第49卷 电子商务法规与标准-电子商务网络安全 陕西省（对口单招）《管理类（电子商务专业）考点双析卷》（解析版+原卷版）

编写说明：陕西省职业教育单招本科专业技能联考《电子商务专业》考点双析卷专辑，依据《陕西省职业教育单招本科专业技能联考管理类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，是中职学校师生单招首轮复习教学的得力助手。 本专辑第49-50卷精准对标《陕西省职业教育单招本科专业技能联考管理类专业考试大纲》 -电子商务专业： 6.电子商务法规与标准 (1)了解电子商务法律概述。 陕西省职业教育单招本科专业技能联考管理类专业考试 《电子商务专业》考点双析卷 第49卷 电子商务网络安全 老师讲解卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共20小题，每小题2分，共40分） 1．下列属于电子商务特有的交易风险是（   ） A．商品运输过程中的破损风险 B．线上支付信息被窃取的风险 C．商品季节性需求波动风险 D．原材料价格上涨导致的成本风险 2．电子商务中，保障用户在浏览器与服务器之间数据传输安全的技术是（   ） A．SSL/TLS 加密协议 B．HTML 超文本标记语言 C．HTTP 超文本传输协议 D．FTP 文件传输协议 3．某电商平台为保障用户交易记录不可篡改（如防止订单信息被恶意修改），采用的核心技术是（   ） A．大数据分析 B．云计算 C．区块链技术（分布式账本） D．物联网 4．某跨境电商平台需保障用户支付信息不被窃取、订单数据不被篡改，实现该需求的核心技术是（   ） A．网络接入技术 B．电子商务安全技术（如 SSL 加密、数字签名） C．数据存储技术 D．商品推荐技术 5．在公钥加密体制中，用于 “加密数据” 的公钥和用于 “解密数据” 的私钥之间的关系是（   ） A．公钥可推导私钥，私钥不可推导公钥 B．私钥可推导公钥，公钥不可推导私钥 C．两者完全独立，无推导关系 D．两者完全相同，可互相替代 6．一个完整的加密系统，不包含的要素是（   ） A．明文（未加密数据） B．加密算法 C．商品的物流信息 D．密钥（加密 / 解密工具） 7．下列技术中，不属于电子商务网络安全技术的是（   ） A．入侵检测系统（IDS） B．商品推荐算法 C．数据加密技术 D．访问控制技术 8．下列不属于 VPN 技术特点的是（   ） A．降低跨境通信成本（无需专线） B．通过加密保障数据传输安全 C．可灵活扩展接入节点（如新增海外办公室） D．直接提升商品的生产效率 9．下列不属于防火墙核心特征的是（   ） A．所有网络通信需经过防火墙审核 B．仅允许符合预设策略的通信通过 C．可完全抵御所有类型的网络攻击 D．自身具备高稳定性和抗攻击能力 10．电商平台部署的防火墙，核心功能是（   ） A．对进出平台的网络数据进行过滤，仅允许合规访问 B．对用户支付信息进行加密处理 C．生成用户的数字签名 D．检测并清除计算机病毒 11．某黑客通过监听公共 Wi-Fi 网络，窃取用户在电商平台输入的银行卡信息，该攻击方式属于（   ） A．主动攻击 B．被动攻击 C．病毒攻击 D．后门攻击 12．消费者在某电商平台下单后，商家伪造 “订单已发货” 物流信息，但实际未发货，导致消费者付款后无法收到商品，该问题属于（   ） A．交易抵赖 B．信息篡改 C．虚假履约 D．身份冒用 13．某黑客通过在电商平台后台植入一段恶意代码，导致平台服务器频繁崩溃，无法正常处理订单，该恶意代码属于（   ） A．计算机病毒 B．网络钓鱼链接 C．被动攻击 D．数字证书伪造 14．下列不属于当前电子商务发展中核心问题的是（   ） A．跨境电商关税征管规则不统一，增加企业合规成本 B．人工智能技术在电商中的应用过于成熟，无需进一步优化 C．中小电商企业数据安全防护能力薄弱，易发生信息泄露 D．农村地区物流基础设施不足，影响电商下沉市场覆盖 15．某电商平台需保障 “用户评价数据” 不被商家恶意篡改（如删除差评），最适合的技术是（   ） A．区块链技术（分布式账本，不可篡改） B．数据备份技术 C．网页制作技术 D．机器翻译技术 16．某电商平台的 “反欺诈系统” 通过分析用户支付行为（如异地登录、频繁小额支付）识别盗刷风险，该系统依赖的技术是（   ） A．机器学习算法（AI 分支） B．物联网技术 C．视频编辑技术 D．FTP 文件传输技术 17．下列技术中，不属于电子商务安全技术范畴的是（   ） A．数字证书认证技术 B．防火墙技术（抵御网络攻击） C．大数据分析技术 D．数据脱敏技术（隐藏敏感信息） 18．某电商平台通过 “数据备份技术” 将用户订单数据同步存储至多个地区的服务器，避免单一服务器故障导致数据丢失，该技术属于（   ） A．数据安全技术 B．商品推荐技术 C．物流跟踪技术 D．机器翻译技术 19．某银行网上银行系统采用 “数字证书 + 动态口令” 验证用户身份，其核心目的是保障（   ） A．交易速度 B．信息安全（防止身份冒用） C．商品质量 D．物流效率 20．某电商平台构建的交易安全体系中，不包含的要素是（   ） A．制定平台交易规则（管理安全） B．采用 SSL 加密技术（技术安全） C．接入国家反诈中心监测系统（法律与监管安全） D．为员工提供额外福利（福利保障） 二、判断题（本大题共10小题，每小题3分，共30分） 21．随着加密技术和监管加强，电子商务已不存在信息泄露、交易欺诈等安全风险。（ ） 22．杀毒软件可检测已知病毒，但无法防范新型未知病毒，需结合防火墙、加密等技术构建综合安全体系。（ ） 23．数字证书、生物识别等认证技术，可有效确认用户身份，是保障电子商务交易安全的核心手段。（ ） 24．加密技术不仅用于数据传输过程，存储中的敏感数据（如用户支付记录）也需加密保护。（ ） 25．防火墙可通过过滤异常网络请求，降低外部攻击风险，但无法完全抵御所有攻击（如内部人员泄密）。（ ） 26．电子商务的安全风险仅存在于线上交易环节，线下物流配送环节无需考虑安全防护。（ ） 27．电子商务安全加密技术（如 SSL/TLS）可保障用户数据在传输过程中不被窃取，但无法防止数据存储后的泄露。（ ） 28．网上支付安全仅依赖银行的技术防护，用户无需采取额外安全措施（如定期改密码）。（ ） 29．认证中心（Certificate  Authority,简称CA）是法律承认授权的权威机构，负责发放和管理数字证书，使网上交易的各方能互相确认身份。它是不直接从电子商务交易中获利的第三方机构。（ ） 30．大部分“后门”软件的重生能力比较弱，用户清除很便捷。（ ） 三、案例分析题（本大题共1小题，每题10分，共10分） 31．小李在网上购买了一件商品，使用第三方支付平台进行支付。支付成功后，小李发现订单状态一直显示 “待发货”，于是联系商家询问情况。商家表示已经收到订单，但由于库存不足，需要等待一段时间才能发货。小李同意等待，但几天后，小李发现自己的第三方支付账户出现了一笔不明来历的扣款。小李联系第三方支付平台客服，客服经过调查后发现，是由于黑客攻击，导致小李的支付信息泄露，被不法分子盗刷。 问题：请分析该案例中存在的电子商务安全问题，并提出防范措施。 四、综合题（本大题共2小题，每题10分，共20分） 32．