D. 外汇交易
E. 金融衍生品交易
[多项选择]造成我国商业银行的主要业务对象是企业，业务内容是批发业务这一现象的主要原因是( )。
A. 推动整个经济增长的主要力量是投资
B. 存在着相当数量的企业
C. 私人消费对经济增长的贡献较小
D. 第一产业在经济结构中的占比过高
E. 国有经济在国民经济中的占比过高
[多项选择]目前从事网上批发业务的主要业务模式：
A. 供货商控制的电子交易市场
B. 消费者控制的电子交易市场
C. 采购商控制的电子交易市场
D. 中介机构控制的电子交易市场
[多项选择]商业银行的主要业务有( )业务。
A. 负债
B. 资产
C. 中间
D. 信贷
E. 其他
[多项选择]个人信贷业务是国内个人业务的主要组成部分，也是商业银行竞相发展的零售银行业务。该项业务中，产生操作风险的原因包括( )。
A. 缺乏风险意识或风险防范经验不足
B. 信贷制度不完善，缺乏监督制约机制
C. 内控制度不完善，业务流程有漏洞
D. 电子化建设缓慢，缺乏相应的业务处理系统
E. 个人信用体系不健全
[单项选择]目前，我国证券公司从事的外汇业务主要包括外币有价证券的经纪业务、外币资产管理业务、外汇同业拆借业务等。那么，对证券公司外汇业务的管理主要集中在( )。
A. 外币有价证券的经纪业务
B. 外币资产管理业务
C. 外汇同业拆借业务
D. 外汇业务市场准入
[单项选择]目前我国商业银行的主要客户是企业而不是个人，并且主要业务是批发业务而不是零售业务，形成该经营结构和特征的一个重要原因是( )。
A. 人们的消费观念未转变
B. 私人消费对经济增长的贡献较小
C. 银行自身能力不足
D. 人均收入水平低
[单项选择]银行代保管业务包括露封保管业务和密封保管业务，其区别主要在于( )。
A. 是保管在保险箱库还是保管在普通仓库
B. 是否先将保管物品密封再交给银行
C. 保管物品的种类
D. 保管期限不同
[多项选择]中央银行的主要业务包括对( )的业务。
A. 银行
B. 居民
C. 政府
D. 企业
E. 地方
[判断题]固定资产购建业务和材料采购业务的核算，构成了供应过程业务核算的主要内容。( )
[判断题]证券自营业务和受托投资管理业务的主要风险相同。( )
