5.3.1 移动电子商务支付安全问题（同步练习）《移动电子商务》（北京邮电大学出版社）

5.3.1 移动电子商务支付安全问题 一、单项选择题（每题3分，共30分） 1. 以下哪种不是移动电子商务支付安全面临的常见风险？（ ） A. 网络钓鱼 B. 数据加密 C. 恶意软件 D. 身份盗窃 答案：B。数据加密是保障安全的手段，而非风险。 2. 在移动电子商务支付中，保护用户密码的最佳做法是？（ ） A. 使用简单易记的密码 B. 定期更换复杂密码 C. 与他人共享密码 D. 不设置密码 答案：B。定期更换复杂密码可提高安全性。 3. 移动支付安全中的生物识别技术不包括以下哪种？（ ） A. 指纹识别 B. 面部识别 C. 声音识别 D. 笔迹识别 答案：D。笔迹识别不是移动支付安全中常见的生物识别技术。 4. 移动电子商务支付安全中，以下哪个机构负责监管支付服务提供商？（ ） A. 医院 B. 学校 C. 金融监管部门 D. 超市 答案：C。金融监管部门负责监管支付服务提供商。 5. 以下哪种设备在移动电子商务支付安全中起到关键作用？（ ） A. 打印机 B. 智能手机 C. 收音机 D. 电视机 答案：B。智能手机是进行移动电子商务支付的常见设备。 6. 为防止移动支付中的信息泄露，不应（ ）。 A. 在公共Wi Fi下进行大额支付 B. 使用安全的支付APP C. 查看支付APP的隐私政策 D. 定期更新支付APP 答案：A。公共Wi Fi可能存在安全风险，不应进行大额支付。 7. 移动电子商务支付安全中的双因素认证通常不包括（ ）。 A. 密码 B. 短信验证码 C. 用户名 D. 指纹 答案：C。双因素认证一般是密码、短信验证码、生物识别等组合，用户名不是双因素认证的内容。 8. 以下关于移动电子商务支付安全的说法，错误的是（ ）。 A. 安全是相对的概念 B. 可以完全杜绝安全风险 C. 需要用户和商家共同维护 D. 技术不断发展以应对新风险 答案：B。无法完全杜绝安全风险。 9. 在移动支付过程中，如果发现异常交易，应该首先（ ）。 A. 忽略它 B. 联系支付平台客服 C. 自行尝试解决 D. 告诉朋友 答案：B。联系支付平台客服是发现异常交易的正确做法。 10. 移动电子商务支付安全中，加密技术主要是为了（ ）。 A. 让支付更快捷 B. 保护支付信息的保密性 C. 让支付更方便 D. 减少支付金额 答案：B。加密技术主要保护支付信息的保密性。 二、判断题（每题1分，共10分） 1. 移动电子商务支付安全只与商家有关。（ ） 答案：错误。与用户、支付平台等多方面都有关。 2. 只要使用高级的智能手机，就不用担心移动支付安全问题。（ ） 答案：错误。智能手机高级与否不能完全解决安全问题。 3. 所有的移动支付APP都不需要更新。（ ） 答案：错误。需要更新以修复安全漏洞等。 4. 移动支付安全中的身份验证可有可无。（ ） 答案：错误。身份验证非常重要。 5. 在移动电子商务支付中，商家不需要保护用户信息。（ ） 答案：错误。商家有责任保护用户信息。 6. 网络环境好的时候，移动支付就绝对安全。（ ） 答案：错误。网络环境好也不能保证绝对安全。 7. 移动支付安全中的风险是固定不变的。（ ） 答案：错误。风险会随着技术发展等因素而变化。 8. 移动电子商务支付安全与法律法规无关。（ ） 答案：错误。法律法规对其有约束和保障作用。 9. 小额移动支付不需要考虑安全问题。（ ） 答案：错误。任何金额的支付都需要考虑安全。 10. 只有黑客才会威胁移动电子商务支付安全。（ ） 答案：错误。还有其他因素如系统漏洞等也会威胁安全。 三、填空题（每题2空，共20分） 1. 