5.1 电子商务安全 章节过关卷《电子商务基础》（电工版）（原卷版+解析版）

《电子商务基础》（电工版） 项目五模块一 电子商务安全 时间：60分钟 总分：100分 班级 姓名 学号 成绩 一、选择题(本大题共10小题，每小题3分，共30分) 1.刘先生网购剃须刀后，接到“客服”准确报出订单信息并诱导转账，最终被骗 6 万元。刘先生的经历属于哪类安全威胁（ ） A.信息篡改  B.信息假冒  C.交易抵赖  D.信息窃取 【答案】B 【解析】骗子伪造客服身份、发送虚假指令，属于典型的“信息假冒”。 2.下列属于电子商务面临的安全威胁是（ ） A.信息加密 B.交易认证 C.信息篡改 D.访问控制 【答案】C 【解析】信息篡改是电子商务面临的安全威胁之一，指攻击者修改网络传输信息；A、B、D均为安全保障措施。 3.某黑客通过抓包软件截取并修改电子商务平台的转账数据，将金额改为负数以套取资金，这种行为属于（ ） A.信息截获 B.信息篡改 C.信息假冒 D.交易抵赖 【答案】B 【解析】修改转账数值属于对信息内容的篡改，破坏信息完整性，符合信息篡改的定义。 4.电子商务安全需求中，“防止信息在存储和传输过程中被非法窃取”指的是（ ） A.保密性 B.完整性 C.认证性 D.不可抵赖性 【答案】A 【解析】保密性要求通过加密等技术预防信息被非法窃取，保障商业机密。 5.CA认证机制主要用于满足电子商务的哪项安全需求（ ） A.保密性 B.认证性 C.不可抵赖性 D.访问控制 【答案】B 【解析】CA认证通过授权证书验证实体身份，满足认证性需求，确保交易双方身份真实。 6.下列属于交易抵赖行为的是（ ） A.黑客篡改订单地址 B.买家否认曾经下过订单 C.假冒商家发送诈骗邮件 D.截获用户银行账号 【答案】B 【解析】交易抵赖包括事后否认交易行为，买家否认下单属于典型的抵赖行为。 7.电子商务平台因未审核食品经营者资质被罚款，这违反了《中华人民共和国电子商务法》的第（ ）条。 A.第三十八条 B.第八十三条 C.第五十二条 D.第六十条 【答案】A 【解析】平台违反《电子商务法》第三十八条关于资质审核的规定，第八十三条是对应的处罚条款。 8.为防止信用卡号在传输中被监听，电商普遍采用 SSL/TLS 加密，这直接满足了哪项安全需求（ ） A.完整性  B.保密性  C.认证性  D.不可抵赖性 【答案】B 【解析】加密解决“信息被非法读取”，对应“保密性”。 9.下列不属于用户最担心泄露的个人信息是（ ） A.生物识别信息 B.银行账户信息 C.购物偏好 D.身份证号码 【答案】C 【解析】调查显示，用户最担心泄露的信息包括生物识别信息、银行账户信息、身份证号码等，购物偏好并非最受关注的。 10.京东商家后台对不同员工设置“只能查看、不能导出订单”权限，这属于（ ） A.访问控制  B.保密性  C.完整性  D.不可抵赖性 【答案】A 【解析】限制合法用户权限范围，即“访问控制”。 二、判断题(本大题共10小题，每小题2分，共20分) 1.电子商务安全问题中，管理问题主要指法律体系不完善。（ ） 【答案】× 【解析】管理问题指平台缺乏统一管理和安全管理隐患，法律体系不完善属于环境问题。 2.信息的截获和窃取仅指获取存储的信息，不包括传输中的信息。（ ） 【答案】× 【解析】信息截获和窃取包括获取存储和传输中的信息，如通过网关截获传输数据。 3.电子商务的完整性需求要求防止信息被随意生成、修改和删除。（ ） 【答案】√ 【解析】完整性需求通过技术手段确保信息在传输和存储中不被篡改、丢失或重复。 4.CA认证机构是第三方信任机构，可验证交易双方身份。（ ） 【答案】√ 【解析】CA作为第三方机构，通过颁发证书验证实体身份，是认证性的重要保障。 5.交易抵赖仅指买家否认订货，不包括商家否认交易。（ ） 【答案】× 【解析】交易抵赖包括买家、商家等多方的抵赖行为，如商家因价格差否认交易。 6.网络钓鱼攻击主要通过真实网站引导用户输入信息。（ ） 【答案】× 【解析】网络钓鱼通过伪装成知名网站或发送钓鱼邮件，诱导用户输入信息，并非真实网站。 7.访问控制确保所有用户可自由访问电子商务系统的全部信息。（ ） 【答案】× 【解析】访问控制根据用户权限限制访问范围，合法用户仅能访问授权信息。 8.信息摘要与原始信息一一对应，可用于验证信息完整性。（ ） 【答案】√ 【解析】信息摘要通过算法生成，原始信息修改会导致摘要变化，可验证完整性。 9.电子商务平台对食品经营者资质未尽审核义务，最高可罚款200万元。（ ） 【答案】√ 【解析】《电子商务法》第八十三条规定，情节严重的可处50万以上200万元以下罚款。 10.加密技术是保障电子商务保密性的主要手段。（ ） 【答案】√ 【解析】加密技术通过对信息编码，防止非法窃取，是保密性的核心保障。 三、填空题(本大题共5小题，每小题2分，共10分) 1.电子商务安全问题产生的原因包括管理问题、技术问题和______。 【答案】环境问题 【解析】安全问题的三大成因是管理、技术和环境问题，环境问题包括法律建设滞后等。 2.电子商务面临的安全威胁包括信息的截获和窃取、信息的篡改、信息假冒和______。 【答案】交易抵赖 【解析】电子商务面临的安全威胁包括信息的截获和窃取、信息的篡改、信息假冒和交易抵赖，这四类主要安全威胁涵盖信息层面和交易层面的风险。 3.电子商务的安全需求包括保密性、完整性、认证性、不可抵赖性和______。 【答案】访问控制 【解析】电子商务的安全需求包括保密性、完整性、认证性、不可抵赖性和访问控制，这五项安全需求共同构成电子商务安全的核心要素。 4. ______技术通过对发送的消息进行签名，确保交易的不可抵赖性。 【答案】数字签名 【解析】数字签名是实现不可抵赖性的关键技术。 5.网络钓鱼攻击中，攻击者主要窃取用户的______。 【答案】在线支付账户凭证（或账号密码等） 【解析】网络钓鱼的主要目标是用户的在线支付账户等敏感信息。 四、简答题(本大题共4小题,每题5分，共20分) 1.简述电子商务面临的安全威胁，并解释其含义。 【答案】 1.信息的截获和窃取：非法获取存储或传输的机密信息，如银行账号、商业机密。 2.信息的篡改：中途修改传输信息，如改变订单地址、修改转账金额。 3.信息假冒：伪装合法用户或网站，如伪造电子邮件、虚假电商平台。 4.交易抵赖：交易方否认参与交易，如买家否认下单、商家否认发货。 2.电子商务的安全需求有哪些，并解释其含义？ 【答案】 1.保密性：防止信息被非法窃取，通过加密技术实现。 2.完整性：确保信息不被篡改、丢失或重复，通过信息摘要实现。 3.认证性：验证交易方身份真实性，通过CA认证实现。 4.不可抵赖性：防止交易方否认行为，通过数字签名实现。 5.访问控制：限制用户访问权限，确保合法用户仅能访问授权信息。 3.简述电子商务安全问题中技术问题的表现。 【答案】 1.网络安全体系未形成，安全产品认证不足。 2.安全技术强度不够，受密码政策限制，出口技术强度不足。 3.系统存在漏洞，易被黑客利用（如重庆电商平台支付漏洞被篡改数据）。 4.如何理解CA认证机制在电子商务中的作用？ 【答案】 CA（认证机构）作为第三方信任机构，其作用包括： 1.为企业或个人颁发数字证书，验证身份真实性。 2.确保交易双方在虚拟环境中可信任对方身份，解决“陌生人交易”的信任问题。 3.是实现电子商务认证性需求的核心机制，为交易安全提供基础保障。 五、综合分析题(本大题共3小题，共10分) 材料：2022年某头部电商平台因API权限配置错误，导致上亿条用户订单信息在暗网出售，引发股价单日下跌7%，ESG 评级中“隐私保护”维度连降两级 。 2024年上海鱼陌文化利用虚假种草笔记虚构交易60单，事后否认刷单行为，被监管部门认定为“交易抵赖+误导消费者”并罚款1万元 。 黑客利用支付逻辑漏洞把转账金额改为负数，7小时套现140万元。 阅读材料，回答问题： 1.（本小题2分）根据材料“用户信息在暗网出售”，说明用户遇到的安全问题是？ 【答案】 信息泄露 2.（本小题4分）“鱼陌文化”事件，说明电子商务面临的安全威胁是？有哪些类型？ 【答案】 1.交易抵赖 2.交易抵赖包括多个方面，如发信者事后否认曾经发送过某条信息或内容;收信者事后否认曾经收到过某条消息或内容;购买者做了订货单不承认;商家卖出商品后因存在价格差而不承认原有的交易。 3.（本小题4分）“黑客套现”事件，说明电子商务面临的安全威胁是？其含义是？ 【答案】 1.信息篡改 2.当攻击者熟悉了网络信息格式以后，其可以通过各种技术方法和手段对网络传输的信息进行中途修改，并发往目的地，从而破坏信息的完整性。 六、论述题(本大题共1题，共10分) 1.论述电子商务安全需求与安全威胁的对应关系及保障措施。 【答案】 电子商务的安全需求与安全威胁存在明确对应关系，需通过技术和管理手段针对性保障： 1.保密性与信息截获、窃取：信息截获和窃取直接威胁信息保密性，如黑客截获银行账号。采用加密技术（如SSL/TLS）对传输信息加密，敏感数据存储加密，避免明文传输。 2.完整性与信息篡改：信息篡改破坏信息完整性，如修改订单金额或地址。使用信息摘要（如MD5、SHA）验证信息一致性，发现篡改则拒绝接收；采用哈希算法确保数据未被修改。 3.认证性与信息假冒：信息假冒（如伪造网站、冒充身份）破坏认证性，导致交易方身份不可信。通过CA认证颁发数字证书，验证实体身份；使用数字签名确认消息发送者身份。 4.不可抵赖性与交易抵赖：交易抵赖违反不可抵赖性，如卖家否认发货。采用数字签名技术，发送者对消息签名后无法抵赖；保留交易日志作为证据。 5.访问控制与非法访问：非法用户访问系统威胁信息安全，违反访问控制原则。实施用户权限管理，采用口令、生物识别等身份验证方式，限制未授权访问。 综上，电子商务安全需求是应对安全威胁的目标，通过加密、认证、签名等技术及完善管理体系，可构建多层次安全保障，推动电子商务健康发展。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$ 《电子商务基础》（电工版） 项目五模块一 电子商务安全 时间：60分钟 总分：100分 班级 姓名 学号 成绩 一、选择题(本大题共10小题，每小题3分，共30分) 1.刘先生网购剃须刀后，接到“客服”准确报出订单信息并诱导转账，最终被骗 6 万元。刘先生的经历属于哪类安全威胁（ ） A.信息篡改  B.信息假冒  C.交易抵赖  D.信息窃取 2.下列属于电子商务面临的安全威胁是（ ） A.信息加密 B.交易认证 C.信息篡改 D.访问控制 3.某黑客通过抓包软件截取并修改电子商务平台的转账数据，将金额改为负数以套取资金，这种行为属于（ ） A.信息截获 B.信息篡改 C.信息假冒 D.交易抵赖 4.电子商务安全需求中，“防止信息在存储和传输过程中被非法窃取”指的是（ ） A.保密性 B.完整性 C.认证性 D.不可抵赖性 5.CA认证机制主要用于满足电子商务的哪项安全需求（ ） A.保密性 B.认证性 C.不可抵赖性 D.访问控制 6.下列属于交易抵赖行为的是（ ） A.黑客篡改订单地址 B.买家否认曾经下过订单 C.假冒商家发送诈骗邮件 D.截获用户银行账号 7.电子商务平台因未审核食品经营者资质被罚款，这违反了《中华人民共和国电子商务法》的第（ ）条。 A.第三十八条 B.第八十三条 C.第五十二条 D.第六十条 8.为防止信用卡号在传输中被监听，电商普遍采用 SSL/TLS 加密，这直接满足了哪项安全需求（ ） A.完整性  B.保密性  C.认证性  D.不可抵赖性 9.下列不属于用户最担心泄露的个人信息是（ ） A.生物识别信息 B.银行账户信息 C.购物偏好 D.身份证号码 10.京东商家后台对不同员工设置“只能查看、不能导出订单”权限，这属于（ ） A.访问控制  B.保密性  C.完整性  D.不可抵赖性 二、判断题(本大题共10小题，每小题2分，共20分) 1.电子商务安全问题中，管理问题主要指法律体系不完善。（ ） 2.信息的截获和窃取仅指获取存储的信息，不包括传输中的信息。（ ） 3.电子商务的完整性需求要求防止信息被随意生成、修改和删除。（ ） 4.CA认证机构是第三方信任机构，可验证交易双方身份。（ ） 5.交易抵赖仅指买家否认订货，不包括商家否认交易。（ ） 6.网络钓鱼攻击主要通过真实网站引导用户输入信息。（ ） 7.访问控制确保所有用户可自由访问电子商务系统的全部信息。（ ） 8.信息摘要与原始信息一一对应，可用于验证信息完整性。（ ） 9.电子商务平台对食品经营者资质未尽审核义务，最高可罚款200万元。（ ） 10.加密技术是保障电子商务保密性的主要手段。（ ） 三、填空题(本大题共5小题，每小题2分，共10分) 1.电子商务安全问题产生的原因包括管理问题、技术问题和______。 2.电子商务面临的安全威胁包括信息的截获和窃取、信息的篡改、信息假冒和______。 3.电子商务的安全需求包括保密性、完整性、认证性、不可抵赖性和______。 4. ______技术通过对发送的消息进行签名，确保交易的不可抵赖性。 5.网络钓鱼攻击中，攻击者主要窃取用户的______。 四、简答题(本大题共4小题,每题5分，共20分) 1.简述电子商务面临的安全威胁，并解释其含义。 2.电子商务的安全需求有哪些，并解释其含义？ 3.简述电子商务安全问题中技术问题的表现。 4.如何理解CA认证机制在电子商务中的作用？ 五、综合分析题(本大题共3小题，共10分) 材料：2022年某头部电商平台因API权限配置错误，导致上亿条用户订单信息在暗网出售，引发股价单日下跌7%，ESG 评级中“隐私保护”维度连降两级 。 2024年上海鱼陌文化利用虚假种草笔记虚构交易60单，事后否认刷单行为，被监管部门认定为“交易抵赖+误导消费者”并罚款1万元 。 黑客利用支付逻辑漏洞把转账金额改为负数，7小时套现140万元。 阅读材料，回答问题： 1.（本小题2分）根据材料“用户信息在暗网出售”，说明用户遇到的安全问题是？ 2.（本小题4分）“鱼陌文化”事件，说明电子商务面临的安全威胁是？有哪些类型？ 3.（本小题4分）“黑客套现”事件，说明电子商务面临的安全威胁是？其含义是？ 六、论述题(本大题共1题，共10分) 1.论述电子商务安全需求与安全威胁的对应关系及保障措施。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$