第50卷 电子商务法规与标准-电子商务网络安全 陕西省（对口单招）《管理类（电子商务专业）考点双析卷》（解析版+原卷版）

编写说明：陕西省职业教育单招本科专业技能联考《电子商务专业》考点双析卷专辑，依据《陕西省职业教育单招本科专业技能联考管理类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，是中职学校师生单招首轮复习教学的得力助手。 本专辑第49-50卷精准对标《陕西省职业教育单招本科专业技能联考管理类专业考试大纲》 -电子商务专业： 6.电子商务法规与标准 (1)了解电子商务法律概述。 陕西省职业教育单招本科专业技能联考管理类专业考试 《电子商务专业》考点双析卷 第50卷 电子商务网络安全 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共20小题，每小题2分，共40分） 1．“系统中存在的可能被攻击者利用的弱点”称为（   ） A．威胁 B．漏洞 C．代理 D．加密 2．利用电子商务进行网上交易，通过_____方式保证信息的收发各方都有足够的证据证明操作的不可否认性。（   ） A．数字信封 B．双方信誉 C．数字签名 D．数字时间戳 3．电子商务的首要安全需求是（   ） A．确保信息的不可否认性 B．保证交易者身份的真实性 C．保证信息的完整性 D．可以访问控制 4．一个优秀的企业电子商务解决方案应首先强调（   ） A．数据的统计分析与处理过程 B．信息的流动沟通与处理过程 C．信息的安全保障与处理过程 D．数据的安全保障与处理过程 5．电子商务安全中的“双因素认证”通常指（   ） A．密码+短信验证码 B．指纹+签名 C．身份证+银行卡 D．用户名+密码 6．以下属于网络安全“策略”的是（   ） A．安装杀毒软件 B．制定密码复杂度规则 C．使用VPN D．数据备份 7．电子商务中，保障数据传输保密性的技术是（   ） A．数字签名 B．哈希算法 C．SSL/TLS加密 D．防火墙 8．数字证书的颁发机构是（   ） A．银行系统 B．物流公司 C．认证中心（CA） D．电商平台 9．防火墙的主要功能包括（   ） A．数据备份与恢复 B．网络流量监控与过滤 C．计算机病毒清除 D．硬盘加密 10．电子商务安全中的“不可否认性”可通过_____实现（   ） A．防火墙 B．数字签名 C．数据备份 D．访问控制 11．‌SSL协议的主要功能是（   ） A．保障数据传输加密 B．提高网站访问速度 C．优化搜索引擎排名 D．验证用户身份 12．小李在某电商平台下单后，收到陌生短信称其订单异常，需提供银行卡密码验证，小李不慎泄露后发现账户资金被盗。  该情况属于买家面临的哪类安全问题。（   ） A．虚假订单 B．机密性丧失 C．拒绝服务 D．付款后不能收到商品 13．攻击者向销售商的服务器发送大量虚假订单以挤占服务器资源，使合法客户不能得到正常服务，这属于买家面临的_______安全问题（   ） A．虚假订单 B．拒绝服务 C．机密性丧失 D．付款后不能收到商品 14．某用户收到一份电子合同，发现其附加了发送方的专属数字标记，可证明合同未被篡改且由发送方发出。该标记属于（   ） A．数字证书 B．数字时间戳 C．数字签名 D．公钥 15．黑客的攻击手段中，在不影响网络正常工作的情况下进行截获、窃取、破译以获得重要机密信息的是（   ） A．主动攻击 B．被动攻击 C．软件攻击 D．协议攻击 16．电子商务交易活动相比于传统商务活动，对双方的安全和信任提出挑战的原因是（   ） A．交易速度更快 B．交易双方缺少面对面的判断和交流 C．交易成本更低 D．交易范围更广 17．某电商平台承诺“交易信息绝对保密”，确保只有买卖双方可见。这体现了电子商务安全技术的哪项特点。（   ） A．可靠性 B．真实性 C．机密性 D．完整性 18．某卖家发现其平台上的客户订单地址被莫名修改，导致商品错发，该情况属于卖家面临的哪类安全问题。（   ） A．信用威胁 B．商业机密泄露 C．系统中心安全性被破坏 D．竞争者威胁 19．发送方将文件通过哈希算法生成消息摘要，与文件一同发送；接收方用相同算法验证摘要一致性。该过程使用的技术是（   ） A．数字签名 B．数字摘要 C．数字时间戳 D．加密技术 20．某平台规定“电子合同一旦签署，双方不得否认或修改”。这体现了电子商务安全技术的哪项特点。（   ） A．不可抵赖性 B．有效性 C．完整性 D．真实性 二、判断题（本大题共10小题，每小题3分，共30分） 21．对称加密又称私有密钥加密，非对称加密也称公开密钥加密。（ ） 22．黑客的攻击手段只有一种主动攻击。（ ） 23．客户提交订单后不付款属于买家面临的安全问题。（ ） 24．数字签名可以保证电子合同的真实性。（ ） 25．网络系统只有因为网管的疏忽才会产生漏洞。（ ） 26．加密技术是实现电子商务安全的一种重要手段。（ ） 27．认证中心的英文简写是CA。（ ） 28．数字摘要的应用可以保证交易文件的完整性。（ ） 29．对称加密使用两个数字相关密钥来进行编码。（ ） 30．各种自然风暴都会对计算机网络系统构成严重的威胁。（ ） 三、案例分析题（本大题共1小题，每题10分，共10分） 31．案例一：某电商平台在双十一期间出现了严重的服务器宕机问题，导致大量用户无法访问平台。 请分析可能的原因，并提出解决方案。 四、综合题（本大题共2小题，每题10分，共20分） 32．2006年6月11日，国内首例旨在敲诈被感染用户钱财的木马病毒被江民公司反病毒中心率先截获，该病毒名为“敲诈者"（Trojan/Agent．bq），病毒可恶意隐藏用户文档，并借修复数据之名向用户索取钱财。“敲诈者”在被截获后短短10天内，导致全国数千人中招，许多个人和单位受到重大损失。一名同民由于中了“敲诈者”，合同文本被病毒隐藏，使得本来到手的订单丢失，该网民出于愤怒，在网上发帖称，悬赏十万元在网上通缉一名为“俊曦”的病毒作者。虽然病毒作者声称编写病毒只是为了“混口饭吃”，但由于他触犯了法律，最终也未能逃脱法律的惩罚，7月24日，广州警方宣布破获这一国内首例敲诈病毒案，作者被警方刑事拘留，等待他的将是法律的严惩。 请根据以上内容回答下列问题。 （1）在电子商务活动中，上述材料属于计算机网络系统面临的哪一项安全问题。 （2）除此之外，《电子商务法》呈现了哪些保护权益的特色。 33．2019年3月18日，深圳龙岗区的余先生在某品牌旗舰店内购买了一件价值几百元的冲锋衣，并在下单付款成功后退出了付款平台。第二天下午，余先生突然接到一名自称是“xx客服”的电话，对方称余先生在3月18日所购买的冲锋衣因平台系统升级，资金未到达商铺，需要余先生配合以便平台退款，然后再次下单购买。在电话中，对方“客服人员”不仅能说出余先生购买的产品、下单时间等信息，还能准确说出余先生的许多个人信息，包括姓名、住址、电话、身份证号等。基于此，余先生对其深信不疑，便同意该“客服人员”的请求，并按照其提供的步骤进行退款及重新下单。几分钟后，余先生的手机收到了银行的短信，其账户内的4万元已被划走。 案例思考： 骗子以系统维护：订单异常无法发货需要退款等为由，发送仿冒公司退款平台的钓鱼网站，或者通过引导你进行ATM转账、声称你中奖、向你电话推销打折卡和贵宾卡等手段进行诈骗活动，在生活中遇到这种情况该怎么处理。 学科网（北京）股份有限公司 $ 编写说明：陕西省职业教育单招本科专业技能联考《电子商务专业》考点双析卷专辑，依据《陕西省职业教育单招本科专业技能联考管理类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，是中职学校师生单招首轮复习教学的得力助手。 本专辑第49-50卷精准对标《陕西省职业教育单招本科专业技能联考管理类专业考试大纲》 -电子商务专业： 6.电子商务法规与标准 (1)了解电子商务法律概述。 陕西省职业教育单招本科专业技能联考管理类专业考试 《电子商务专业》考点双析卷 第50卷 电子商务网络安全 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共20小题，每小题2分，共40分） 1．“系统中存在的可能被攻击者利用的弱点”称为（   ） A．威胁 B．漏洞 C．代理 D．加密 【答案】B 2．利用电子商务进行网上交易，通过_____方式保证信息的收发各方都有足够的证据证明操作的不可否认性。（   ） A．数字信封 B．双方信誉 C．数字签名 D．数字时间戳 【答案】C 3．电子商务的首要安全需求是（   ） A．确保信息的不可否认性 B．保证交易者身份的真实性 C．保证信息的完整性 D．可以访问控制 【答案】B 4．一个优秀的企业电子商务解决方案应首先强调（   ） A．数据的统计分析与处理过程 B．信息的流动沟通与处理过程 C．信息的安全保障与处理过程 D．数据的安全保障与处理过程 【答案】C 5．电子商务安全中的“双因素认证”通常指（   ） A．密码+短信验证码 B．指纹+签名 C．身份证+银行卡 D．用户名+密码 【答案】A 6．以下属于网络安全“策略”的是（   ） A．安装杀毒软件 B．制定密码复杂度规则 C．使用VPN D．数据备份 【答案】B 7．电子商务中，保障数据传输保密性的技术是（   ） A．数字签名 B．哈希算法 C．SSL/TLS加密 D．防火墙 【答案】C 8．数字证书的颁发机构是（   ） A．银行系统 B．物流公司 C．认证中心（CA） D．电商平台 【答案】C 9．防火墙的主要功能包括（   ） A．数据备份与恢复 B．网络流量监控与过滤 C．计算机病毒清除 D．硬盘加密 【答案】B 10．电子商务安全中的“不可否认性”可通过_____实现（   ） A．防火墙 B．数字签名 C．数据备份 D．访问控制 【答案】B 11．‌SSL协议的主要功能是（   ） A．保障数据传输加密 B．提高网站访问速度 C．优化搜索引擎排名 D．验证用户身份 【答案】A 12．小李在某电商平台下单后，收到陌生短信称其订单异常，需提供银行卡密码验证，小李不慎泄露后发现账户资金被盗。  该情况属于买家面临的哪类安全问题。（   ） A．虚假订单 B．机密性丧失 C．拒绝服务 D．付款后不能收到商品 【答案】B 13．攻击者向销售商的服务器发送大量虚假订单以挤占服务器资源，使合法客户不能得到正常服务，这属于买家面临的_______安全问题（   ） A．虚假订单 B．拒绝服务 C．机密性丧失 D．付款后不能收到商品 【答案】B 14．某用户收到一份电子合同，发现其附加了发送方的专属数字标记，可证明合同未被篡改且由发送方发出。该标记属于（   ） A．数字证书 B．数字时间戳 C．数字签名 D．公钥 【答案】C 15．黑客的攻击手段中，在不影响网络正常工作的情况下进行截获、窃取、破译以获得重要机密信息的是（   ） A．主动攻击 B．被动攻击 C．软件攻击 D．协议攻击 【答案】B 16．电子商务交易活动相比于传统商务活动，对双方的安全和信任提出挑战的原因是（   ） A．交易速度更快 B．交易双方缺少面对面的判断和交流 C．交易成本更低 D．交易范围更广 【答案】B 17．某电商平台承诺“交易信息绝对保密”，确保只有买卖双方可见。这体现了电子商务安全技术的哪项特点。（   ） A．可靠性 B．真实性 C．机密性 D．完整性 【答案】C 18．某卖家发现其平台上的客户订单地址被莫名修改，导致商品错发，该情况属于卖家面临的哪类安全问题。（   ） A．信用威胁 B．商业机密泄露 C．系统中心安全性被破坏 D．竞争者威胁 【答案】C 19．发送方将文件通过哈希算法生成消息摘要，与文件一同发送；接收方用相同算法验证摘要一致性。该过程使用的技术是（   ） A．数字签名 B．数字摘要 C．数字时间戳 D．加密技术 【答案】B 20．某平台规定“电子合同一旦签署，双方不得否认或修改”。这体现了电子商务安全技术的哪项特点。（   ） A．不可抵赖性 B．有效性 C．完整性 D．真实性 【答案】A 二、判断题（本大题共10小题，每小题3分，共30分） 21．对称加密又称私有密钥加密，非对称加密也称公开密钥加密。（ ） 【答案】正确 【详解】本题考查加密技术。 22．黑客的攻击手段只有一种主动攻击。（ ） 【答案】错误 【详解】本题考查计算机系统面临的安全问题黑客的攻击手段多种多样，一般可以粗略的分为主动攻击和被动攻击。 23．客户提交订单后不付款属于买家面临的安全问题。（ ） 【答案】错误 【详解】本题考查卖家面临的安全问题，客户提交订单后不付款属于卖家面临的安全问题，信用的威胁。 24．数字签名可以保证电子合同的真实性。（ ） 【答案】正确 25．网络系统只有因为网管的疏忽才会产生漏洞。（ ） 【答案】错误 26．加密技术是实现电子商务安全的一种重要手段。（ ） 【答案】正确 27．认证中心的英文简写是CA。（ ） 【答案】正确 28．数字摘要的应用可以保证交易文件的完整性。（ ） 【答案】正确 29．对称加密使用两个数字相关密钥来进行编码。（ ） 【答案】错误 30．各种自然风暴都会对计算机网络系统构成严重的威胁。（ ） 【答案】正确 三、案例分析题（本大题共1小题，每题10分，共10分） 31．案例一：某电商平台在双十一期间出现了严重的服务器宕机问题，导致大量用户无法访问平台。 请分析可能的原因，并提出解决方案。 【答案】原因分析：可能由于服务器负载过高、流量过大导致系统崩溃，或是系统备份和容灾措施不足。 解决方案：增加服务器资源，优化系统架构；实施负载均衡，分散流量；提前进行压力测试，确保系统稳定性；建立完善的备份和容灾机制。 四、综合题（本大题共2小题，每题10分，共20分） 32．2006年6月11日，国内首例旨在敲诈被感染用户钱财的木马病毒被江民公司反病毒中心率先截获，该病毒名为“敲诈者"（Trojan/Agent．bq），病毒可恶意隐藏用户文档，并借修复数据之名向用户索取钱财。“敲诈者”在被截获后短短10天内，导致全国数千人中招，许多个人和单位受到重大损失。一名同民由于中了“敲诈者”，合同文本被病毒隐藏，使得本来到手的订单丢失，该网民出于愤怒，在网上发帖称，悬赏十万元在网上通缉一名为“俊曦”的病毒作者。虽然病毒作者声称编写病毒只是为了“混口饭吃”，但由于他触犯了法律，最终也未能逃脱法律的惩罚，7月24日，广州警方宣布破获这一国内首例敲诈病毒案，作者被警方刑事拘留，等待他的将是法律的严惩。 请根据以上内容回答下列问题。 （1）在电子商务活动中，上述材料属于计算机网络系统面临的哪一项安全问题。 （2）除此之外，《电子商务法》呈现了哪些保护权益的特色。 【答案】 （1）属于计算机网络系统面临安全问题中的计算机病毒的攻击 （2）捆绑销售必须有显著提示；保证押金顺利退还；向“大数据杀熟”说“不”；个人信息保护加强。 33．2019年3月18日，深圳龙岗区的余先生在某品牌旗舰店内购买了一件价值几百元的冲锋衣，并在下单付款成功后退出了付款平台。第二天下午，余先生突然接到一名自称是“xx客服”的电话，对方称余先生在3月18日所购买的冲锋衣因平台系统升级，资金未到达商铺，需要余先生配合以便平台退款，然后再次下单购买。在电话中，对方“客服人员”不仅能说出余先生购买的产品、下单时间等信息，还能准确说出余先生的许多个人信息，包括姓名、住址、电话、身份证号等。基于此，余先生对其深信不疑，便同意该“客服人员”的请求，并按照其提供的步骤进行退款及重新下单。几分钟后，余先生的手机收到了银行的短信，其账户内的4万元已被划走。 案例思考： 骗子以系统维护：订单异常无法发货需要退款等为由，发送仿冒公司退款平台的钓鱼网站，或者通过引导你进行ATM转账、声称你中奖、向你电话推销打折卡和贵宾卡等手段进行诈骗活动，在生活中遇到这种情况该怎么处理。 【答案】 ①保持警惕，核实信息：当接到自称是客服的电话时，无论对方能提供多少个人信息，都应保持高度警惕。不要轻易相信对方所说的系统维护、订单异常等理由，这些往往是诈骗的借口。核实对方身份，可以通过官方客服热线或官方网站上的联系方式进行确认。 ②不轻易点击链接或扫描二维码：骗子可能会发送仿冒的退款链接或二维码，诱导受害者输入个人信息或进行转账。切勿点击来自不明来源的链接或扫描不明二维码，特别是那些要求输入银行账户信息或进行转账的链接。 ③保护个人信息：不要轻易将个人信息（如姓名、住址、电话、身份证号等）透露给陌生人。 定期检查和更新自己的隐私设置，确保个人信息不被泄露。 ④谨慎进行转账操作：在进行任何转账操作前，务必核实对方的身份和账户信息。 不要轻信陌生人的诱导，特别是那些声称中奖或推销打折卡、贵宾卡等虚假信息。 ⑤及时报警并联系银行：一旦发现自己可能遭受诈骗，应立即报警并提供相关证据。同时，联系银行冻结账户、撤销转账等操作，以减少资金损失。 ⑥加强自我防范意识：学习和了解网络诈骗的常见手法和特征，提高自己的防范能力。不要轻信陌生人的电话、短信或网络消息，特别是那些涉及金钱交易的信息。 ⑦使用安全支付方式：在进行网购时，选择正规、安全的支付方式，如第三方支付平台或信用卡支付。避免使用不安全的支付方式，如直接转账给个人账户或使用不安全的网络连接进行支付。 学科网（北京）股份有限公司 $