《电子商务基础》 课题18 电子商务安全威胁种类识别 45分钟专题训练（原卷版+解析版）

广西壮族自治区对口升学考试《电子商务基础》45分钟专题训练专辑，共23份试卷。试卷命题与高考紧密相关，精选具有代表性和典型性的高考常考题。旨在帮助学生系统地复习和巩固财经商贸类理论知识，熟悉高考题型和命题规律，提高解题能力和应试技巧，为高考取得优异成绩打下坚实的基础，本训练卷适用于即将参加财经商贸类高考的学生。与本专辑配套的还有广西壮族自治区对口升学考试《经济学基础》、《管理学基础》45分钟专题训练专辑，欢迎同学和老师们下载使用。 《电子商务基础》 项目六： 电子商务安全与法律 课题十八 电子商务安全威胁种类识别 时间：45分钟 总分：100分 班级___________ 姓名__________ 学号__________ 成绩________ 一、单选题（本大题共20小题，每题2分，共40分） 1.下列哪种属于电子商务中常见的钓鱼攻击手段？（ ） A. 防火墙防护 B. 钓鱼网站诱导 C. 数据加密传输 D. 实名认证验证 答案：B 解析：钓鱼网站是电子商务中钓鱼攻击的典型手段，通过伪造正规平台页面诱导用户填写敏感信息，属于信息欺诈类安全威胁；A、C、D均为电子商务安全防护措施，并非安全威胁。 2.电子商务中，黑客通过植入恶意程序窃取用户银行账号和密码，这种安全威胁属于？（ ） A. 数据篡改 B. 信息泄露 C. 拒绝服务攻击 D. 物理安全威胁 答案：B 解析：窃取用户银行账号、密码等敏感信息，直接导致信息被非法获取，属于信息泄露类安全威胁；A指修改数据内容，C指导致平台无法访问，D指硬件或物理环境相关威胁，均不符合题意。 3.下列哪项不属于电子商务面临的网络攻击类安全威胁？（ ） A. 病毒攻击 B. 木马入侵 C. 钓鱼网站诈骗 D. 防火墙部署 答案：D 解析：防火墙部署是为抵御网络攻击而采取的安全防护措施，并非安全威胁；A、B属于网络攻击中的恶意软件攻击，C属于网络攻击衍生的欺诈行为，均为网络攻击类威胁。 4.电子商务交易中，攻击者非法修改订单中的商品价格和数量，这种安全威胁是？（ ） A. 信息泄露 B. 交易欺诈 C. 数据篡改 D. 支付劫持 答案：C 解析：数据篡改指攻击者非法修改电子商务交易、存储过程中的关键数据（如订单价格、数量），直接影响交易真实性；A侧重信息泄露，B侧重欺诈行为，D侧重支付环节劫持，均不符合题意。 5.消费者在虚假电商平台填写个人身份证号和银行卡信息后被窃取，该安全威胁属于？（ ） A. 病毒攻击 B. 钓鱼欺诈 C. 拒绝服务攻击 D. 硬件故障 答案：B 解析：虚假电商平台属于钓鱼网站的一种，通过伪造正规平台诱导用户填写敏感信息，属于钓鱼欺诈类安全威胁；A指恶意软件攻击，C指导致平台瘫痪，D指硬件问题，均与题意不符。 6.下列哪种安全威胁会导致电子商务网站无法正常访问？（ ） A. 信息泄露 B. 拒绝服务攻击（DoS） C. 数据篡改 D. 支付欺诈 答案：B 解析：拒绝服务攻击（DoS）通过发送大量无效请求占用服务器资源，导致电子商务网站带宽或算力耗尽，无法正常响应用户访问；A、C、D均不直接导致网站无法访问。 7.电子商务中，恶意软件通过记录用户键盘输入获取支付密码，这种恶意软件最可能是？（ ） A. 木马病毒 B. 杀毒软件 C. 加密软件 D. 防火墙程序 答案：A 解析：木马病毒的核心功能之一是窃取用户敏感信息，记录键盘输入（键盘记录器）是其常用窃取手段；B、C、D均为安全防护工具，并非恶意软件。 8.下列哪项属于电子商务中的信息泄露威胁？（ ） A. 用户手机号被非法获取 B. 订单信息被修改 C. 网站被黑客攻击瘫痪 D. 支付系统故障 答案：A 解析：用户手机号属于个人敏感信息，被非法获取直接导致信息泄露，属于信息泄露类威胁；B属于数据篡改，C属于拒绝服务攻击，D属于系统故障，均不符合题意。 9.电子商务中，计算机病毒导致用户设备文件损坏，影响正常购物操作，这种威胁属于？（ ） A. 交易欺诈 B. 网络攻击 C. 信息泄露 D. 管理漏洞 答案：B 解析：计算机病毒攻击属于网络攻击类安全威胁，通过破坏设备文件、干扰系统运行影响电子商务操作；A、C、D均与病毒攻击无关。 10.下列哪种不属于电子商务交易欺诈的常见形式？（ ） A. 虚假发货 B. 恶意差评勒索 C. 加密传输订单信息 D. 刷单炒信 答案：C 解析：加密传输订单信息是保障交易信息安全的防护措施，并非交易欺诈；A、B、D均为通过虚假行为谋取利益的交易欺诈形式。 11.黑客非法入侵电商平台的数据库，窃取大量用户订单信息，这种安全威胁属于？（ ） A. 数据库泄露 B. 数据篡改 C. 拒绝服务攻击 D. 支付安全问题 答案：A 解析：入侵数据库窃取用户订单信息，属于数据库存储环节的信息泄露威胁，即数据库泄露；B侧重修改数据，C侧重瘫痪平台，D侧重支付环节，均不符合题意。 12.消费者收到冒充电商平台客服的短信，要求点击陌生链接进行“订单退款”，该行为属于？（ ） A. 正常客服服务 B. 钓鱼诈骗 C. 病毒传播 D. 系统升级通知 答案：B 解析：冒充客服诱导点击陌生链接，是钓鱼诈骗的典型手段，目的是窃取用户信息或骗取资金；A、D为正常平台行为，C侧重病毒传播，均不符合题意。 13.电子商务中，由于平台安全管理漏洞导致用户密码被破解，这种威胁的根源是？（ ） A. 管理安全威胁 B. 技术安全威胁 C. 物理安全威胁 D. 自然灾害威胁 答案：A 解析：安全管理漏洞（如未定期更新密码规则、未落实安全审核）属于管理层面的问题，由此导致的安全威胁为管理安全威胁；B侧重技术漏洞，C、D与管理无关。 14.下列哪种安全威胁会直接影响电子商务的支付安全？（ ） A. 网站瘫痪 B. 商品质量问题 C. 盗刷银行卡 D. 信息泄露 答案：C 解析：盗刷银行卡直接针对支付环节，非法转移用户资金，是影响支付安全的核心威胁；A影响平台访问，B属于交易售后问题，D侧重信息泄露，均不直接威胁支付安全。 15.攻击者通过发送大量垃圾数据包占用电商平台服务器带宽，导致平台响应缓慢，这种攻击属于？（ ） A. 木马入侵 B. 分布式拒绝服务攻击（DDoS） C. 钓鱼攻击 D. 数据篡改 答案：B 解析：DDoS攻击通过控制多个设备发送大量垃圾数据包，占用服务器带宽和算力，导致平台响应缓慢甚至瘫痪；A侧重窃取信息，C侧重欺诈，D侧重修改数据，均不符合题意。 16.电子商务中，虚假评价刷屏误导消费者购买，这种行为属于？（ ） A. 交易欺诈 B. 信息泄露 C. 数据篡改 D. 网络攻击 答案：A 解析：虚假评价刷屏通过伪造用户反馈误导消费者决策，属于交易欺诈类安全威胁，目的是谋取不正当交易利益；B、C、D均与虚假评价无关。 17.用户电脑感染病毒后，电商购物软件被篡改导致无法正常支付，这种威胁属于？（ ） A. 病毒攻击 B. 支付劫持 C. 信息泄露 D. 管理漏洞 答案：A 解析：病毒感染导致购物软件篡改，属于病毒攻击类威胁，直接干扰电子商务操作；B侧重支付环节劫持，C侧重信息泄露，D侧重管理问题，均不符合题意。 18.电商平台的用户信息在传输过程中被非法拦截窃取，这种安全威胁是？（ ） A. 存储安全威胁 B. 传输安全威胁 C. 交易安全威胁 D. 物理安全威胁 答案：B 解析：用户信息在网络传输过程中被拦截窃取，属于传输环节的安全威胁，即传输安全威胁；A侧重存储环节，C侧重交易过程，D侧重物理层面，均不符合题意。 19.下列哪种不属于网络攻击类安全威胁？（ ） A. 病毒攻击 B. 刷单炒信 C. 木马入侵 D. DDoS攻击 答案：B 解析：刷单炒信属于交易欺诈类安全威胁，通过虚假交易提升店铺信誉，并非网络攻击；A、C、D均为直接攻击网络或设备的网络攻击类威胁。 20.电商平台因服务器硬件故障导致用户订单数据丢失，这种威胁属于？（ ） A. 技术安全威胁 B. 管理安全威胁 C. 物理安全威胁 D. 交易安全威胁 答案：C 解析：服务器硬件故障属于物理设备相关的安全威胁，即物理安全威胁；A侧重技术漏洞，B侧重管理问题，D侧重交易过程，均不符合题意。 二、多选题（本大题共10小题，每题2分，共20分） 1.下列属于电子商务网络攻击类安全威胁的有（ ） A. 病毒攻击 B. 木马入侵 C. DDoS攻击 D. 钓鱼诈骗 答案：ABC 解析：网络攻击类安全威胁指直接攻击网络、设备或系统的行为，病毒攻击、木马入侵、DDoS攻击均属于此类；D钓鱼诈骗属于交易欺诈类威胁，故排除。 2.电子商务中，属于信息泄露类安全威胁的有（ ） A. 用户手机号被窃取 B. 订单信息被篡改 C. 银行账号密码被盗取 D. 商品价格被修改 答案：AC 解析：信息泄露类威胁指敏感信息被非法获取，用户手机号、银行账号密码均属于敏感信息，被窃取属于此类；B、D属于数据篡改类威胁，故排除。 3.下列属于电子商务交易欺诈类安全威胁的有（ ） A. 虚假发货 B. 钓鱼网站诈骗 C. 刷单炒信 D. 身份冒用 答案：ABCD 解析：交易欺诈类威胁指通过虚假行为或冒用身份骗取利益的行为，虚假发货、钓鱼网站诈骗、刷单炒信、身份冒用均符合该定义，均属于此类威胁。 4.下列哪些属于电子商务支付安全威胁的表现形式（ ） A. 银行卡盗刷 B. 支付页面劫持 C. 虚假退款诈骗 D. 病毒攻击服务器 答案：ABC 解析：支付安全威胁直接针对支付环节，银行卡盗刷、支付页面劫持、虚假退款诈骗均直接影响支付资金安全；D病毒攻击服务器属于网络攻击类威胁，不直接针对支付环节，故排除。 5.下列属于电子商务管理安全威胁的有（ ） A. 未定期更新安全软件 B. 员工泄露用户信息 C. 黑客利用漏洞入侵 D. 未制定数据备份制度 答案：ABD 解析：管理安全威胁源于管理层面的漏洞，未定期更新安全软件、员工泄露信息（管理不善导致）、未制定数据备份制度均属于管理问题；C黑客利用漏洞入侵属于技术安全威胁，故排除。 6.下列哪些行为属于电子商务中的钓鱼攻击手段（ ） A. 发送冒充平台的诈骗邮件 B. 搭建虚假电商网站 C. 诱导用户点击陌生链接 D. 安装杀毒软件 答案：ABC 解析：钓鱼攻击通过虚假信息诱导用户泄露敏感信息，发送诈骗邮件、搭建虚假网站、诱导点击陌生链接均为其常用手段；D安装杀毒软件是安全防护措施，故排除。 7.电子商务中，影响平台正常运营的安全威胁有（ ） A. DDoS攻击 B. 服务器瘫痪 C. 数据库泄露 D. 恶意软件入侵 答案：ABD 解析：DDoS攻击、服务器瘫痪、恶意软件入侵均会直接干扰平台系统运行，影响正常运营；C数据库泄露主要危害用户信息安全，不直接影响平台运营，故排除。 8.下列属于电子商务技术安全威胁的有（ ） A. 软件漏洞被利用 B. 加密技术失效 C. 硬件故障 D. 员工操作失误 答案：ABC 解析：技术安全威胁源于技术层面的缺陷，软件漏洞被利用、加密技术失效、硬件故障均属于技术问题；D员工操作失误属于管理层面的人为因素，故排除。 9.电子商务中，身份冒用类安全威胁的表现形式有（ ） A. 伪造他人身份证注册账号 B. 冒用他人手机号接收验证码 C. 盗刷他人银行卡 D. 篡改他人订单信息 答案：AB 解析：身份冒用指伪造或盗用他人身份信息，伪造身份证注册账号、冒用手机号接收验证码均符合定义；C盗刷银行卡属于支付安全威胁，D篡改订单信息属于数据篡改威胁，故排除。 10.电子商务中，交易过程中的安全威胁有（ ） A. 虚假交易 B. 支付劫持 C. 信息泄露 D. 自然火灾 答案：ABC 解析：交易过程中的威胁指发生在交易环节的安全风险，虚假交易、支付劫持、信息泄露均可能在交易中发生；D自然火灾属于物理安全威胁，与交易过程无关，故排除。 3、 判断题（本大题共10小题，每题1分，共10分） 1.钓鱼网站的主要目的是窃取用户的敏感信息，属于电子商务安全威胁的一种。（ ） 答案：√ 解析：钓鱼网站通过伪造正规平台页面，诱导用户填写身份证号、银行卡密码等敏感信息，是电子商务中典型的欺诈类安全威胁，该说法正确。 2.电子商务中的病毒攻击只会损坏用户设备，不会影响交易安全。（ ） 答案：× 解析：病毒攻击不仅会损坏用户设备文件，还可能窃取交易信息、篡改交易数据、干扰支付操作，直接影响交易安全，该说法错误。 3.支付劫持是指攻击者伪造支付页面骗取用户资金，属于支付安全威胁。（ ） 答案：√ 解析：支付劫持的核心是通过伪造支付页面、拦截支付请求等方式非法获取用户支付资金，直接威胁支付环节的安全，属于支付安全威胁，该说法正确。 4.员工泄露用户信息属于技术安全威胁，因为涉及信息传输过程。（ ） 答案：× 解析：员工泄露用户信息多因管理不善（如未落实保密制度、权限管控不严）导致，属于管理安全威胁，而非技术安全威胁，该说法错误。 5.电子商务中的身份冒用仅指伪造他人身份证注册账号，不包括冒用手机号。（ ） 答案：× 解析：身份冒用的形式包括伪造他人身份证、冒用手机号接收验证码、盗用账号密码等多种，并非仅指伪造身份证注册账号，该说法错误。 6.网络攻击类安全威胁仅包括黑客入侵，不涉及病毒和木马。（ ） 答案：× 解析：网络攻击类安全威胁涵盖黑客入侵、病毒攻击、木马入侵、DDoS攻击等多种形式，病毒和木马是网络攻击的重要手段，该说法错误。 7.交易欺诈类安全威胁的核心是通过虚假行为骗取利益，包括虚假发货、刷单等。（ ） 答案：√ 解析：交易欺诈的本质是通过虚假承诺、虚假交易、虚假评价等行为谋取不正当利益，虚假发货、刷单炒信均属于典型的交易欺诈形式，该说法正确。 8.电子商务的存储安全威胁仅指服务器硬件故障导致数据丢失。（ ） 答案：× 解析：存储安全威胁包括服务器硬件故障、数据库被入侵窃取数据、员工误删数据、存储介质损坏等多种形式，并非仅指硬件故障，该说法错误。 9.加密技术的使用可以完全避免电子商务中的信息泄露威胁。（ ） 答案：× 解析：加密技术能有效降低信息泄露风险，但无法完全避免（如加密密钥被破解、终端设备被入侵窃取已解密信息等），该说法错误。 10.电子商务中的物理安全威胁仅包括自然灾害，不涉及硬件故障。（ ） 答案：× 解析：物理安全威胁指与物理设备、环境相关的风险，包括自然灾害（火灾、洪水）、硬件故障（服务器损坏、存储介质失效）、物理盗窃等，并非仅指自然灾害，该说法错误。 四、简答题（本大题共2小题，每题10分，共20分） 1.请简述电子商务中网络攻击类安全威胁的定义。 答案：网络攻击类安全威胁是指攻击者通过网络技术手段，直接对电子商务平台、用户设备或网络传输链路实施攻击，以破坏系统运行、窃取敏感信息或干扰交易流程的安全风险。 2.请举例电子商务交易欺诈类安全威胁的2种常见交易欺诈行为。 答案：（1）虚假发货：商家接收消费者订单并收取货款后，未按约定发送真实商品，或发送空包裹、劣质商品冒充正品；（2）钓鱼网站诈骗：攻击者搭建伪造的电商平台页面，诱导消费者填写身份证号、银行卡密码等敏感信息，进而窃取用户资金或信息。 5、 案例分析题（本大题1小题，共10分） 【案例背景】 广西某中职学生小李在某社交平台看到一条“限时低价购名牌手机”的广告，广告中附有一个电商链接。小李点击链接后，进入一个页面设计与某知名电商平台高度相似的网站，随后按页面提示填写了个人手机号、身份证号，并提交了银行卡号和支付密码以完成下单。下单后小李始终未收到商品，尝试联系网站客服却发现联系方式无效，此时查看自己的银行卡余额，发现已被扣除5000元。 问题：请判断案例中小李遭遇的是哪种电子商务安全威胁？该类威胁的核心特征是什么？并分析小李的行为中存在哪些安全隐患？ 答案： （1）遭遇的安全威胁：交易欺诈类中的钓鱼网站诈骗；（2）核心特征：攻击者通过搭建伪造的电商平台页面，利用“低价诱惑”等手段诱导用户填写敏感信息，本质是通过虚假信息欺骗用户，以窃取用户资金或个人信息，具有“伪装性”“诱导性”和“谋利性”；（3）小李行为中的安全隐患：① 未核实广告及链接的真实性，轻易点击社交平台上的不明电商链接；② 未确认网站的合法性，在非官方认证的平台随意填写个人敏感信息（身份证号、银行卡号）和支付密码；③ 缺乏风险防范意识，被“限时低价”的诱惑冲昏头脑，未警惕异常低价商品的合理性。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 广西壮族自治区对口升学考试《电子商务基础》45分钟专题训练专辑，共23份试卷。试卷命题与高考紧密相关，精选具有代表性和典型性的高考常考题。旨在帮助学生系统地复习和巩固财经商贸类理论知识，熟悉高考题型和命题规律，提高解题能力和应试技巧，为高考取得优异成绩打下坚实的基础，本训练卷适用于即将参加财经商贸类高考的学生。与本专辑配套的还有广西壮族自治区对口升学考试《经济学基础》、《管理学基础》45分钟专题训练专辑，欢迎同学和老师们下载使用。 《电子商务基础》 项目六： 电子商务安全与法律 课题十八 电子商务安全威胁种类识别 时间：45分钟 总分：100分 班级___________ 姓名__________ 学号__________ 成绩________ 一、单选题（本大题共20小题，每题2分，共40分） 1.下列哪种属于电子商务中常见的钓鱼攻击手段？（ ） A. 防火墙防护 B. 钓鱼网站诱导 C. 数据加密传输 D. 实名认证验证 答案：B 解析：钓鱼网站是电子商务中钓鱼攻击的典型手段，通过伪造正规平台页面诱导用户填写敏感信息，属于信息欺诈类安全威胁；A、C、D均为电子商务安全防护措施，并非安全威胁。 2.电子商务中，黑客通过植入恶意程序窃取用户银行账号和密码，这种安全威胁属于？（ ） A. 数据篡改 B. 信息泄露 C. 拒绝服务攻击 D. 物理安全威胁 答案：B 解析：窃取用户银行账号、密码等敏感信息，直接导致信息被非法获取，属于信息泄露类安全威胁；A指修改数据内容，C指导致平台无法访问，D指硬件或物理环境相关威胁，均不符合题意。 3.下列哪项不属于电子商务面临的网络攻击类安全威胁？（ ） A. 病毒攻击 B. 木马入侵 C. 钓鱼网站诈骗 D. 防火墙部署 答案：D 解析：防火墙部署是为抵御网络攻击而采取的安全防护措施，并非安全威胁；A、B属于网络攻击中的恶意软件攻击，C属于网络攻击衍生的欺诈行为，均为网络攻击类威胁。 4.电子商务交易中，攻击者非法修改订单中的商品价格和数量，这种安全威胁是？（ ） A. 信息泄露 B. 交易欺诈 C. 数据篡改 D. 支付劫持 答案：C 解析：数据篡改指攻击者非法修改电子商务交易、存储过程中的关键数据（如订单价格、数量），直接影响交易真实性；A侧重信息泄露，B侧重欺诈行为，D侧重支付环节劫持，均不符合题意。 5.消费者在虚假电商平台填写个人身份证号和银行卡信息后被窃取，该安全威胁属于？（ ） A. 病毒攻击 B. 钓鱼欺诈 C. 拒绝服务攻击 D. 硬件故障 答案：B 解析：虚假电商平台属于钓鱼网站的一种，通过伪造正规平台诱导用户填写敏感信息，属于钓鱼欺诈类安全威胁；A指恶意软件攻击，C指导致平台瘫痪，D指硬件问题，均与题意不符。 6.下列哪种安全威胁会导致电子商务网站无法正常访问？（ ） A. 信息泄露 B. 拒绝服务攻击（DoS） C. 数据篡改 D. 支付欺诈 答案：B 解析：拒绝服务攻击（DoS）通过发送大量无效请求占用服务器资源，导致电子商务网站带宽或算力耗尽，无法正常响应用户访问；A、C、D均不直接导致网站无法访问。 7.电子商务中，恶意软件通过记录用户键盘输入获取支付密码，这种恶意软件最可能是？（ ） A. 木马病毒 B. 杀毒软件 C. 加密软件 D. 防火墙程序 答案：A 解析：木马病毒的核心功能之一是窃取用户敏感信息，记录键盘输入（键盘记录器）是其常用窃取手段；B、C、D均为安全防护工具，并非恶意软件。 8.下列哪项属于电子商务中的信息泄露威胁？（ ） A. 用户手机号被非法获取 B. 订单信息被修改 C. 网站被黑客攻击瘫痪 D. 支付系统故障 答案：A 解析：用户手机号属于个人敏感信息，被非法获取直接导致信息泄露，属于信息泄露类威胁；B属于数据篡改，C属于拒绝服务攻击，D属于系统故障，均不符合题意。 9.电子商务中，计算机病毒导致用户设备文件损坏，影响正常购物操作，这种威胁属于？（ ） A. 交易欺诈 B. 网络攻击 C. 信息泄露 D. 管理漏洞 答案：B 解析：计算机病毒攻击属于网络攻击类安全威胁，通过破坏设备文件、干扰系统运行影响电子商务操作；A、C、D均与病毒攻击无关。 10.下列哪种不属于电子商务交易欺诈的常见形式？（ ） A. 虚假发货 B. 恶意差评勒索 C. 加密传输订单信息 D. 刷单炒信 答案：C 解析：加密传输订单信息是保障交易信息安全的防护措施，并非交易欺诈；A、B、D均为通过虚假行为谋取利益的交易欺诈形式。 11.黑客非法入侵电商平台的数据库，窃取大量用户订单信息，这种安全威胁属于？（ ） A. 数据库泄露 B. 数据篡改 C. 拒绝服务攻击 D. 支付安全问题 答案：A 解析：入侵数据库窃取用户订单信息，属于数据库存储环节的信息泄露威胁，即数据库泄露；B侧重修改数据，C侧重瘫痪平台，D侧重支付环节，均不符合题意。 12.消费者收到冒充电商平台客服的短信，要求点击陌生链接进行“订单退款”，该行为属于？（ ） A. 正常客服服务 B. 钓鱼诈骗 C. 病毒传播 D. 系统升级通知 答案：B 解析：冒充客服诱导点击陌生链接，是钓鱼诈骗的典型手段，目的是窃取用户信息或骗取资金；A、D为正常平台行为，C侧重病毒传播，均不符合题意。 13.电子商务中，由于平台安全管理漏洞导致用户密码被破解，这种威胁的根源是？（ ） A. 管理安全威胁 B. 技术安全威胁 C. 物理安全威胁 D. 自然灾害威胁 答案：A 解析：安全管理漏洞（如未定期更新密码规则、未落实安全审核）属于管理层面的问题，由此导致的安全威胁为管理安全威胁；B侧重技术漏洞，C、D与管理无关。 14.下列哪种安全威胁会直接影响电子商务的支付安全？（ ） A. 网站瘫痪 B. 商品质量问题 C. 盗刷银行卡 D. 信息泄露 答案：C 解析：盗刷银行卡直接针对支付环节，非法转移用户资金，是影响支付安全的核心威胁；A影响平台访问，B属于交易售后问题，D侧重信息泄露，均不直接威胁支付安全。 15.攻击者通过发送大量垃圾数据包占用电商平台服务器带宽，导致平台响应缓慢，这种攻击属于？（ ） A. 木马入侵 B. 分布式拒绝服务攻击（DDoS） C. 钓鱼攻击 D. 数据篡改 答案：B 解析：DDoS攻击通过控制多个设备发送大量垃圾数据包，占用服务器带宽和算力，导致平台响应缓慢甚至瘫痪；A侧重窃取信息，C侧重欺诈，D侧重修改数据，均不符合题意。 16.电子商务中，虚假评价刷屏误导消费者购买，这种行为属于？（ ） A. 交易欺诈 B. 信息泄露 C. 数据篡改 D. 网络攻击 答案：A 解析：虚假评价刷屏通过伪造用户反馈误导消费者决策，属于交易欺诈类安全威胁，目的是谋取不正当交易利益；B、C、D均与虚假评价无关。 17.用户电脑感染病毒后，电商购物软件被篡改导致无法正常支付，这种威胁属于？（ ） A. 病毒攻击 B. 支付劫持 C. 信息泄露 D. 管理漏洞 答案：A 解析：病毒感染导致购物软件篡改，属于病毒攻击类威胁，直接干扰电子商务操作；B侧重支付环节劫持，C侧重信息泄露，D侧重管理问题，均不符合题意。 18.电商平台的用户信息在传输过程中被非法拦截窃取，这种安全威胁是？（ ） A. 存储安全威胁 B. 传输安全威胁 C. 交易安全威胁 D. 物理安全威胁 答案：B 解析：用户信息在网络传输过程中被拦截窃取，属于传输环节的安全威胁，即传输安全威胁；A侧重存储环节，C侧重交易过程，D侧重物理层面，均不符合题意。 19.下列哪种不属于网络攻击类安全威胁？（ ） A. 病毒攻击 B. 刷单炒信 C. 木马入侵 D. DDoS攻击 答案：B 解析：刷单炒信属于交易欺诈类安全威胁，通过虚假交易提升店铺信誉，并非网络攻击；A、C、D均为直接攻击网络或设备的网络攻击类威胁。 20.电商平台因服务器硬件故障导致用户订单数据丢失，这种威胁属于？（ ） A. 技术安全威胁 B. 管理安全威胁 C. 物理安全威胁 D. 交易安全威胁 答案：C 解析：服务器硬件故障属于物理设备相关的安全威胁，即物理安全威胁；A侧重技术漏洞，B侧重管理问题，D侧重交易过程，均不符合题意。 二、多选题（本大题共10小题，每题2分，共20分） 1.下列属于电子商务网络攻击类安全威胁的有（ ） A. 病毒攻击 B. 木马入侵 C. DDoS攻击 D. 钓鱼诈骗 答案：ABC 解析：网络攻击类安全威胁指直接攻击网络、设备或系统的行为，病毒攻击、木马入侵、DDoS攻击均属于此类；D钓鱼诈骗属于交易欺诈类威胁，故排除。 2.电子商务中，属于信息泄露类安全威胁的有（ ） A. 用户手机号被窃取 B. 订单信息被篡改 C. 银行账号密码被盗取 D. 商品价格被修改 答案：AC 解析：信息泄露类威胁指敏感信息被非法获取，用户手机号、银行账号密码均属于敏感信息，被窃取属于此类；B、D属于数据篡改类威胁，故排除。 3.下列属于电子商务交易欺诈类安全威胁的有（ ） A. 虚假发货 B. 钓鱼网站诈骗 C. 刷单炒信 D. 身份冒用 答案：ABCD 解析：交易欺诈类威胁指通过虚假行为或冒用身份骗取利益的行为，虚假发货、钓鱼网站诈骗、刷单炒信、身份冒用均符合该定义，均属于此类威胁。 4.下列哪些属于电子商务支付安全威胁的表现形式（ ） A. 银行卡盗刷 B. 支付页面劫持 C. 虚假退款诈骗 D. 病毒攻击服务器 答案：ABC 解析：支付安全威胁直接针对支付环节，银行卡盗刷、支付页面劫持、虚假退款诈骗均直接影响支付资金安全；D病毒攻击服务器属于网络攻击类威胁，不直接针对支付环节，故排除。 5.下列属于电子商务管理安全威胁的有（ ） A. 未定期更新安全软件 B. 员工泄露用户信息 C. 黑客利用漏洞入侵 D. 未制定数据备份制度 答案：ABD 解析：管理安全威胁源于管理层面的漏洞，未定期更新安全软件、员工泄露信息（管理不善导致）、未制定数据备份制度均属于管理问题；C黑客利用漏洞入侵属于技术安全威胁，故排除。 6.下列哪些行为属于电子商务中的钓鱼攻击手段（ ） A. 发送冒充平台的诈骗邮件 B. 搭建虚假电商网站 C. 诱导用户点击陌生链接 D. 安装杀毒软件 答案：ABC 解析：钓鱼攻击通过虚假信息诱导用户泄露敏感信息，发送诈骗邮件、搭建虚假网站、诱导点击陌生链接均为其常用手段；D安装杀毒软件是安全防护措施，故排除。 7.电子商务中，影响平台正常运营的安全威胁有（ ） A. DDoS攻击 B. 服务器瘫痪 C. 数据库泄露 D. 恶意软件入侵 答案：ABD 解析：DDoS攻击、服务器瘫痪、恶意软件入侵均会直接干扰平台系统运行，影响正常运营；C数据库泄露主要危害用户信息安全，不直接影响平台运营，故排除。 8.下列属于电子商务技术安全威胁的有（ ） A. 软件漏洞被利用 B. 加密技术失效 C. 硬件故障 D. 员工操作失误 答案：ABC 解析：技术安全威胁源于技术层面的缺陷，软件漏洞被利用、加密技术失效、硬件故障均属于技术问题；D员工操作失误属于管理层面的人为因素，故排除。 9.电子商务中，身份冒用类安全威胁的表现形式有（ ） A. 伪造他人身份证注册账号 B. 冒用他人手机号接收验证码 C. 盗刷他人银行卡 D. 篡改他人订单信息 答案：AB 解析：身份冒用指伪造或盗用他人身份信息，伪造身份证注册账号、冒用手机号接收验证码均符合定义；C盗刷银行卡属于支付安全威胁，D篡改订单信息属于数据篡改威胁，故排除。 10.电子商务中，交易过程中的安全威胁有（ ） A. 虚假交易 B. 支付劫持 C. 信息泄露 D. 自然火灾 答案：ABC 解析：交易过程中的威胁指发生在交易环节的安全风险，虚假交易、支付劫持、信息泄露均可能在交易中发生；D自然火灾属于物理安全威胁，与交易过程无关，故排除。 3、 判断题（本大题共10小题，每题1分，共10分） 1.钓鱼网站的主要目的是窃取用户的敏感信息，属于电子商务安全威胁的一种。（ ） 答案：√ 解析：钓鱼网站通过伪造正规平台页面，诱导用户填写身份证号、银行卡密码等敏感信息，是电子商务中典型的欺诈类安全威胁，该说法正确。 2.电子商务中的病毒攻击只会损坏用户设备，不会影响交易安全。（ ） 答案：× 解析：病毒攻击不仅会损坏用户设备文件，还可能窃取交易信息、篡改交易数据、干扰支付操作，直接影响交易安全，该说法错误。 3.支付劫持是指攻击者伪造支付页面骗取用户资金，属于支付安全威胁。（ ） 答案：√ 解析：支付劫持的核心是通过伪造支付页面、拦截支付请求等方式非法获取用户支付资金，直接威胁支付环节的安全，属于支付安全威胁，该说法正确。 4.员工泄露用户信息属于技术安全威胁，因为涉及信息传输过程。（ ） 答案：× 解析：员工泄露用户信息多因管理不善（如未落实保密制度、权限管控不严）导致，属于管理安全威胁，而非技术安全威胁，该说法错误。 5.电子商务中的身份冒用仅指伪造他人身份证注册账号，不包括冒用手机号。（ ） 答案：× 解析：身份冒用的形式包括伪造他人身份证、冒用手机号接收验证码、盗用账号密码等多种，并非仅指伪造身份证注册账号，该说法错误。 6.网络攻击类安全威胁仅包括黑客入侵，不涉及病毒和木马。（ ） 答案：× 解析：网络攻击类安全威胁涵盖黑客入侵、病毒攻击、木马入侵、DDoS攻击等多种形式，病毒和木马是网络攻击的重要手段，该说法错误。 7.交易欺诈类安全威胁的核心是通过虚假行为骗取利益，包括虚假发货、刷单等。（ ） 答案：√ 解析：交易欺诈的本质是通过虚假承诺、虚假交易、虚假评价等行为谋取不正当利益，虚假发货、刷单炒信均属于典型的交易欺诈形式，该说法正确。 8.电子商务的存储安全威胁仅指服务器硬件故障导致数据丢失。（ ） 答案：× 解析：存储安全威胁包括服务器硬件故障、数据库被入侵窃取数据、员工误删数据、存储介质损坏等多种形式，并非仅指硬件故障，该说法错误。 9.加密技术的使用可以完全避免电子商务中的信息泄露威胁。（ ） 答案：× 解析：加密技术能有效降低信息泄露风险，但无法完全避免（如加密密钥被破解、终端设备被入侵窃取已解密信息等），该说法错误。 10.电子商务中的物理安全威胁仅包括自然灾害，不涉及硬件故障。（ ） 答案：× 解析：物理安全威胁指与物理设备、环境相关的风险，包括自然灾害（火灾、洪水）、硬件故障（服务器损坏、存储介质失效）、物理盗窃等，并非仅指自然灾害，该说法错误。 四、简答题（本大题共2小题，每题10分，共20分） 1.请简述电子商务中网络攻击类安全威胁的定义。 答案：网络攻击类安全威胁是指攻击者通过网络技术手段，直接对电子商务平台、用户设备或网络传输链路实施攻击，以破坏系统运行、窃取敏感信息或干扰交易流程的安全风险。 2.请举例电子商务交易欺诈类安全威胁的2种常见交易欺诈行为。 答案：（1）虚假发货：商家接收消费者订单并收取货款后，未按约定发送真实商品，或发送空包裹、劣质商品冒充正品；（2）钓鱼网站诈骗：攻击者搭建伪造的电商平台页面，诱导消费者填写身份证号、银行卡密码等敏感信息，进而窃取用户资金或信息。 5、 案例分析题（本大题1小题，共10分） 【案例背景】 广西某中职学生小李在某社交平台看到一条“限时低价购名牌手机”的广告，广告中附有一个电商链接。小李点击链接后，进入一个页面设计与某知名电商平台高度相似的网站，随后按页面提示填写了个人手机号、身份证号，并提交了银行卡号和支付密码以完成下单。下单后小李始终未收到商品，尝试联系网站客服却发现联系方式无效，此时查看自己的银行卡余额，发现已被扣除5000元。 问题：请判断案例中小李遭遇的是哪种电子商务安全威胁？该类威胁的核心特征是什么？并分析小李的行为中存在哪些安全隐患？ 答案： （1）遭遇的安全威胁：交易欺诈类中的钓鱼网站诈骗；（2）核心特征：攻击者通过搭建伪造的电商平台页面，利用“低价诱惑”等手段诱导用户填写敏感信息，本质是通过虚假信息欺骗用户，以窃取用户资金或个人信息，具有“伪装性”“诱导性”和“谋利性”；（3）小李行为中的安全隐患：① 未核实广告及链接的真实性，轻易点击社交平台上的不明电商链接；② 未确认网站的合法性，在非官方认证的平台随意填写个人敏感信息（身份证号、银行卡号）和支付密码；③ 缺乏风险防范意识，被“限时低价”的诱惑冲昏头脑，未警惕异常低价商品的合理性。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $