《电子商务基础》重视电子商务安全应用与法律法规（2） -知识点训练卷 2026版吉林省公共管理与服务类专业 考纲百套卷 第47卷

编写说明：2026版吉林省《公共管理与服务类考纲百套卷》，是依据吉林省职教高考《公共管理与服务知识考试标准》编写，本套试卷共95份，由三个部分组成。第一部分是知识点训练卷，共65份；第二部分是常考题训练卷，共20份；第三个部分是专业综合训练卷，参考历年来公共管理与服务类专业知识真题试卷，编写的10份专业综合训练卷。 本试卷是《公共管理与服务类考纲百套卷》知识点训练卷的第47卷，按《电子商务基础》中的知识模块8重视电子商务安全应用与法律法规要求编写。 2026版吉林省《公共管理与服务类考纲百套卷》 第47卷 知识模块8 重视电子商务安全应用与法律法规(2) 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项题（本题共10题，每题2分，共20分） 1.下列哪项属于电子商务面临的 “交易欺诈” 类安全威胁（ ） A. 电脑感染病毒导致文件损坏 B. 商家收款后不发货 C. 用户个人手机号被非法获取 D. 网站服务器被黑客攻击瘫痪 【答案】B 【解析】交易欺诈围绕交易环节产生，商家收款不发货属于典型的交易欺诈行为，损害消费者利益，B 选项正确；电脑感染病毒属于病毒攻击威胁，A 选项错误；手机号被获取属于信息泄露威胁，C 选项错误；服务器被攻击属于黑客攻击威胁，D 选项错误。 2.关于 SSL 协议在电子商务中的应用，下列说法正确的是（ ） A. 仅能用于保护在线支付环节 B. 可在浏览器与服务器之间建立安全连接 C. 不需要借助数字证书即可实现安全传输 D. 传输的数据不会被任何方式破解 【答案】B 【解析】SSL 协议可用于网页浏览、数据传输等多个环节，并非仅在线支付，A 选项错误；其核心作用是在浏览器与服务器之间建立加密的安全连接，保障数据传输安全，B 选项正确；SSL 协议通常需要服务器证书验证服务器身份，C 选项错误；虽能加密数据，但并非绝对无法破解，只是大幅提高破解难度，D 选项错误。 3.防火墙技术无法实现的功能是（ ） A. 限制特定 IP 地址的网络访问 B. 对传输的数据进行内容过滤 C. 自动修复被病毒感染的文件 D. 记录网络访问日志 【答案】C 【解析】防火墙可通过设置规则限制特定 IP 访问，A 选项正确；能对传输数据按规则进行内容过滤（如拦截含特定关键词的数据），B 选项正确；可记录网络访问的时间、IP、操作等日志，D 选项正确；自动修复病毒感染文件是杀毒软件的功能，防火墙无法实现，C 选项正确。 4.下列属于非对称加密技术典型应用的是（ ） A. 压缩文件加密 B. 无线网络密码设置 C. 数字证书中的密钥对 D. 办公文档加密 【答案】C 【解析】非对称加密技术使用公钥和私钥一对密钥，数字证书中包含用户的公钥和对应的私钥（由用户保管），是其典型应用，C 选项正确；压缩文件加密、无线网络密码、办公文档加密通常使用对称加密技术（同一密钥加密解密），A、B、D 选项错误。 5.数字摘要在电子商务中的应用场景不包括（ ） A. 验证电子合同是否被篡改 B. 确认电子邮件内容的完整性 C. 保护用户账号密码不被泄露 D. 验证下载文件是否与原始文件一致 【答案】C 【解析】数字摘要通过对比摘要验证数据完整性，可用于电子合同、电子邮件、下载文件的完整性验证，A、B、D 选项正确；保护账号密码不泄露需通过加密技术（如对称加密、非对称加密），而非数字摘要，C 选项错误。 6.数字签名在电子商务交易中的主要作用不包括（ ） A. 证明签名人已认可交易内容 B. 防止交易方事后否认参与交易 C. 对交易数据进行加密存储 D. 确保交易数据在传输中未被篡改 【答案】C 【解析】数字签名基于签名人私钥生成，能证明签名人认可交易内容，A 选项正确；可作为交易凭证，防止事后否认，B 选项正确；结合数字摘要能验证数据是否篡改，D 选项正确；对交易数据加密存储是数据加密技术的作用，并非数字签名，C 选项错误。 7.下列哪种身份认证技术属于 “硬件令牌认证”（ ） A. 登录时输入手机接收的 6 位动态码 B. 插入 U 盾后输入密码完成认证 C. 扫描人脸完成登录认证 D. 输入预设的静态密码 【答案】B 【解析】硬件令牌认证需要借助专用硬件设备，U 盾是典型的硬件令牌，插入后配合密码完成认证，B 选项正确；手机动态码属于动态口令认证，A 选项错误；人脸认证属于生物特征认证，C 选项错误；静态密码属于密码认证，D 选项错误。 8.用于验证其他数字证书合法性的是（ ） A. 个人数字证书 B. 服务器数字证书 C. 根数字证书 D. 企业数字证书 【答案】C 【解析】根数字证书是数字证书体系的信任基础，由权威机构颁发，用于验证个人、企业、服务器等其他数字证书的合法性，C 选项正确；个人、服务器、企业数字证书均需根证书验证，自身不具备验证其他证书的功能，A、B、D 选项错误。 9.《网络交易管理办法》中，未对网络交易经营者作出的规定是（ ） A. 需在网站显著位置公示营业执照 B. 不得销售国家禁止销售的商品 C. 必须使用第三方支付平台收款 D. 需妥善处理消费者的投诉举报 【答案】C 【解析】《网络交易管理办法》要求经营者公示营业执照、禁止销售违禁商品、处理消费者投诉，A、B、D 选项正确；该办法未强制要求必须使用第三方支付收款，经营者可选择合适的收款方式（如银行转账、第三方支付等），C 选项错误。 10.京东商城规则中，针对 “商品错发漏发” 的处理措施不包括（ ） A. 为消费者补发缺失商品 B. 向消费者支付一定金额的赔偿金 C. 要求消费者自行承担退换货运费 D. 对商家的店铺评分进行扣分 【答案】C 【解析】京东商城针对商品错发漏发，通常要求商家为消费者补发商品、支付赔偿金，并对店铺评分扣分，A、B、D 选项正确；错发漏发是商家责任，不应由消费者承担退换货运费，C 选项错误。 二、多选题（本题共10题，每题3分，共30分） 1.下列属于电子商务中 “信息泄露” 类安全威胁的有（ ） A. 黑客窃取用户的银行卡号和密码 B. 平台未经允许向第三方共享用户购物记录 C. 快递单上的个人信息被他人私自拍照 D. 交易过程中订单金额被篡改 【答案】ABC 【解析】信息泄露指个人或交易相关信息被非法获取或共享，银行卡号密码被窃、购物记录被共享、快递单信息被拍照均属于信息泄露，A、B、C 选项正确；订单金额被篡改属于交易数据篡改威胁，D 选项错误。 2.电子商务安全需要保障的 “交易过程不可否认性”，可通过哪些技术实现（ ） A. 数字签名技术 B. 数字证书技术 C. 数据加密技术 D. 日志记录技术 【答案】ABD 【解析】数字签名能证明签名人参与交易，防止否认，A 选项正确；数字证书可验证身份，辅助证明交易参与方，B 选项正确；日志记录可留存交易痕迹，作为不可否认的凭证，D 选项正确；数据加密技术主要保障数据安全，与不可否认性无直接关联，C 选项错误。 3.下列关于 SET 协议的说法，正确的有（ ） A. 主要用于保障在线支付的安全 B. 涉及消费者、商家、银行三方主体 C. 需要使用数字证书验证各方身份 D. 与 SSL 协议的应用场景完全相同 【答案】ABC 【解析】SET 协议专门针对在线支付场景，A 选项正确；其运作过程需消费者（付款方）、商家（收款方）、银行（支付机构）三方参与，B 选项正确；为确保安全，需通过数字证书验证三方身份，C 选项正确；SSL 协议应用于网页浏览、数据传输等，与 SET 协议应用场景不同，D 选项错误。 