移动电子商务支付安全的两大目标是保障支付信息的（保密性）和（完整性）。 2. 常见的移动支付安全技术包括（加密技术）和（身份认证技术）。 3. 移动支付中的用户身份识别方法有（密码验证）和（生物识别验证）等。 4. 在移动支付环境中，（网络安全）和（数据安全）是非常重要的方面。 5. 移动电子商务支付安全的保障需要（用户）和（商家及支付平台）共同努力。 6. 当进行移动支付时，要避免连接（不安全的Wi Fi）和（未知来源的网络热点）。 7. 移动支付安全中的（风险评估）和（安全策略制定）有助于预防安全事故。 8. （金融机构）和（监管部门）在移动电子商务支付安全监管方面发挥着重要作用。 9. 移动支付中的数据传输应该采用（加密通道）以保障安全。 10. 为提高移动支付安全性，用户应养成（定期查看支付记录）和（及时更新支付密码）的习惯。 四、论述题（每题10分，共40分） 1. 论述移动电子商务支付安全面临的主要威胁及应对措施。 主要威胁： 网络钓鱼：不法分子通过伪装成合法的支付平台或商家网站来骗取用户的登录信息和支付密码等。 恶意软件：如手机病毒、木马等，可能窃取用户支付信息或干扰支付流程。 身份盗窃：通过窃取用户身份信息，冒名进行支付操作。 不安全的网络环境：如公共Wi Fi存在安全漏洞，容易被监听和窃取数据。 应对措施： 对于网络钓鱼，用户要仔细核对网址，不轻易点击可疑链接，商家和支付平台要加强网站的安全认证，如使用SSL加密等。 针对恶意软件，用户应安装可靠的杀毒软件和安全防护软件，定期扫描手机，支付平台要不断检测支付APP的安全性。 身份盗窃方面，加强身份认证措施，如采用双因素认证，包括密码加短信验证码或者生物识别等。 不安全的网络环境下，用户避免在公共Wi Fi下进行敏感支付操作，商家和支付平台要采用加密技术保障数据传输安全。 2. 阐述用户在移动电子商务支付安全中应承担的责任。 用户应承担的责任包括： 保护个人信息：不随意透露自己的支付密码、身份信息等给他人，包括不轻易在不可信的网站或APP上输入个人信息。 使用安全设备：保持智能手机等支付设备的安全，安装安全防护软件，不进行越狱或Root等破坏设备安全机制的操作。 遵循安全支付流程：按照支付平台的规定进行支付操作，如进行身份验证、确认支付金额等。 及时关注支付安全：定期查看支付记录，发现异常交易及时联系支付平台客服解决，并且及时更新支付密码等安全措施。 3. 分析商家在保障移动电子商务支付安全中的作用。 商家在保障移动电子商务支付安全中具有重要作用： 保护用户信息：商家要妥善保管用户的支付信息，如姓名、银行卡号等，不泄露、不滥用用户信息。 安全的支付环境：确保其网站或APP的支付页面安全，采用加密技术防止数据在传输过程中被窃取或篡改。 身份验证协助：配合支付平台对用户进行身份验证，例如提供订单信息等辅助验证手段。 风险防范：商家要对自身的支付系统进行风险评估，防范如恶意退款、欺诈性交易等风险。 4. 论述金融监管部门如何保障移动电子商务支付安全。 金融监管部门保障移动电子商务支付安全的方式如下： 制定法规政策：制定相关的法律法规和监管政策，规范移动支付市场，明确支付服务提供商、商家和用户的权利和义务。 准入监管：对支付服务提供商进行准入审核，确保其具备足够的技术和安全能力来提供移动支付服务。 安全标准制定：制定移动支付安全标准，要求支付服务提供商和商家按照标准进行安全建设，如数据加密标准、身份认证标准等。 监督检查：定期对支付服务提供商和商家进行监督检查，发现安全问题及时要求整改，对违规行为进行处罚。 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$