淘宝“错价门”事件:互联网上从来不乏标价1元的商品。2012年，淘宝网上大量商品标价1元，引发网民争先恐后哄抢，但是之后许多订单被淘宝网取消。随后，淘宝网发布公告称，此次事件为第三方软件“团购宝”交易异常所致。部分网民和商户询问“团购宝”客服得到自动回复称:“服务器可能被攻击，已联系技术紧急处理。”网种黑客攻击事件:浙江义乌一些大型批发网站曾经遭到黑客近一个月的轮番攻击，网站图片几乎都不能显示，每天流失订单金额达上百万元。阿里巴巴网站也曾确认受到不明身份的网络黑客攻击，这些黑客采取多种手段攻击了阿里巴巴在我国大陆和美国的服务器，企图破坏阿里巴巴全球速卖通台的正常运营。 凌某某起诉抖音事件:凌某某认为手机通讯录即便没有其他联系人，使用手机号登陆抖音后，仍然会被推荐大量熟识的人，这些熟识之人竟然包括很长时间都没有联络的朋友和同学。介于此，凌某某认为抖音非法截取了他个人的信息并在未经他允许的情况下，对他的隐私构成了侵权。凌某某随即就向法院起诉了抖音运营公司北京微播视界科技有限公司。 请根据以上内容回答下列问题： （1）根据以上案例，分析我国电子商务活动面临的安全问题有哪些。 （2）我国目前主要的电子商务安全技术有哪些。 33．2024年上半年，朝鲜的APT组织Kimsuky和APT37频繁活动，利用伪装软件安装程序、鱼叉式网络钓鱼和云存储服务作为攻击平台，针对韩国政府、金融、数字货币领域及学术界进行信息窃取。例如，APT37冒充网络研讨会主办方，分发ROKRAT木马，以收集信息。 2024年，伊朗APT35间谍组织针对比利时、法国、以色列等多国的大学和研究机构发起攻击，推送后门恶意软件以窃取机密信息。 阅读材料，回答问题： （1）针对材料中出现的问题，电子商务安全技术应具有的特点是。 （2）电子商务安全技术有加密技术和认证技术，什么是加密技术、什么是认证技术。 （3）目前广泛使用的认证技术有哪些。 （4）数字证书作为现实实体在虚拟网络中的唯一身份标识，必须由权威公正的第三方认证机构即数字证书认证中心颁发，目前常用的证书有哪些。 （5）数字证书生效的条件是。 学科网（北京）股份有限公司 $ 编写说明：陕西省职业教育单招本科专业技能联考《电子商务专业》考点双析卷专辑，依据《陕西省职业教育单招本科专业技能联考管理类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，是中职学校师生单招首轮复习教学的得力助手。 本专辑第49-50卷精准对标《陕西省职业教育单招本科专业技能联考管理类专业考试大纲》 -电子商务专业： 6.电子商务法规与标准 (1)了解电子商务法律概述。 陕西省职业教育单招本科专业技能联考管理类专业考试 《电子商务专业》考点双析卷 第49卷 电子商务网络安全 老师讲解卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共20小题，每小题2分，共40分） 1．下列属于电子商务特有的交易风险是（   ） A．商品运输过程中的破损风险 B．线上支付信息被窃取的风险 C．商品季节性需求波动风险 D．原材料价格上涨导致的成本风险 【答案】B 【详解】“线上支付信息被窃取” 仅发生在电子商务（依赖线上支付），属于特有风险；A、C、D 在传统交易中也存在，非电子商务特有，B 正确。 2．电子商务中，保障用户在浏览器与服务器之间数据传输安全的技术是（   ） A．SSL/TLS 加密协议 B．HTML 超文本标记语言 C．HTTP 超文本传输协议 D．FTP 文件传输协议 【答案】A 【详解】SSL/TLS 协议通过加密技术保护浏览器与服务器间的数据传输（如支付信息），保障安全；B（HTML）是页面标记语言，C（HTTP）是数据传输协议（未加密），D（FTP）是文件传输协议，A 正确。 3．某电商平台为保障用户交易记录不可篡改（如防止订单信息被恶意修改），采用的核心技术是（   ） A．大数据分析 B．云计算 C．区块链技术（分布式账本） D．物联网 【答案】C 【详解】区块链的分布式账本技术使数据（如订单）一旦记录不可篡改；大数据用于分析，云计算用于资源扩展，物联网用于物物互联，C 正确。 4．某跨境电商平台需保障用户支付信息不被窃取、订单数据不被篡改，实现该需求的核心技术是（   ） A．网络接入技术 B．电子商务安全技术（如 SSL 加密、数字签名） C．数据存储技术 D．商品推荐技术 【答案】B 【详解】SSL 加密保护支付信息，数字签名防止数据篡改，均属于安全技术；网络接入保障连接，存储技术保障数据保存，推荐技术用于商品推送，B 正确。 5．在公钥加密体制中，用于 “加密数据” 的公钥和用于 “解密数据” 的私钥之间的关系是（   ） A．公钥可推导私钥，私钥不可推导公钥 B．私钥可推导公钥，公钥不可推导私钥 C．两者完全独立，无推导关系 D．两者完全相同，可互相替代 【答案】B 【详解】公钥加密体制中，私钥由用户持有，公钥由私钥推导生成并公开，公钥无法反向推导私钥；A（公钥不可推导私钥）、C（存在推导关系）、D（完全不同，不可替代）均错误，B 正确。 6．一个完整的加密系统，不包含的要素是（   ） A．明文（未加密数据） B．加密算法 C．商品的物流信息 D．密钥（加密 / 解密工具） 【答案】C 【详解】加密系统要素包括明文、密文、算法、密钥，商品物流信息是加密的对象之一，而非系统要素；A、B、D 均为系统核心要素，C 符合题干 “不包含” 要求。 7．下列技术中，不属于电子商务网络安全技术的是（   ） A．入侵检测系统（IDS） B．商品推荐算法 C．数据加密技术 D．访问控制技术 【答案】B 【详解】商品推荐算法用于精准推送商品，属于运营技术，非网络安全技术；A（IDS 检测入侵）、C（加密保障数据安全）、D（控制访问权限）均为网络安全技术，B 正确。 8．下列不属于 VPN 技术特点的是（   ） A．降低跨境通信成本（无需专线） B．通过加密保障数据传输安全 C．可灵活扩展接入节点（如新增海外办公室） D．直接提升商品的生产效率 【答案】D 【详解】VPN 主要优化通信成本、安全与扩展性，与商品生产效率无直接关联；A、B、C 均为 VPN 技术特点，D 符合题干 “不属于” 要求。 9．下列不属于防火墙核心特征的是（   ） A．所有网络通信需经过防火墙审核 B．仅允许符合预设策略的通信通过 C．可完全抵御所有类型的网络攻击 D．自身具备高稳定性和抗攻击能力 【答案】C 【详解】防火墙无法抵御内部攻击（如员工泄密）、新型未知攻击，“完全抵御所有攻击” 不属于其特征；A、B、D 均为防火墙核心特征，C 符合题干 “不属于” 要求。 10．电商平台部署的防火墙，核心功能是（   ） A．对进出平台的网络数据进行过滤，仅允许合规访问 B．对用户支付信息进行加密处理 C．生成用户的数字签名 D．检测并清除计算机病毒 【答案】A 【详解】防火墙的核心是 “过滤网络数据，拦截非法访问（如黑客攻击请求），允许合规通信”；B（加密是加密技术功能）、C（数字签名是签名技术功能）、D（杀毒是杀毒软件功能）均非防火墙功能，A 正确。 11．某黑客通过监听公共 Wi-Fi 网络，窃取用户在电商平台输入的银行卡信息，该攻击方式属于（   ） A．主动攻击 B．被动攻击 C．病毒攻击 D．后门攻击 【答案】B 【详解】被动攻击指 “不修改数据，仅窃取或监听信息”，监听 Wi-Fi 窃取银行卡信息符合该定义；A（主动攻击需修改或破坏数据）、C（病毒攻击需自我复制破坏）、D（后门攻击需利用漏洞入侵）均不匹配，B 正确。 12．消费者在某电商平台下单后，商家伪造 “订单已发货” 物流信息，但实际未发货，导致消费者付款后无法收到商品，该问题属于（   ） A．交易抵赖 B．信息篡改 C．虚假履约 D．身份冒用 【答案】C 【详解】虚假履约指 “商家伪造履约凭证（如物流信息），实际未履行交货义务”，符合题干描述；A（交易抵赖指否认交易本身）、B（信息篡改指修改已存在的信息）、D（身份冒用指冒充他人身份）均不匹配，C 正确。 13．某黑客通过在电商平台后台植入一段恶意代码，导致平台服务器频繁崩溃，无法正常处理订单，该恶意代码属于（   ） A．计算机病毒 B．网络钓鱼链接 C．被动攻击 D．数字证书伪造 【答案】A 【详解】计算机病毒指 “破坏计算机功能、自我复制的恶意代码”，题干中恶意代码导致服务器崩溃，符合定义；B（钓鱼链接用于窃取信息，非破坏功能）、C（被动攻击不主动破坏，仅监听）、D（数字证书伪造是冒充身份，非破坏服务器）均不匹配，A 正确。 14．下列不属于当前电子商务发展中核心问题的是（   ） A．跨境电商关税征管规则不统一，增加企业合规成本 B．人工智能技术在电商中的应用过于成熟，无需进一步优化 C．中小电商企业数据安全防护能力薄弱，易发生信息泄露 D．农村地区物流基础设施不足，影响电商下沉市场覆盖 【答案】B 【详解】当前人工智能在电商中的应用仍需优化（如推荐精准度、客服机器人交互体验），并非 “过于成熟无需优化”；A、C、D 均为电商发展核心问题，B 符合题干 “不属于” 要求。 15．某电商平台需保障 “用户评价数据” 不被商家恶意篡改（如删除差评），最适合的技术是（   ） A．区块链技术（分布式账本，不可篡改） B．数据备份技术 C．网页制作技术 D．机器翻译技术 【答案】A 【详解】区块链的分布式账本技术使数据一旦记录即不可篡改，可有效防止商家修改评价；数据备份仅用于防止丢失，网页制作用于页面设计，机器翻译用于文本翻译，均不匹配，A 正确。 16．某电商平台的 “反欺诈系统” 通过分析用户支付行为（如异地登录、频繁小额支付）识别盗刷风险，该系统依赖的技术是（   ） A．机器学习算法（AI 分支） B．物联网技术 C．视频编辑技术 D．FTP 文件传输技术 【答案】A 【详解】机器学习算法可分析支付行为特征（异地登录、频繁小额），构建欺诈识别模型，实现风险预警；物联网用于物流跟踪，视频编辑用于视频制作，FTP 用于文件传输，均不匹配，A 正确。 17．下列技术中，不属于电子商务安全技术范畴的是（   ） A．数字证书认证技术 B．防火墙技术（抵御网络攻击） C．大数据分析技术 D．数据脱敏技术（隐藏敏感信息） 【答案】C 【详解】数字证书、防火墙、数据脱敏均用于保障电商安全；大数据分析用于用户偏好挖掘、库存优化，不属于安全技术，C 正确。 18．某电商平台通过 “数据备份技术” 将用户订单数据同步存储至多个地区的服务器，避免单一服务器故障导致数据丢失，该技术属于（   ） A．数据安全技术 B．商品推荐技术 C．物流跟踪技术 D．机器翻译技术 【答案】A 【详解】数据备份技术通过多地区存储数据，防止单一故障导致丢失，属于数据安全技术范畴；商品推荐用于精准推送，物流跟踪用于包裹定位，机器翻译用于文本翻译，均不匹配，A 正确。 19．某银行网上银行系统采用 “数字证书 + 动态口令” 验证用户身份，其核心目的是保障（   ） A．交易速度 B．信息安全（防止身份冒用） C．商品质量 D．物流效率 【答案】B 【详解】数字证书和动态口令是身份验证手段，核心是防止他人冒用用户身份操作账户，保障信息安全，与交易速度、商品质量、物流效率无关，B 正确。 20．某电商平台构建的交易安全体系中，不包含的要素是（   ） A．制定平台交易规则（管理安全） B．采用 SSL 加密技术（技术安全） C．接入国家反诈中心监测系统（法律与监管安全） D．为员工提供额外福利（福利保障） 【答案】D 【详解】交易安全体系涵盖管理、技术、法律监管等维度，A、B、C 分别对应管理、技术、法律监管安全；员工福利保障与交易安全无关，D 正确。 二、判断题（本大题共10小题，每小题3分，共30分） 21．随着加密技术和监管加强，电子商务已不存在信息泄露、交易欺诈等安全风险。（ ） 【答案】错误 【详解】加密技术和监管可降低风险，但无法完全消除（如新型钓鱼网站、账号盗用），表述错误。 22．杀毒软件可检测已知病毒，但无法防范新型未知病毒，需结合防火墙、加密等技术构建综合安全体系。（ ） 【答案】正确 【详解】杀毒软件存在局限性，需多技术协同才能全面保障安全，表述正确。 23．数字证书、生物识别等认证技术，可有效确认用户身份，是保障电子商务交易安全的核心手段。（ ） 【答案】正确 【详解】认证技术可防止身份冒用，减少欺诈风险，是交易安全的核心保障，表述正确。 24．加密技术不仅用于数据传输过程，存储中的敏感数据（如用户支付记录）也需加密保护。（ ） 【答案】正确 【详解】存储中的敏感数据易被非法访问，加密可防止数据泄露，表述正确。 25．防火墙可通过过滤异常网络请求，降低外部攻击风险，但无法完全抵御所有攻击（如内部人员泄密）。（ ） 【答案】正确 【详解】防火墙主要防范外部攻击，对内部人员泄密等内部风险无效，表述正确。 26．电子商务的安全风险仅存在于线上交易环节，线下物流配送环节无需考虑安全防护。（ ） 【答案】错误 【详解】物流环节存在商品破损、丢失、收货地址泄露等安全风险，需采取防护措施（如隐私面单），表述错误。 27．电子商务安全加密技术（如 SSL/TLS）可保障用户数据在传输过程中不被窃取，但无法防止数据存储后的泄露。（ ） 【答案】正确 【详解】SSL/TLS 主要保障数据传输安全，数据存储后的安全需依赖数据加密存储、访问权限控制等技术，表述正确。 28．网上支付安全仅依赖银行的技术防护，用户无需采取额外安全措施（如定期改密码）。（ ） 【答案】错误 【详解】网上支付安全需银行技术防护与用户操作（如定期改密码、不泄露验证码）配合，用户需采取额外措施，表述错误。 29．认证中心（Certificate  Authority,简称CA）是法律承认授权的权威机构，负责发放和管理数字证书，使网上交易的各方能互相确认身份。它是不直接从电子商务交易中获利的第三方机构。（ ） 【答案】正确 30．大部分“后门”软件的重生能力比较弱，用户清除很便捷。（ ） 【答案】错误 【详解】大部分“后门”软件的重生能力比较强，给用户清除造成了一定的麻烦。 三、案例分析题（本大题共1小题，每题10分，共10分） 31．小李在网上购买了一件商品，使用第三方支付平台进行支付。支付成功后，小李发现订单状态一直显示 “待发货”，于是联系商家询问情况。商家表示已经收到订单，但由于库存不足，需要等待一段时间才能发货。小李同意等待，但几天后，小李发现自己的第三方支付账户出现了一笔不明来历的扣款。小李联系第三方支付平台客服，客服经过调查后发现，是由于黑客攻击，导致小李的支付信息泄露，被不法分子盗刷。 问题：请分析该案例中存在的电子商务安全问题，并提出防范措施。 【答案】该案例中存在的电子商务安全问题主要有支付信息泄露和账户被盗刷。支付信息泄露可能是由于第三方支付平台的安全防护措施不到位，被黑客攻击成功；也可能是小李在使用支付平台时，在不安全的网络环境下操作，导致信息被窃取。防范措施包括，第三方支付平台应加强安全防护措施，采用先进的加密技术和防火墙技术，防止黑客攻击；定期对系统进行安全检测和漏洞修复，及时发现和解决安全问题；为用户提供多种身份验证方式，如短信验证码、指纹识别、人脸识别等，提高账户的安全性；小李在使用第三方支付平台时，要注意保护个人信息，避免在公共网络、不安全的 WiFi 环境下进行支付操作；定期查看账户交易记录，如发现异常交易，及时与支付平台客服联系；设置复杂的支付密码，并定期更换密码。 四、综合题（本大题共2小题，每题10分，共20分） 32．淘宝“错价门”事件:互联网上从来不乏标价1元的商品。2012年，淘宝网上大量商品标价1元，引发网民争先恐后哄抢，但是之后许多订单被淘宝网取消。随后，淘宝网发布公告称，此次事件为第三方软件“团购宝”交易异常所致。部分网民和商户询问“团购宝”客服得到自动回复称:“服务器可能被攻击，已联系技术紧急处理。”网种黑客攻击事件:浙江义乌一些大型批发网站曾经遭到黑客近一个月的轮番攻击，网站图片几乎都不能显示，每天流失订单金额达上百万元。阿里巴巴网站也曾确认受到不明身份的网络黑客攻击，这些黑客采取多种手段攻击了阿里巴巴在我国大陆和美国的服务器，企图破坏阿里巴巴全球速卖通台的正常运营。 凌某某起诉抖音事件:凌某某认为手机通讯录即便没有其他联系人，使用手机号登陆抖音后，仍然会被推荐大量熟识的人，这些熟识之人竟然包括很长时间都没有联络的朋友和同学。介于此，凌某某认为抖音非法截取了他个人的信息并在未经他允许的情况下，对他的隐私构成了侵权。凌某某随即就向法院起诉了抖音运营公司北京微播视界科技有限公司。 请根据以上内容回答下列问题： （1）根据以上案例，分析我国电子商务活动面临的安全问题有哪些。 （2）我国目前主要的电子商务安全技术有哪些。 【答案】（1）买家面临的安全问题；卖家面临的安全问题；计算机网络系统面临的安全问题。 （2）加密技术；认证技术。 33．2024年上半年，朝鲜的APT组织Kimsuky和APT37频繁活动，利用伪装软件安装程序、鱼叉式网络钓鱼和云存储服务作为攻击平台，针对韩国政府、金融、数字货币领域及学术界进行信息窃取。例如，APT37冒充网络研讨会主办方，分发ROKRAT木马，以收集信息。 2024年，伊朗APT35间谍组织针对比利时、法国、以色列等多国的大学和研究机构发起攻击，推送后门恶意软件以窃取机密信息。 阅读材料，回答问题： （1）针对材料中出现的问题，电子商务安全技术应具有的特点是。 （2）电子商务安全技术有加密技术和认证技术，什么是加密技术、什么是认证技术。 （3）目前广泛使用的认证技术有哪些。 （4）数字证书作为现实实体在虚拟网络中的唯一身份标识，必须由权威公正的第三方认证机构即数字证书认证中心颁发，目前常用的证书有哪些。 （5）数字证书生效的条件是。 【答案】 （1）1．可靠性 2．真实性 3．机密性 4．完整性 5．有效性 6．不可抵赖性 （2）1．加密技术是实现电子商务安全的一种重要手段，目的是防止合法接收者之外的人获取机密信息。 2．认证技术可以直接满足身份认证、信息完整性、不可否认和不可修改等多项网上交易的安全需求，较好地避免网上交易面临的假冒、 篡改、抵赖、伪造等威胁。 （3）1．数字摘要 2．数字签名 3．数字时间戳 4．数字证书 5．CA 安全认证体系 （4）1．用户证书 2．服务器证书（站点证书） 3．安全邮件证书 4．认证中心机构证书 （5）1．证书没有过期 2．密钥没有被修改 3．用户有权使用这个密钥 4．证书必须不在无效证书清单中 学科网（北京）股份有限公司 $