《电子商务基础》电子商务安全与法律-知识点训练 2026版广西壮族自治区（对口考试）《财经商贸类考纲百套卷》 第19卷（解析版+原卷版）

。 编写说明：2026版广西壮族自治区（对口考试）《财经商贸类考纲百套卷》，依据《广西高等职业教育考试大纲与说明（财经商贸大类）（2026年版）》编写，本套试卷共100份，由三个部分组成。第一部分是根据考纲编写的知识点训练卷，共69份；第二部分是常考题训练卷，每个知识模块7份训练卷，三个课程共21份；第三部分是专业综合训练卷，参考历年来财经商贸类专业理论考试真题试卷，编写的10份专业综合训练卷。 本试卷是广西壮族自治区《财经商贸类考纲百套卷》的第19卷，按课程1《电子商务基础》——6.电子商务安全与法律 。其要求是： （1）了解电子商务面临的安全威胁种类； （2）了解电子商务安全的管理措施； （3）了解电子商务常见的法律问题。 2026版广西壮族自治区（对口考试）《财经商贸类考纲百套卷》 第19卷 电子商务基础 6.电子商务安全与法律 知识点训练卷 满分：100分 时间：60分钟 姓名 班级 学号 成绩 1、 单项选择题（本题共20小题，每题2分，共40分） 1.买家在电子商务活动中，将私密的 PIN 码发送给冒充销售商的机构，这属于（ ） A. 虚假订单 B. 付款后不能收到商品 C. 机密性丧失 D. 拒绝服务 【答案】C 【解析】教材明确 “机密性丧失” 指客户私密数据（如 PIN、口令）发送给冒充机构或传输中被窃听，题干场景符合此定义，故答案为 C。 2.攻击者向销售商服务器发送大量虚假订单，导致合法客户无法正常下单，这属于买家面临的（ ） A. 拒绝服务 B. 虚假订单 C. 信用威胁 D. 系统漏洞 【答案】A 【解析】教材指出 “拒绝服务” 是攻击者通过虚假订单挤占服务器资源，使合法客户无法获得服务，题干场景匹配，故答案为 A。 3.入侵者假冒合法客户修改商品送达地址，属于卖家面临的（ ） A. 竞争者的威胁 B. 系统中心安全性被破坏 C. 商业机密泄露 D. 信用的威胁 【答案】B 【解析】教材明确 “系统中心安全性被破坏” 包括入侵者假冒客户改变数据（如送达地址），故答案为 B。 4.恶意竞争者以他人名义订购商品，以了解商品库存情况，这属于卖家面临的（ ） A. 信用的威胁 B. 系统中心安全性被破坏 C. 竞争者的威胁 D. 商业机密泄露 【答案】C 【解析】题干中恶意竞争者的行为目的是获取商业信息，符合 “竞争者的威胁” 定义，故答案为 C。 5.计算机网络系统中，因电磁泄漏导致信息失密，属于（ ） A. 物理实体的安全问题 B. 自然灾害的威胁 C. 黑客的恶意攻击 D. 软件的漏洞 【答案】A 【解析】教材指出 “物理实体的安全问题” 包括电磁泄漏引起的信息失密，故答案为 A。 6.黑客在不影响网络正常工作的情况下，截获并破译传输中的机密信息，这属于（ ） A. 主动攻击 B. 被动攻击 C. 软件漏洞攻击 D. 网络协议攻击 【答案】B 【解析】教材明确 “被动攻击” 指不影响网络运行，仅截获、窃取、破译信息，题干场景符合，故答案为 B。 7.黑客利用 Windows 系统自身存在的漏洞进行密码探测，属于（ ） A. 物理实体攻击 B. 自然灾害威胁 C. 利用软件漏洞攻击 D. 计算机病毒攻击 【答案】C 【解析】题干中黑客利用的是系统本身的漏洞，属于 “软件的漏洞和‘后门’” 攻击范畴，故答案为 C。 8.“后门” 软件的服务器端随用户下载的游戏自动安装，这体现了其（ ） A. 隐蔽性 B. 破坏性 C. 重生能力 D. 依赖性 【答案】A 【解析】“后门” 软件服务器端随其他软件安装而不被察觉，体现了其隐蔽性，故答案为 A。 9.网络协议本身存在的缺陷导致交易信息被篡改，这属于（ ） A. 物理实体安全问题 B. 网络协议的安全漏洞 C. 黑客的主动攻击 D. 计算机病毒攻击 【答案】B 【解析】教材明确 “网络协议的安全漏洞使得网络本身有缺陷，威胁交易活动”，题干场景符合，故答案为 B。 10.计算机病毒攻击系统数据区，导致重要数据丢失，这体现了其（ ） A. 传染性 B. 破坏性 C. 潜伏性 D. 隐蔽性 【答案】B 【解析】病毒攻击数据区并导致数据丢失，直接体现了其破坏计算机功能或数据的 “破坏性”，故答案为 B。 11.《中国互联网络域名注册暂行管理办法》属于电子商务法律法规中的（ ） A. 交易方面 B. 支付方面 C. 域名方面 D. 信息方面 【答案】C 【解析】教材明确该办法属于 “域名方面” 的法律法规，故答案为 C。 12.《电子认证服务管理办法》主要规范电子商务的（ ） A. 域名注册 B. 交易活动 C. 支付服务 D. 信息安全 【答案】B 【解析】教材将《电子认证服务管理办法》归类于 “交易方面” 的法律法规，故答案为 B。 13.《非金融机构支付服务管理办法》属于电子商务法律法规中的（ ） A. 支付方面 B. 交易方面 C. 网络方面 D. 信息方面 【答案】A 【解析】教材明确该办法属于 “支付方面” 的法律法规，故答案为 A。 14.《计算机信息网络国际联网安全保护管理办法》属于（ ） A. 信息方面的法律法规 B. 网络方面的法律法规 C. 交易方面的法律法规 D. 域名方面的法律法规 【答案】B 【解析】教材明确该办法属于 “网络方面” 的法律法规，故答案为 B。 15.电子商务法调整的核心对象是（ ） A. 线下实体交易关系 B. 通过电子行为产生的商事交易关系 C. 政府内部管理关系 D. 非经营性信息发布关系 【答案】B 【解析】教材指出电子商务法调整 “以数据电文为交易手段，通过信息网络产生的商事交易关系”，故答案为 B。 16.《电子商务法》的 “技术性” 特点主要体现在（ ） A. 对交易双方资格的严格审查 B. 依赖电子签名、加密等技术完成交易环节 C. 对黑客攻击的刑事处罚规定 D. 对平台责任的明确划分 【答案】B 【解析】教材明确 “技术性” 指签字、确认等环节通过电子签名、加密等技术实现，故答案为 B。 17.《电子商务法》的 “开放性” 特点是指（ ） A. 对所有电子商务经营者开放准入 B. 接纳多样化的数据电文形式和技术手段 C. 允许跨境电子商务无限制交易 D. 对违法行为不设处罚上限 【答案】B 【解析】教材指出 “开放性” 指以开放态度对待任何技术手段与信息媒介，故答案为 B。 18.电子商务交易需第三方（如支付平台）协助完成，体现了《电子商务法》的（ ） A. 技术性 B. 安全性 C. 复合性 D. 开放性 【答案】C 【解析】教材明确 “复合性” 源于技术复杂性，表现为需第三方协助完成交易，故答案为 C。 19.《电子商务法》规定，电子商务经营者搭售商品时，应当（ ） A. 默认勾选搭售选项 B. 以显著方式提示消费者 C. 强制捆绑销售 D. 隐藏搭售信息 【答案】B 【解析】教材明确搭售需 “以显著方式提请消费者注意，不得默认勾选”，故答案为 B。 20.针对 “大数据杀熟” 现象，《电子商务法》规定经营者应当（ ） A. 基于用户消费习惯提供个性化推荐 B. 同时提供不针对个人特征的选项 C. 对老客户给予价格优惠 D. 隐藏不同用户的价格差异 【答案】B 【解析】教材明确需 “同时向消费者提供不针对其个人特征的选项”，故答案为 B。 二、多选题（本题共10小题，每题3分，共30分） 1.买家在电子商务活动中面临的安全问题包括（ ） A. 虚假订单 B. 付款后不能收到商品 C. 机密性丧失 D. 拒绝服务 【答案】ABCD 【解析】教材明确买家面临的安全问题包括以上四项，故全选。 2.卖家面临的安全问题有（ ） A. 系统中心安全性被破坏 B. 竞争者的威胁 C. 商业机密泄露 D. 信用的威胁 【答案】ABCD 【解析】教材明确卖家面临的安全问题包括以上四项，故全选。 3.计算机网络系统面临的物理实体安全问题有（ ） A. 设备功能失常 B. 电源故障 C. 电磁泄漏导致信息失密 D. 人为搭线窃听 【答案】ABCD 【解析】教材明确物理实体安全问题包括以上四项，故全选。 4.黑客的攻击手段包括（ ） A. 主动攻击 B. 被动攻击 C. 利用软件漏洞攻击 D. 利用网络协议漏洞攻击 【答案】ABCD 【解析】教材明确黑客攻击手段包括以上四类，故全选。 5.“后门” 软件的特点有（ ） A. 分为服务器端和用户端 B. 服务器端随其他软件安装 C. 重生能力强，难以清除 D. 可获取用户计算机超级权限 【答案】ABCD 【解析】教材明确 “后门” 软件具有以上特点，故全选。 6.计算机病毒的破坏目标包括（ ） A. 系统数据区 B. 内存 C. 屏幕显示 D. 键盘操作 【答案】ABCD 【解析】教材明确病毒可攻击以上目标，故全选。 7.我国电子商务领域中，交易方面的法律法规有（ ） A. 《中华人民共和国合同法》 B. 《电子认证服务管理办法》 C. 《非金融机构支付服务管理办法》 D. 《互联网信息服务管理办法》 【答案】AB 【解析】教材明确 A、B 属于交易方面；C 属于支付方面，D 属于信息方面，故答案为 AB。 8.《电子商务法》的特点包括（ ） A. 技术性 B. 安全性 C. 开放性 D. 复合性 【答案】ABCD 【解析】教材明确《电子商务法》具有以上四个特点，故全选。 9.《电子商务法》中保护消费者权益的规定有（ ） A. 搭售商品需显著提示 B. 保证押金顺利退还 C. 禁止 “大数据杀熟” D. 加强个人信息保护 【答案】ABCD 【解析】教材明确以上四项均为《电子商务法》保护消费者权益的规定，故全选。 10.网络协议的安全漏洞可能导致（ ） A. 交易信息被篡改 B. 未授权访问系统 C. 数据传输中断 D. 病毒自动传播 【答案】ABC 【解析】网络协议漏洞会导致信息篡改、未授权访问、传输中断等；D 是病毒的特性，故答案为 ABC。 三、判断题（本题共10小题，每题2分，共20分） 1.买家面临的 “虚假订单” 是指买家收到与订单不符的商品。（ ） 【答案】× 【解析】“虚假订单” 是指假冒者以买家名义订购商品，买家被要求付款，而非收到不符商品。 2.卖家面临的 “系统中心安全性被破坏” 仅指入侵者删除客户订单。（ ） 【答案】× 【解析】还包括 “改变客户数据（如送达地址）、生成虚假订单” 等。 3.黑客的主动攻击会破坏信息的完整性，被动攻击仅窃取信息不影响网络运行。（ ） 【答案】√ 【解析】教材明确主动攻击破坏信息有效性和完整性，被动攻击不影响网络运行。 4.“后门” 软件的服务器端通常需要用户手动安装。（ ） 【答案】× 【解析】“后门” 软件服务器端 “一般会随附于某些软件上”，自动安装，无需手动操作。 5.计算机病毒只能通过网络传播，无法通过存储设备传播。（ ） 【答案】× 【解析】计算机病毒可通过网络、U 盘等存储设备传播，教材未限制传播途径。 6.《电子商务法》的 “复合性” 是指其同时规范线上和线下交易。（ ） 【答案】× 【解析】“复合性” 指交易关系因技术复杂需第三方协助，而非规范线下交易。 7.《电子商务法》允许电子商务经营者将搭售商品设为默认选项。（ ） 【答案】× 【解析】《电子商务法》规定 “不得将搭售商品作为默认同意的选项”。 8.《非金融机构支付服务管理办法》属于电子商务支付方面的法律法规。（ ） 【答案】√ 【解析】教材明确该办法属于 “支付方面” 的法律法规。 9.网络协议的安全漏洞是导致电子商务交易不安全的原因之一。（ ） 【答案】√ 【解析】教材明确 “网络协议的安全漏洞使得网络本身有缺陷，威胁交易活动”。 10.《电子商务法》要求电子商务经营者收集用户个人信息时，无需遵守特别规定。（ ） 【答案】× 【解析】《电子商务法》规定 “收集、使用用户个人信息需遵守个人信息保护规定”。 四、综合题（本题共1小题，共10分） 某消费者在某电商平台购买生鲜产品时，平台根据其历史购买记录和位置信息，推荐了高价套餐，并隐藏了低价选项。消费者付款后，商家以 “生鲜易腐” 为由拒绝退款，且该平台未明示退款流程。随后，消费者发现个人收货地址和电话被平台泄露给第三方营销公司。结合教材回答： （1）该电商平台的哪些行为违反了《电子商务法》？请分别说明依据。 （2）消费者的个人信息被泄露，属于电子商务活动中的哪类安全问题？平台可能存在哪些网络安全漏洞？ （3）消费者可通过哪些途径维护自身权益？ 【答案】（1）平台违反《电子商务法》的行为及依据： ① 实施 “大数据杀熟”：平台根据消费者特征推荐高价套餐并隐藏低价选项，违反 “应同时提供不针对个人特征的选项” 的规定。 ② 拒绝退款且未明示流程：商家以 “生鲜易腐” 为由拒绝退款，且平台未明示退款流程，违反 “明示押金 / 退款方式，不得设置不合理条件” 的规定（退款规则可参照押金条款）。 ③ 泄露个人信息：将消费者地址和电话泄露给第三方，违反 “收集、使用个人信息需遵守个人信息保护规定” 的条款。 （2）安全问题及漏洞： ① 个人信息被泄露属于 “买家面临的机密性丧失” 问题。 ② 平台可能存在的漏洞： 软件漏洞：用户信息存储系统存在漏洞，导致信息被第三方获取； 网络协议漏洞：信息传输过程中未加密，被窃听或截取。 （3）消费者维权途径： ① 依据《电子商务法》向平台投诉，要求整改并赔偿损失； ② 向消费者协会举报，请求调解； ③ 向法院提起诉讼，主张平台违反个人信息保护和交易公平条款。 学科网（北京）股份有限公司 $$ 。 编写说明：2026版广西壮族自治区（对口考试）《财经商贸类考纲百套卷》，依据《广西高等职业教育考试大纲与说明（财经商贸大类）（2026年版）》编写，本套试卷共100份，由三个部分组成。第一部分是根据考纲编写的知识点训练卷，共69份；第二部分是常考题训练卷，每个知识模块7份训练卷，三个课程共21份；第三部分是专业综合训练卷，参考历年来财经商贸类专业理论考试真题试卷，编写的10份专业综合训练卷。 本试卷是广西壮族自治区《财经商贸类考纲百套卷》的第19卷，按课程1《电子商务基础》——6.电子商务安全与法律 。其要求是： （1）了解电子商务面临的安全威胁种类； （2）了解电子商务安全的管理措施； （3）了解电子商务常见的法律问题。 2026版广西壮族自治区（对口考试）《财经商贸类考纲百套卷》 第19卷 电子商务基础 6.电子商务安全与法律 知识点训练卷 满分：100分 时间：60分钟 姓名 班级 学号 成绩 1、 单项选择题（本题共20小题，每题2分，共40分） 1.买家在电子商务活动中，将私密的 PIN 码发送给冒充销售商的机构，这属于（ ） A. 虚假订单 B. 付款后不能收到商品 C. 机密性丧失 D. 拒绝服务 2.攻击者向销售商服务器发送大量虚假订单，导致合法客户无法正常下单，这属于买家面临的（ ） A. 拒绝服务 B. 虚假订单 C. 信用威胁 D. 系统漏洞 3.入侵者假冒合法客户修改商品送达地址，属于卖家面临的（ ） A. 竞争者的威胁 B. 系统中心安全性被破坏 C. 商业机密泄露 D. 信用的威胁 4.恶意竞争者以他人名义订购商品，以了解商品库存情况，这属于卖家面临的（ ） A. 信用的威胁 B. 系统中心安全性被破坏 C. 竞争者的威胁 D. 商业机密泄露 5.计算机网络系统中，因电磁泄漏导致信息失密，属于（ ） A. 物理实体的安全问题 B. 自然灾害的威胁 C. 黑客的恶意攻击 D. 软件的漏洞 6.黑客在不影响网络正常工作的情况下，截获并破译传输中的机密信息，这属于（ ） A. 主动攻击 B. 被动攻击 C. 软件漏洞攻击 D. 网络协议攻击 7.黑客利用 Windows 系统自身存在的漏洞进行密码探测，属于（ ） A. 物理实体攻击 B. 自然灾害威胁 C. 利用软件漏洞攻击 D. 计算机病毒攻击 8.“后门” 软件的服务器端随用户下载的游戏自动安装，这体现了其（ ） A. 隐蔽性 B. 破坏性 C. 重生能力 D. 依赖性 9.网络协议本身存在的缺陷导致交易信息被篡改，这属于（ ） A. 物理实体安全问题 B. 网络协议的安全漏洞 C. 黑客的主动攻击 D. 计算机病毒攻击 10.计算机病毒攻击系统数据区，导致重要数据丢失，这体现了其（ ） A. 传染性 B. 破坏性 C. 潜伏性 D. 隐蔽性 11.《中国互联网络域名注册暂行管理办法》属于电子商务法律法规中的（ ） A. 交易方面 B. 支付方面 C. 域名方面 D. 信息方面 12.《电子认证服务管理办法》主要规范电子商务的（ ） A. 域名注册 B. 交易活动 C. 支付服务 D. 信息安全 13.《非金融机构支付服务管理办法》属于电子商务法律法规中的（ ） A. 支付方面 B. 交易方面 C. 网络方面 D. 信息方面 14.《计算机信息网络国际联网安全保护管理办法》属于（ ） A. 信息方面的法律法规 B. 网络方面的法律法规 C. 交易方面的法律法规 D. 域名方面的法律法规 15.电子商务法调整的核心对象是（ ） A. 线下实体交易关系 B. 通过电子行为产生的商事交易关系 C. 政府内部管理关系 D. 非经营性信息发布关系 16.《电子商务法》的 “技术性” 特点主要体现在（ ） A. 对交易双方资格的严格审查 B. 依赖电子签名、加密等技术完成交易环节 C. 对黑客攻击的刑事处罚规定 D. 对平台责任的明确划分 17.《电子商务法》的 “开放性” 特点是指（ ） A. 对所有电子商务经营者开放准入 B. 接纳多样化的数据电文形式和技术手段 C. 允许跨境电子商务无限制交易 D. 对违法行为不设处罚上限 18.电子商务交易需第三方（如支付平台）协助完成，体现了《电子商务法》的（ ） A. 技术性 B. 安全性 C. 复合性 D. 开放性 19.《电子商务法》规定，电子商务经营者搭售商品时，应当（ ） A. 默认勾选搭售选项 B. 以显著方式提示消费者 C. 强制捆绑销售 D. 隐藏搭售信息 20.针对 “大数据杀熟” 现象，《电子商务法》规定经营者应当（ ） A. 基于用户消费习惯提供个性化推荐 B. 同时提供不针对个人特征的选项 C. 对老客户给予价格优惠 D. 隐藏不同用户的价格差异 二、多选题（本题共10小题，每题3分，共30分） 1.买家在电子商务活动中面临的安全问题包括（ ） A. 虚假订单 B. 付款后不能收到商品 C. 机密性丧失 D. 拒绝服务 2.卖家面临的安全问题有（ ） A. 系统中心安全性被破坏 B. 竞争者的威胁 C. 商业机密泄露 D. 信用的威胁 3.计算机网络系统面临的物理实体安全问题有（ ） A. 设备功能失常 B. 电源故障 C. 电磁泄漏导致信息失密 D. 人为搭线窃听 4.黑客的攻击手段包括（ ） A. 主动攻击 B. 被动攻击 C. 利用软件漏洞攻击 D. 利用网络协议漏洞攻击 5.“后门” 软件的特点有（ ） A. 分为服务器端和用户端 B. 服务器端随其他软件安装 C. 重生能力强，难以清除 D. 可获取用户计算机超级权限 6.计算机病毒的破坏目标包括（ ） A. 系统数据区 B. 内存 C. 屏幕显示 D. 键盘操作 7.我国电子商务领域中，交易方面的法律法规有（ ） A. 《中华人民共和国合同法》 B. 《电子认证服务管理办法》 C. 《非金融机构支付服务管理办法》 D. 《互联网信息服务管理办法》 8.《电子商务法》的特点包括（ ） A. 技术性 B. 安全性 C. 开放性 D. 复合性 9.《电子商务法》中保护消费者权益的规定有（ ） A. 搭售商品需显著提示 B. 保证押金顺利退还 C. 禁止 “大数据杀熟” D. 加强个人信息保护 10.网络协议的安全漏洞可能导致（ ） A. 交易信息被篡改 B. 未授权访问系统 C. 数据传输中断 D. 病毒自动传播 三、判断题（本题共10小题，每题2分，共20分） 1.买家面临的 “虚假订单” 是指买家收到与订单不符的商品。（ ） 2.卖家面临的 “系统中心安全性被破坏” 仅指入侵者删除客户订单。（ ） 3.黑客的主动攻击会破坏信息的完整性，被动攻击仅窃取信息不影响网络运行。（ ） 4.“后门” 软件的服务器端通常需要用户手动安装。（ ） 5.计算机病毒只能通过网络传播，无法通过存储设备传播。（ ） 6.《电子商务法》的 “复合性” 是指其同时规范线上和线下交易。（ ） 7.《电子商务法》允许电子商务经营者将搭售商品设为默认选项。（ ） 8.《非金融机构支付服务管理办法》属于电子商务支付方面的法律法规。（ ） 9.网络协议的安全漏洞是导致电子商务交易不安全的原因之一。（ ） 10.《电子商务法》要求电子商务经营者收集用户个人信息时，无需遵守特别规定。（ ） 四、综合题（本题共1小题，共10分） 某消费者在某电商平台购买生鲜产品时，平台根据其历史购买记录和位置信息，推荐了高价套餐，并隐藏了低价选项。消费者付款后，商家以 “生鲜易腐” 为由拒绝退款，且该平台未明示退款流程。随后，消费者发现个人收货地址和电话被平台泄露给第三方营销公司。结合教材回答： （1）该电商平台的哪些行为违反了《电子商务法》？请分别说明依据。 （2）消费者的个人信息被泄露，属于电子商务活动中的哪类安全问题？平台可能存在哪些网络安全漏洞？ （3）消费者可通过哪些途径维护自身权益？ 学科网（北京）股份有限公司 $$