4.防火墙技术按防护方式分类，可包括（ ） A. 包过滤防火墙 B. 应用代理防火墙 C. 状态检测防火墙 D. 硬件防火墙 【答案】ABC 【解析】按防护方式，防火墙可分为包过滤（按数据包规则过滤）、应用代理（通过代理服务器处理请求）、状态检测（跟踪连接状态过滤），A、B、C 选项正确；硬件防火墙是按硬件形态分类，D 选项错误。 5.下列属于对称加密技术优点的有（ ） A. 加密速度快 B. 适合大量数据加密 C. 密钥管理简单 D. 安全性高于非对称加密 【答案】AB 【解析】对称加密技术因加密解密使用同一密钥，算法相对简单，加密速度快，适合对大量数据进行加密，A、B 选项正确；当参与通信节点多时，密钥传递和管理难度大，C 选项错误；其安全性通常低于非对称加密（非对称加密密钥更难破解），D 选项错误。 6.身份认证技术中，基于 “知识因子” 的认证方式有（ ） A. 输入登录密码 B. 回答预设的安全问题 C. 扫描指纹 D. 输入动态口令 【答案】AB 【解析】知识因子指用户知晓的信息，密码和安全问题答案均属于用户知晓的知识，A、B 选项正确；指纹属于生物因子，C 选项错误；动态口令属于拥有因子（需通过设备获取），D 选项错误。 7.企业数字证书可用于电子商务中的哪些场景（ ） A. 企业间电子合同签署 B. 企业官网的安全认证 C. 企业员工的个人网上购物 D. 企业的在线资金转账 【答案】ABD 【解析】企业数字证书用于企业相关活动，电子合同签署、官网安全认证、在线资金转账均属于企业业务场景，A、B、D 选项正确；员工个人购物属于个人活动，需使用个人数字证书，C 选项错误。 8.构建网络安全系统时，“制定网络安全管理制度” 应包含的内容有（ ） A. 员工账号密码管理规范 B. 数据备份与恢复流程 C. 网络访问权限分配规则 D. 安全事件应急处理预案 【答案】ABCD 【解析】网络安全管理制度需涵盖账号密码管理（防止账号泄露）、数据备份（应对数据丢失）、访问权限（防止越权访问）、应急处理（应对安全事件），A、B、C、D 选项均正确。 9.构建个人电子商务安全机制时，“定期维护设备安全” 的措施包括（ ） A. 及时更新操作系统补丁 B. 定期查杀电脑和手机病毒 C. 关闭设备不必要的网络端口 D. 随意连接陌生 WiFi 【答案】ABC 【解析】更新系统补丁修复安全漏洞，A 选项正确；查杀病毒防止恶意程序攻击，B 选项正确；关闭不必要端口减少被攻击入口，C 选项正确；连接陌生 WiFi 存在安全风险，不应随意连接，D 选项错误。 10.实施《中华人民共和国电子商务法》后，电子商务平台经营者需履行的义务有（ ） A. 对平台内经营者的资质进行审核 B. 公示平台的服务协议和交易规则 C. 保障平台数据安全，防止数据泄露 D. 无条件满足消费者的所有退款要求 【答案】ABC 【解析】该法律要求平台审核经营者资质、公示服务协议和规则、保障数据安全，A、B、C 选项正确；消费者退款需符合合理条件，平台无需无条件满足所有退款要求，D 选项错误。 三、判断题（本题共10题，每题2分，共20分） 1.电子商务中的 “网络病毒攻击” 不仅会破坏设备系统，还可能导致用户信息被窃取。（ ） 【答案】正确 【解析】网络病毒不仅能篡改、删除设备中的文件，破坏系统正常运行，部分恶意病毒还会窃取用户的账号密码、聊天记录等信息，对电子商务安全造成双重威胁。 2.SET 协议仅能保障在线支付过程中商家的资金安全，无法保障消费者的信息安全。（ ） 【答案】错误 【解析】SET 协议在在线支付中，通过加密技术和数字证书，既能保障商家收到的支付信息真实有效，也能保护消费者的银行卡号、支付密码等信息不被泄露，同时保障双方安全。 3.包过滤防火墙主要通过分析数据包的源 IP、目的 IP、端口号等信息，决定是否允许数据包通过。（ ） 【答案】正确 【解析】包过滤防火墙是最基础的防火墙类型，其核心是根据预设规则，对每个数据包的源 IP、目的 IP、端口号、协议类型等信息进行检查，符合规则则允许通过，不符合则拦截。 4.非对称加密技术中，公钥和私钥可以相互推导，知道公钥就能计算出私钥。（ ） 【答案】错误 【解析】非对称加密技术的公钥和私钥是通过复杂算法生成的一对密钥，二者无法相互推导，即使知道公钥，也无法通过计算获取私钥，这是其安全性的核心保障。 5.数字摘要的长度与原始数据的大小无关，无论原始数据是 1KB 还是 1GB，生成的数字摘要长度固定。（ ） 【答案】正确 【解析】数字摘要采用哈希算法生成，其特点是无论原始数据的大小、格式如何，最终生成的数字摘要都是固定长度的字符串（如 MD5 算法生成 32 位摘要，SHA - 256 算法生成 64 位摘要）。 6.身份认证技术中，生物特征认证（如人脸、指纹）的安全性一定高于密码认证。（ ） 【答案】错误 【解析】生物特征认证虽具有唯一性，但也存在安全风险（如人脸照片被伪造、指纹信息被复制），而复杂的密码配合定期更换，也能达到较高安全性，不能绝对说生物特征认证安全性一定更高，需结合具体应用场景判断。 7.服务器数字证书主要用于证明服务器的身份合法性，防止用户访问伪造的钓鱼网站。（ ） 【答案】正确 【解析】服务器数字证书由权威机构颁发，包含服务器的域名、公钥等信息，用户访问网站时，浏览器会验证服务器证书的合法性，若证书无效或不匹配，会提示风险，从而防止用户访问钓鱼网站。 8.构建网络安全系统时，数据备份只需进行一次即可，无需定期重复备份。（ ） 【答案】错误 【解析】数据会随着业务开展不断更新，且可能因病毒、硬件故障、人为操作等因素导致数据损坏或丢失，因此数据备份需定期进行（如每日、每周备份），并保存多个版本，确保能恢复最新的有效数据。 9.《网络交易管理办法》规定，网络交易经营者若销售商品存在质量问题，需依法承担修理、更换、退货等责任。（ ） 【答案】正确 【解析】该办法明确要求网络交易经营者需保障商品质量，若商品存在质量问题，需按照《消费者权益保护法》等相关法律法规，承担修理、更换、退货、赔偿损失等责任，维护消费者合法权益。 10.淘宝商城规则中，商家若被投诉 “虚假交易”，平台只会对商家进行警告，不会采取其他处罚措施。（ ） 【答案】错误 【解析】淘宝商城对虚假交易（如刷销量、刷好评）的处罚较为严格，除警告外，还会根据违规情节轻重，采取下架违规商品、扣除店铺信用分、没收保证金、限制店铺经营等处罚措施，并非仅警告。 四、填空题（本题共5题，每题2分，共10分） 1.电子商务面临的安全威胁中，（______）是指通过伪造虚假网站或发送虚假链接，诱导用户泄露个人信息或进行虚假交易的行为。 【答案】钓鱼网站诈骗 【解析】钓鱼网站诈骗的核心是通过模仿正规网站的外观，或发送含虚假链接的信息，让用户误以为是合法平台，从而主动提供账号密码、银行卡信息等，或进行无效交易，造成财产损失和信息泄露。 2.数据加密技术中，（______）加密技术由于加密和解密使用同一密钥，因此在通信前需要安全地传递该密钥。 【答案】对称 【解析】对称加密技术的密钥是加密和解密的关键，若密钥在传递过程中被窃取，加密数据会被破解，因此在通信双方开始数据传输前，必须通过安全方式（如线下传递、非对称加密传递）将密钥送达对方。 3.身份认证技术中，（______）认证是通过用户持有特定的硬件设备（如 U 盾、动态令牌）来验证身份的方式，属于 “拥有因子” 认证。 【答案】硬件令牌 【解析】硬件令牌认证的核心是 “用户持有特定设备”，设备会生成唯一的认证信息（如 U 盾存储密钥、动态令牌生成随机码），用户需提供该设备生成的信息才能通过认证，安全性高于单纯的密码认证。 4.构建个人电子商务安全机制时，在设置账号密码时，应避免使用简单密码，建议采用 “字母 + 数字 + 特殊符号” 的（______）密码，提高账号安全性。 【答案】复杂 【解析】简单密码（如 123456、abcdef）容易被暴力破解，而包含字母、数字、特殊符号的复杂密码，破解难度大幅增加，能有效防止账号被非法登录，保护个人电子商务账号安全。 5.《中华人民共和国电子商务法》规定，电子商务平台经营者应当建立健全（______）制度，公示投诉、举报方式等信息，及时受理并处理消费者的投诉、举报。 【答案】消费者权益保护 【解析】该法律为保障消费者在电子商务交易中的权益，明确要求平台建立消费者权益保护制度，通过公示投诉举报方式、及时处理消费者的合理诉求，如商品质量问题、售后纠纷等，减少消费者在网络交易中的维权难度，维护公平、健康的电子商务交易环境。 五、简答题（本题共2题，每题15分，共30分） 案例分析题 1 某消费者在淘宝商城某店铺购买了一双品牌运动鞋，收到商品后发现鞋子存在明显质量问题（鞋底开胶、鞋面有污渍），遂向商家申请退货退款。商家以 “商品已签收，无法证明质量问题是发货时存在” 为由，拒绝消费者的退货申请。消费者多次与商家沟通无果后，查看淘宝商城规则发现，规则明确规定 “商品存在质量问题的，商家应无条件支持退货退款，且承担退货运费”，于是消费者向淘宝商城平台投诉商家。 问题 （1）依据淘宝商城规则，该商家的行为是否违规？请说明理由（8分）。 （2）淘宝商城平台在接到消费者投诉后，应按照哪些流程处理该纠纷？若商家拒不执行平台的处理结果，平台可采取哪些措施（7分）？ 【答案】 （1）该商家的行为违规。理由：根据淘宝商城规则，商品存在质量问题属于商家责任范畴，规则明确要求商家对此类情况无条件支持消费者的退货退款申请，并承担退货运费。案例中，消费者已证明商品存在鞋底开胶、鞋面污渍等质量问题，而商家以 “已签收无法证明质量问题” 为由拒绝退货，违反了淘宝商城关于商品质量问题处理的相关规则，损害了消费者的合法权益。 （2）平台处理流程：①受理投诉，平台收到消费者投诉后，会在规定时间内（通常为 1 - 3 个工作日）进行受理，向消费者和商家分别发送投诉通知，要求双方提交相关证据（如消费者需提交商品质量问题照片、订单截图，商家需提交发货时商品无质量问题的证明）；②证据审核，平台对双方提交的证据进行审核，结合淘宝商城规则判断责任归属，若商家无法证明商品质量问题是消费者签收后造成的，将认定商家承担责任；③出具处理结果，平台在证据审核完成后，向双方发送处理结果通知，通常要求商家在规定时间内（如 3 个工作日）为消费者办理退货退款，并承担退货运费；④跟进执行，平台会跟进商家对处理结果的执行情况，确认消费者是否收到退款、商家是否承担退货运费。 平台对拒不执行商家的措施：①扣除商家店铺信用分，根据违规情节轻重，扣除相应的店铺信用分，信用分过低可能影响店铺排名、活动报名资格；②收取违约金，从商家缴纳的保证金中扣除一定金额的违约金，用于补偿消费者可能产生的额外损失；③限制店铺经营，如对店铺进行部分商品下架、限制发布新商品、暂停店铺交易功能等，直至商家执行处理结果；④情节严重的，可终止与商家的合作，将商家清退出淘宝商城平台，并公示违规行为，警示其他商家。 案例分析题 2 某企业通过京东商城平台销售进口食品，在商品详情页中宣传该食品 “具有降血压、降血糖的功效”，并使用了 “医学验证、100% 有效” 等宣传用语。有消费者购买该食品后，发现食用一段时间后并无宣传的功效，认为企业存在虚假宣传，遂向京东商城平台和市场监管部门投诉。经市场监管部门调查，该食品未取得 “保健食品” 资质，宣传的保健功效无任何科学依据。 问题 （1）依据《网络交易管理办法》及京东商城规则，该企业的宣传行为存在哪些违规之处（8分）？ （2）京东商城平台在此次事件中需承担哪些责任？市场监管部门可对该违规企业采取哪些行政处罚措施（7分）？ 【答案】 （1）该企业宣传行为的违规之处：①违反《网络交易管理办法》中 “网络交易经营者不得作虚假或者引人误解的商业宣传” 的规定，该食品未取得保健食品资质，宣传 “降血压、降血糖” 功效且无科学依据，属于虚假宣传；②违反《网络交易管理办法》中 “不得使用绝对化用语进行宣传” 的规定，使用 “100% 有效” 等绝对化用语，误导消费者对商品功效的认知；③违反京东商城关于商品宣传的规则，京东商城通常要求商家宣传内容需真实、合法，不得夸大商品功效、使用绝对化用语，且涉及保健功效的商品需提供相应资质证明，该企业未满足上述要求。 （2）京东商城平台需承担的责任：①审核责任，需对自身平台内商家的商品宣传内容进行重新核查，清理类似的虚假宣传信息，完善商家宣传内容的审核机制，避免再次出现类似违规行为；②配合调查责任，需向市场监管部门提供该企业的注册信息、交易记录等相关资料，协助监管部门开展调查工作；③消费者权益保护责任，需协助投诉消费者与企业协商赔偿事宜，若企业拒不赔偿，可根据平台规则从企业保证金中优先赔付消费者，保障消费者合法权益；④公示责任，需将该企业的违规行为及处理结果在平台显著位置公示，警示其他商家。 市场监管部门的行政处罚措施：①责令企业立即停止虚假宣传行为，删除商品详情页中的违规宣传用语，并对商品信息进行整改；②没收企业通过虚假宣传获得的违法所得；③对企业处以罚款，罚款金额根据虚假宣传的情节严重程度、违法所得数额等因素确定，依据《反不正当竞争法》相关规定，罚款金额通常为 20 万元以上 100 万元以下，情节严重的可处 100 万元以上 200 万元以下；④若企业虚假宣传行为情节恶劣，可将其列入经营异常名录，通过企业信用信息公示系统向社会公示，限制其参与政府采购、招投标等活动。 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：2026版吉林省《公共管理与服务类考纲百套卷》，是依据吉林省职教高考《公共管理与服务知识考试标准》编写，本套试卷共95份，由三个部分组成。第一部分是知识点训练卷，共65份；第二部分是常考题训练卷，共20份；第三个部分是专业综合训练卷，参考历年来公共管理与服务类专业知识真题试卷，编写的10份专业综合训练卷。 本试卷是《公共管理与服务类考纲百套卷》知识点训练卷的第47卷，按《电子商务基础》中的知识模块8重视电子商务安全应用与法律法规要求编写。 2026版吉林省《公共管理与服务类考纲百套卷》 第47卷 知识模块8 重视电子商务安全应用与法律法规(2) 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项题（本题共10题，每题2分，共20分） 1.下列哪项属于电子商务面临的 “交易欺诈” 类安全威胁（ ） A. 电脑感染病毒导致文件损坏 B. 商家收款后不发货 C. 用户个人手机号被非法获取 D. 网站服务器被黑客攻击瘫痪 2.关于 SSL 协议在电子商务中的应用，下列说法正确的是（ ） A. 仅能用于保护在线支付环节 B. 可在浏览器与服务器之间建立安全连接 C. 不需要借助数字证书即可实现安全传输 D. 传输的数据不会被任何方式破解 3.防火墙技术无法实现的功能是（ ） A. 限制特定 IP 地址的网络访问 B. 对传输的数据进行内容过滤 C. 自动修复被病毒感染的文件 D. 记录网络访问日志 4.下列属于非对称加密技术典型应用的是（ ） A. 压缩文件加密 B. 无线网络密码设置 C. 数字证书中的密钥对 D. 办公文档加密 5.数字摘要在电子商务中的应用场景不包括（ ） A. 验证电子合同是否被篡改 B. 确认电子邮件内容的完整性 C. 保护用户账号密码不被泄露 D. 验证下载文件是否与原始文件一致 6.数字签名在电子商务交易中的主要作用不包括（ ） A. 证明签名人已认可交易内容 B. 防止交易方事后否认参与交易 C. 对交易数据进行加密存储 D. 确保交易数据在传输中未被篡改 7.下列哪种身份认证技术属于 “硬件令牌认证”（ ） A. 登录时输入手机接收的 6 位动态码 B. 插入 U 盾后输入密码完成认证 C. 扫描人脸完成登录认证 D. 输入预设的静态密码 8.用于验证其他数字证书合法性的是（ ） A. 个人数字证书 B. 服务器数字证书 C. 根数字证书 D. 企业数字证书 9.《网络交易管理办法》中，未对网络交易经营者作出的规定是（ ） A. 需在网站显著位置公示营业执照 B. 不得销售国家禁止销售的商品 C. 必须使用第三方支付平台收款 D. 需妥善处理消费者的投诉举报 10.京东商城规则中，针对 “商品错发漏发” 的处理措施不包括（ ） A. 为消费者补发缺失商品 B. 向消费者支付一定金额的赔偿金 C. 要求消费者自行承担退换货运费 D. 对商家的店铺评分进行扣分 二、多选题（本题共10题，每题3分，共30分） 1.下列属于电子商务中 “信息泄露” 类安全威胁的有（ ） A. 黑客窃取用户的银行卡号和密码 B. 平台未经允许向第三方共享用户购物记录 C. 快递单上的个人信息被他人私自拍照 D. 交易过程中订单金额被篡改 2.电子商务安全需要保障的 “交易过程不可否认性”，可通过哪些技术实现（ ） A. 数字签名技术 B. 数字证书技术 C. 数据加密技术 D. 日志记录技术 3.下列关于 SET 协议的说法，正确的有（ ） A. 主要用于保障在线支付的安全 B. 涉及消费者、商家、银行三方主体 C. 需要使用数字证书验证各方身份 D. 与 SSL 协议的应用场景完全相同 4.防火墙技术按防护方式分类，可包括（ ） A. 包过滤防火墙 B. 应用代理防火墙 C. 状态检测防火墙 D. 硬件防火墙 5.下列属于对称加密技术优点的有（ ） A. 加密速度快 B. 适合大量数据加密 C. 密钥管理简单 D. 安全性高于非对称加密 6.身份认证技术中，基于 “知识因子” 的认证方式有（ ） A. 输入登录密码 B. 回答预设的安全问题 C. 扫描指纹 D. 输入动态口令 7.企业数字证书可用于电子商务中的哪些场景（ ） A. 企业间电子合同签署 B. 企业官网的安全认证 C. 企业员工的个人网上购物 D. 企业的在线资金转账 8.构建网络安全系统时，“制定网络安全管理制度” 应包含的内容有（ ） A. 员工账号密码管理规范 B. 数据备份与恢复流程 C. 网络访问权限分配规则 D. 安全事件应急处理预案 9.构建个人电子商务安全机制时，“定期维护设备安全” 的措施包括（ ） A. 及时更新操作系统补丁 B. 定期查杀电脑和手机病毒 C. 关闭设备不必要的网络端口 D. 随意连接陌生 WiFi 10.实施《中华人民共和国电子商务法》后，电子商务平台经营者需履行的义务有（ ） A. 对平台内经营者的资质进行审核 B. 公示平台的服务协议和交易规则 C. 保障平台数据安全，防止数据泄露 D. 无条件满足消费者的所有退款要求 三、判断题（本题共10题，每题2分，共20分） 1.电子商务中的 “网络病毒攻击” 不仅会破坏设备系统，还可能导致用户信息被窃取。（ ） 2.SET 协议仅能保障在线支付过程中商家的资金安全，无法保障消费者的信息安全。（ ） 3.包过滤防火墙主要通过分析数据包的源 IP、目的 IP、端口号等信息，决定是否允许数据包通过。（ ） 4.非对称加密技术中，公钥和私钥可以相互推导，知道公钥就能计算出私钥。（ ） 5.数字摘要的长度与原始数据的大小无关，无论原始数据是 1KB 还是 1GB，生成的数字摘要长度固定。（ ） 6.身份认证技术中，生物特征认证（如人脸、指纹）的安全性一定高于密码认证。（ ） 7.服务器数字证书主要用于证明服务器的身份合法性，防止用户访问伪造的钓鱼网站。（ ） 8.构建网络安全系统时，数据备份只需进行一次即可，无需定期重复备份。（ ） 9.《网络交易管理办法》规定，网络交易经营者若销售商品存在质量问题，需依法承担修理、更换、退货等责任。（ ） 10.淘宝商城规则中，商家若被投诉 “虚假交易”，平台只会对商家进行警告，不会采取其他处罚措施。（ ） 四、填空题（本题共5题，每题2分，共10分） 1.电子商务面临的安全威胁中，（______）是指通过伪造虚假网站或发送虚假链接，诱导用户泄露个人信息或进行虚假交易的行为。 2.数据加密技术中，（______）加密技术由于加密和解密使用同一密钥，因此在通信前需要安全地传递该密钥。 3.身份认证技术中，（______）认证是通过用户持有特定的硬件设备（如 U 盾、动态令牌）来验证身份的方式，属于 “拥有因子” 认证。 4.构建个人电子商务安全机制时，在设置账号密码时，应避免使用简单密码，建议采用 “字母 + 数字 + 特殊符号” 的（______）密码，提高账号安全性。 5.《中华人民共和国电子商务法》规定，电子商务平台经营者应当建立健全（______）制度，公示投诉、举报方式等信息，及时受理并处理消费者的投诉、举报。 五、简答题（本题共2题，每题15分，共30分） 案例分析题 1 某消费者在淘宝商城某店铺购买了一双品牌运动鞋，收到商品后发现鞋子存在明显质量问题（鞋底开胶、鞋面有污渍），遂向商家申请退货退款。商家以 “商品已签收，无法证明质量问题是发货时存在” 为由，拒绝消费者的退货申请。消费者多次与商家沟通无果后，查看淘宝商城规则发现，规则明确规定 “商品存在质量问题的，商家应无条件支持退货退款，且承担退货运费”，于是消费者向淘宝商城平台投诉商家。 问题 （1）依据淘宝商城规则，该商家的行为是否违规？请说明理由（8分）。 （2）淘宝商城平台在接到消费者投诉后，应按照哪些流程处理该纠纷？若商家拒不执行平台的处理结果，平台可采取哪些措施（7分）？ 案例分析题 2 某企业通过京东商城平台销售进口食品，在商品详情页中宣传该食品 “具有降血压、降血糖的功效”，并使用了 “医学验证、100% 有效” 等宣传用语。有消费者购买该食品后，发现食用一段时间后并无宣传的功效，认为企业存在虚假宣传，遂向京东商城平台和市场监管部门投诉。经市场监管部门调查，该食品未取得 “保健食品” 资质，宣传的保健功效无任何科学依据。 问题 （1）依据《网络交易管理办法》及京东商城规则，该企业的宣传行为存在哪些违规之处（8分）？ （2）京东商城平台在此次事件中需承担哪些责任？市场监管部门可对该违规企业采取哪些行政处罚措施（7分）？ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $