《电子商务基础》课题29 分析电子商务的安全需要 45分钟专题训练模拟卷（原卷版+解析版）

四川省高职单招考试《电子商务基础》45分钟专题训练专辑，共32份试卷。试卷命题与高职单招紧密相关，精选具有代表性和典型性的高职单招常考题。旨在帮助学生系统地复习和巩固财经商贸类理论知识，熟悉题型和命题规律，提高解题能力和应试技巧，为高职单招取得优异成绩打下坚实的基础，本训练卷适用于即将参加财经商贸类高职单招的学生，与本专辑配套的还有四川省财经商贸类高职单招考试《基础会计》《经济法律法规》《市场营销知识》45分钟专题训练专辑，欢迎同学和老师们下载使用。欢迎同学和老师们下载使用。 《电子商务基础》 项目七： 重视电子商务安全应用与法律法规 课题29 分析电子商务的安全需要 时间：45分钟 总分：100分 班级___________ 姓名__________ 学号__________ 成绩________ 一、单选题（本大题共15小题，每题3分，共45分） 1.以各种方式有选择地破坏对方信息的有效性和完整性属于( ) A.恶意攻击 B.非法攻击 C.网络攻击 D.网络侦探 2.是将导线搭到无人值守的网络传输线路上进行监听。( ) A.伪装 B.黑客攻击 C.搭线窃听 D.信息泄密 3．入侵者伪装成合法用户称为( ) A.黑客攻击 B.伪装 C.搭线窃听 D.软件漏洞 4．是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用并能自我复制的一组计算机指令或者程序代码。( ) A.黑客攻击 B.软件漏洞 C.信息泄密 D.计算机病毒 5．下列关于计算机病毒的说法，错误的是 ( ) A.计算机病毒可以很快地蔓延和根除 B.计算机病毒就像生物病毒一样，具有独特的复制能力 C.计算机病毒能把自身附着在各种类型的文件上 D.当文件被复制或从一个用户传送到另一个用户时，计算机病毒就随同文件一起蔓延开来 6.是进行网络攻击的首选目标。( ) A.黑客攻击 B.计算机病毒 C.信息泄密 D.网络软件漏洞 7.是指防止未授权的数据暴露。( ) A.完整性 B.保密性 C.不可否认性 D.真实性 8．设置密码时，应使用 ( ) A.电话号码 B.手机号码 C.身份证号码 D．8位以上的数字、字母和符号组合 9.是为了防止毁约。( ) A.真实性 B.完整性 C.不可否认性 D.保密性 10．在电子交易过程中，如果一方对已达成的交易进行否认，就违背了( ) A.交易信息的保密性 B.交易者身份的确定性 C.交易各环节的不可否认性 D.交易文件的不可修改性 11． 是要确保与我们交易的个人或实体的身份可靠。( ) A.信息的保密性 B.信息的完整性 C.信息的不可否认性 D.交易身份的真实性 12．下列不属于密码保护方法的是( ) A.使用相同的账号、密码 B.设置长密码 C.申请密码保护 D.定期清除木马病毒 13．保障电子商务信息不被随意篡改、破坏的安全需求是（ ） A.保密性 B.完整性 C.真实性 D.访问控制 14．电子商务中访问控制的核心目的是（ ） A.防止信息泄密 B.限制非授权资源访问 C.确认交易主体身份 D.防止交易方毁约 15．下列属于计算机病毒最核心的特征是（ ） A.隐蔽性 B.复制性 C.破坏性 D.潜伏性 二、多选题（本大题共10小题，每题3分，共30分） 1．下列属于电子商务面临的主要安全威胁的有( ) A.伪装 B.搭线窃听 C.软件病毒 D.信息泄密 2．电子商务以开放的网络环境为基础，网络的 ，使得任何人都可以自由地接入，使得电子商务存在着各种各样的安全隐患。（ ） A.全球性 B.开放性 C.动态性 D.共享性 3．下列属于黑客攻击的有（ ） A.恶意攻击 B.非法攻击 C.网络攻击 D.网络侦探 4．下列属于电子商务安全需要的有( ) A.信息的保密性 B.信息的不可否认性 C.交易身份的真实性 D.访问控制 5．不使用容易得到的信息作为密码，这里所指的信息包括 ( ) A.订单号 B.手机号码 C.身份证号码 D.随机生成号码 6．下列属于计算机病毒主要传播途径的有（ ） A.移动存储设备 B.网络文件传输 C.蓝牙传输 D.系统自带程序 7．电子商务中保障交易身份真实性的常用措施有（ ） A.身份验证 B.实名认证 C.搭线窃听 D.数字证书 8．设置电子商务安全密码的基本原则有（ ） A.高复杂度 B.定期更换 C.单一性 D.易记性 9．防范电子商务中搭线窃听的有效手段有（ ） A.数据加密 B.使用加密传输协议 C.专人值守传输线路D.关闭网络传输功能 10．下列属于电子商务中信息泄密主要原因的有（ ） A.软件漏洞 B.密码过于简单 C.未做数据加密 D.交易身份真实 三、判断题（本大题共10小题，每题2.5分，共25分） 1．网络侦探是在不影响网络正常工作的情况下进行截获、窃取、破译，以获得对方重要的机密信息。( ) 2．入侵者伪装成合法用户不能通过非技术手段来实现。( ) 3．很多机密文件放在未经加密或没有严格限制内部人员查阅的地址内，一旦黑客进入网络就可轻松地访问这些数据，导致信息泄密。( ) 4．现代软件系统在开发过程中进行了测试，所以不存在缺陷和漏洞。( ) 5．不同访问用户在一个交易系统中的身份和职能是不同的，任何合法用户只能访问系统中授权和指定的资源，非法用户将被拒绝访问系统资源。( ) 6．定期更换电子商务账号密码能有效提升账号的安全防护等级。（ ） 7．电子商务中的完整性需求仅针对交易文件的内容，与信息传输过程无关。（ ） 8．U盘、移动硬盘等移动存储设备是计算机病毒传播的主要途径之一。（ ） 9．电子商务系统的访问控制仅对非法用户进行限制，合法用户可无限制访问系统资源。（ ） 10．安装杀毒软件并及时更新病毒库，能有效防范大部分常见的计算机病毒。（ ） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 四川省高职单招考试《电子商务基础》45分钟专题训练专辑，共32份试卷。试卷命题与高职单招紧密相关，精选具有代表性和典型性的高职单招常考题。旨在帮助学生系统地复习和巩固财经商贸类理论知识，熟悉题型和命题规律，提高解题能力和应试技巧，为高职单招取得优异成绩打下坚实的基础，本训练卷适用于即将参加财经商贸类高职单招的学生，与本专辑配套的还有四川省财经商贸类高职单招考试《基础会计》《经济法律法规》《市场营销知识》45分钟专题训练专辑，欢迎同学和老师们下载使用。欢迎同学和老师们下载使用。 《电子商务基础》 项目七： 重视电子商务安全应用与法律法规 课题29 分析电子商务的安全需要 时间：45分钟 总分：100分 班级___________ 姓名__________ 学号__________ 成绩________ 一、单选题（本大题共15小题，每题3分，共45分） 1.以各种方式有选择地破坏对方信息的有效性和完整性属于( ) A.恶意攻击 B.非法攻击 C.网络攻击 D.网络侦探 【答案】A 【解析】恶意攻击的核心特征是有选择地破坏信息的有效性和完整性，非法攻击侧重攻击行为的违法属性，网络攻击是各类网络侵害行为的统称，网络侦探侧重对信息的窃取与破译，并非破坏，故答案为A。 2.是将导线搭到无人值守的网络传输线路上进行监听。( ) A.伪装 B.黑客攻击 C.搭线窃听 D.信息泄密 【答案】C 【解析】搭线窃听的定义就是通过搭接导线的方式，对无人值守的网络传输线路进行信息监听，伪装是冒充合法用户，黑客攻击是统称，信息泄密是攻击造成的结果，并非行为本身，故答案为C。 3．入侵者伪装成合法用户称为( ) A.黑客攻击 B.伪装 C.搭线窃听 D.软件漏洞 【答案】B 【解析】伪装的核心行为是入侵者冒充、伪装成网络中的合法用户以获取非授权访问权限，黑客攻击是统称，搭线窃听是信息监听行为，软件漏洞是网络安全隐患，并非攻击行为，故答案为B。 4．是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用并能自我复制的一组计算机指令或者程序代码。( ) A.黑客攻击 B.软件漏洞 C.信息泄密 D.计算机病毒 【答案】D 【解析】题干表述的是计算机病毒的法定定义，黑客攻击是各类网络侵害行为的统称，软件漏洞是程序设计中的缺陷，信息泄密是信息被非法泄露的结果，均与题干定义不符，故答案为D。 5．下列关于计算机病毒的说法，错误的是 ( ) A.计算机病毒可以很快地蔓延和根除 B.计算机病毒就像生物病毒一样，具有独特的复制能力 C.计算机病毒能把自身附着在各种类型的文件上 D.当文件被复制或从一个用户传送到另一个用户时，计算机病毒就随同文件一起蔓延开来 【答案】A 【解析】计算机病毒具有传染性、隐蔽性、顽固性等特征，可快速蔓延，但难以被彻底根除，部分病毒会隐藏在系统深层或进行变种变异，其余选项均为计算机病毒的正确特征，故答案为A。 6.是进行网络攻击的首选目标。( ) A.黑客攻击 B.计算机病毒 C.信息泄密 D.网络软件漏洞 【答案】D 【解析】网络软件漏洞是程序在开发、设计过程中存在的缺陷，攻击者可利用漏洞轻易突破网络防护，因此成为网络攻击的首选目标，其余选项均非攻击目标，故答案为D。 7.是指防止未授权的数据暴露。( ) A.完整性 B.保密性 C.不可否认性 D.真实性 【答案】B 【解析】保密性的核心需求是防止未授权的主体接触、获取和暴露数据，完整性是防止数据被篡改，不可否认性是防止交易方毁约，真实性是确认交易主体身份可靠，故答案为B。 8．设置密码时，应使用 ( ) A.电话号码 B.手机号码 C.身份证号码 D．8位以上的数字、字母和符号组合 【答案】D 【解析】8位以上的数字、字母和符号组合的密码复杂度高，难以被破解，电话号码、手机号码、身份证号码均为易被获取的个人信息，用作密码易被破解，存在安全隐患，故答案为D。 9.是为了防止毁约。( ) A.真实性 B.完整性 C.不可否认性 D.保密性 【答案】C 【解析】不可否认性的核心目的是保障交易各方在完成交易后，无法对自身的交易行为进行否认，以此防止毁约行为，真实性是确认身份，完整性是保障数据未被篡改，保密性是防止数据泄露，故答案为C。 10．在电子交易过程中，如果一方对已达成的交易进行否认，就违背了( ) A.交易信息的保密性 B.交易者身份的确定性 C.交易各环节的不可否认性 D.交易文件的不可修改性 【答案】C 【解析】交易各环节的不可否认性要求交易各方对自身的交易行为承担责任，不得随意否认，否认已达成的交易直接违背该要求，保密性针对信息泄露，身份确定性针对主体身份，不可修改性针对交易文件，故答案为C。 11． 是要确保与我们交易的个人或实体的身份可靠。( ) A.信息的保密性 B.信息的完整性 C.信息的不可否认性 D.交易身份的真实性 【答案】D 【解析】交易身份的真实性的核心需求是确认交易对手的身份真实、合法、可靠，保密性防止数据暴露，完整性防止数据篡改，不可否认性防止交易毁约，均与身份确认无关，故答案为D。 12．下列不属于密码保护方法的是( ) A.使用相同的账号、密码 B.设置长密码 C.申请密码保护 D.定期清除木马病毒 【答案】A 【解析】使用相同的账号、密码会导致一处泄露则全部账号面临风险，不属于密码保护方法，设置长密码、申请密码保护、定期清除木马病毒均能提升密码和账号的安全性，属于密码保护方法，故答案为A。 13．保障电子商务信息不被随意篡改、破坏的安全需求是（ ） A.保密性 B.完整性 C.真实性 D.访问控制 【答案】B 【解析】完整性是电子商务核心安全需求之一，专门用于保障信息在传输、存储和使用过程中不被随意篡改、删除和破坏，保密性防止数据暴露，真实性确认身份，访问控制限制资源访问权限，故答案为B。 14．电子商务中访问控制的核心目的是（ ） A.防止信息泄密 B.限制非授权资源访问 C.确认交易主体身份 D.防止交易方毁约 【答案】B 【解析】访问控制的核心是根据用户的身份和职能分配对应的资源访问权限，严格限制非授权用户对系统资源的访问，防止信息泄密是保密性的目的，确认身份是真实性的目的，防止毁约是不可否认性的目的，故答案为B。 15．下列属于计算机病毒最核心的特征是（ ） A.隐蔽性 B.复制性 C.破坏性 D.潜伏性 【答案】B 【解析】复制性（传染性）是计算机病毒最核心的特征，病毒只有通过自我复制才能实现传播，进而对计算机系统造成破坏，隐蔽性、破坏性、潜伏性均是病毒的特征，但并非核心，故答案为B。 二、多选题（本大题共10小题，每题3分，共30分） 1．下列属于电子商务面临的主要安全威胁的有( ) A.伪装 B.搭线窃听 C.软件病毒 D.信息泄密 【答案】ABCD 【解析】伪装、搭线窃听、软件病毒、信息泄密均是电子商务在开放的网络环境中面临的典型安全威胁，会分别对交易身份、信息传输、系统运行、数据安全造成侵害。 2．电子商务以开放的网络环境为基础，网络的 ，使得任何人都可以自由地接入，使得电子商务存在着各种各样的安全隐患。（ ） A.全球性 B.开放性 C.动态性 D.共享性 【答案】ABD 【解析】网络的全球性、开放性、共享性让电子商务突破了地域和权限限制，任何人可自由接入网络，也让攻击者有了可乘之机，动态性是网络的运行特征，并非造成安全隐患的主要原因。 3．下列属于黑客攻击的有（ ） A.恶意攻击 B.非法攻击 C.网络攻击 D.网络侦探 【答案】ABCD 【解析】黑客攻击是各类网络非法侵害行为的统称，恶意攻击、非法攻击、网络攻击是从不同角度对黑客行为的描述，网络侦探是黑客通过窃取、破译方式获取机密信息的行为，均属于黑客攻击范畴。 4．下列属于电子商务安全需要的有( ) A.信息的保密性 B.信息的不可否认性 C.交易身份的真实性 D.访问控制 【答案】ABCD 【解析】信息的保密性、不可否认性、交易身份的真实性是电子商务核心的信息安全需求，访问控制是保障系统资源安全的重要需求，均属于电子商务的安全需要。 5．不使用容易得到的信息作为密码，这里所指的信息包括 ( ) A.订单号 B.手机号码 C.身份证号码 D.随机生成号码 【答案】ABC 【解析】订单号、手机号码、身份证号码均是易被攻击者获取的个人或交易信息，用作密码易被破解，随机生成号码无规律、难获取，适合作为密码组成部分。 6．下列属于计算机病毒主要传播途径的有（ ） A.移动存储设备 B.网络文件传输 C.蓝牙传输 D.系统自带程序 【答案】ABC 【解析】移动存储设备（U盘、硬盘等）、网络文件传输（下载、邮件附件等）、蓝牙传输均是计算机病毒传播的常见途径，系统自带程序是系统原生的合法程序，并非病毒传播途径。 7．电子商务中保障交易身份真实性的常用措施有（ ） A.身份验证 B.实名认证 C.搭线窃听 D.数字证书 【答案】ABD 【解析】身份验证、实名认证可直接确认用户的真实身份，数字证书可通过加密方式验证交易主体的合法身份，均是保障身份真实性的措施，搭线窃听是信息窃取行为，会威胁交易安全。 8．设置电子商务安全密码的基本原则有（ ） A.高复杂度 B.定期更换 C.单一性 D.易记性 【答案】ABD 【解析】设置安全密码需遵循高复杂度（数字+字母+符号）、定期更换（降低泄露风险）、易记性（避免因忘记记录密码导致二次安全隐患）的原则，单一性指一套密码用到底，会大幅提升泄露风险，并非基本原则。 9．防范电子商务中搭线窃听的有效手段有（ ） A.数据加密 B.使用加密传输协议 C.专人值守传输线路D.关闭网络传输功能 【答案】ABC 【解析】对传输数据进行加密、使用SSL等加密传输协议、安排专人值守网络传输线路，均能有效防范搭线窃听行为，关闭网络传输功能会直接导致电子商务无法开展，并非合理的防范手段。 10．下列属于电子商务中信息泄密主要原因的有（ ） A.软件漏洞 B.密码过于简单 C.未做数据加密 D.交易身份真实 【答案】ABC 【解析】软件漏洞会让攻击者轻易获取数据，密码过于简单易被破解，未做数据加密会让数据以明文形式传输和存储，均是信息泄密的主要原因，交易身份真实能提升交易安全，不会造成信息泄密。 三、判断题（本大题共10小题，每题2.5分，共25分） 1．网络侦探是在不影响网络正常工作的情况下进行截获、窃取、破译，以获得对方重要的机密信息。( ) 【答案】√ 【解析】网络侦探的核心特征是在不干扰网络正常运行的前提下，通过技术手段对信息进行截获、窃取和破译，以此获取对方的机密信息。 2．入侵者伪装成合法用户不能通过非技术手段来实现。( ) 【答案】× 【解析】入侵者伪装成合法用户既可以通过技术手段实现，也可以通过非技术手段（如骗取合法用户的账号密码、冒充工作人员获取权限等）实现。 3．很多机密文件放在未经加密或没有严格限制内部人员查阅的地址内，一旦黑客进入网络就可轻松地访问这些数据，导致信息泄密。( ) 【答案】√ 【解析】未经加密、无查阅权限限制的机密文件，其防护等级极低，黑客突破网络防护后可直接访问和窃取，是造成信息泄密的重要原因。 4．现代软件系统在开发过程中进行了测试，所以不存在缺陷和漏洞。( ) 【答案】× 【解析】软件系统的开发测试难以覆盖所有使用场景和逻辑情况，即使经过严格测试，仍会存在部分隐藏的缺陷和漏洞，且系统升级、环境变化也会产生新的漏洞。 5．不同访问用户在一个交易系统中的身份和职能是不同的，任何合法用户只能访问系统中授权和指定的资源，非法用户将被拒绝访问系统资源。( ) 【答案】√ 【解析】这是电子商务系统访问控制的基本规则，根据用户身份和职能分配差异化的资源访问权限，能有效保障系统资源和数据的安全。 6．定期更换电子商务账号密码能有效提升账号的安全防护等级。（ ） 【答案】√ 【解析】定期更换密码能有效降低密码被破解、泄露后账号被长期非法使用的风险，是提升电子商务账号安全防护等级的基础方法。 7．电子商务中的完整性需求仅针对交易文件的内容，与信息传输过程无关。（ ） 【答案】× 【解析】电子商务的完整性需求覆盖信息的整个生命周期，既包括交易文件的内容不被篡改，也包括信息在传输过程中不被破坏、篡改和丢失。 8．U盘、移动硬盘等移动存储设备是计算机病毒传播的主要途径之一。（ ） 【答案】√ 【解析】移动存储设备在不同计算机之间的交叉使用，会让隐藏在设备中的计算机病毒快速传播到其他系统，是病毒传播的主要途径。 9．电子商务系统的访问控制仅对非法用户进行限制，合法用户可无限制访问系统资源。（ ） 【答案】× 【解析】访问控制对合法用户也有严格的权限限制，合法用户只能访问系统中与其身份、职能匹配的授权资源，并非无限制访问。 10．安装杀毒软件并及时更新病毒库，能有效防范大部分常见的计算机病毒。（ ） 【答案】√ 【解析】杀毒软件可对病毒进行查杀和实时监控，及时更新病毒库能让软件识别最新的病毒变种，可有效防范大部分常见的计算机病毒。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $