第26卷 电子商务的主要技术-认证和识别、防止网络病毒 江苏省（职教高考）《市场营销类（电子商务基础）考点双析卷》（原卷版+解析版）

编写说明：江苏省职教高考市场营销类专业课综合理论考试《电子商务基础》考点双析卷专辑，依据《江苏省市场营销类专业职教高考综合理论考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生职教高考首轮复习教学的得力助手。 本专辑第25-26卷精准对标《江苏省市场营销类专业职教高考综合理论考试大纲》——电子商务基础： 三、电子商务的主要技术 1、了解电子商务的安全技术 （4）认证和识别 （5）防止网络病毒 江苏省市场营销类专业综合理论考试 《电子商务基础》考点双析卷 第26卷 认证和识别、防止网络病毒 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共20小题，每小题3分，共60分） 1．以下哪项不是生物识别认证的方式（   ） A．指纹识别 B．虹膜识别 C．面部识别 D．用户名和密码 2．电子商务认证系统面临的安全问题中，攻击者未经授权进入系统，修改重要信息属于（   ） A．信息泄露 B．篡改 C．身份识别问题 D．蓄意否认事实 3．蠕虫病毒的典型特征是（   ） A．通过邮件附件传播 B．伪装成合法软件 C．感染可执行文件 D．自我复制并利用网络传播 4．选项中不属于网络病毒分类的是（   ） A．蠕虫病毒 B．引导区病毒 C．木马病毒 D．勒索病毒 5．在认证和识别中，基于位置的认证可能存在的问题是（   ） A．位置信息容易被篡改 B．只能在室内环境下使用 C．对用户设备要求过高 D．无法区分不同用户的位置 6．在认证和识别过程中，以下哪种方式主要通过验证用户知道的信息来确认身份（   ） A．基于生物特征识别 B．基于证书的认证 C．基于密码的认证 D．基于位置的认证 7．网络病毒感染的途径可以有很多种，但最容易被人们忽视而发生得最多的是（   ） A．网络传播 B．软件商提供的软件 C．系统维护盘 D．用户个人软盘 8．下列属于病毒与木马共同传播途径的是（   ） A．生物接触 B．空气传播 C．网络下载 D．土壤传播 9．电子商务企业服务器感染病毒，导致数据被破坏，属于（   ） A．网络攻击安全威胁 B．信息泄露安全威胁 C．网络病毒安全威胁 D．身份认证问题 10．在移动支付中，通过识别支付者面部特征以完成支付的技术是（   ） A．指纹认证 B．人脸识别 C．声纹解锁 D．虹膜扫描（但非用于支付） 11．以下关于认证和识别在电子商务中的重要性，表述错误的是（   ） A．保障交易安全，防止身份冒用 B．确保数据传输的准确性 C．增强用户对电子商务平台的信任 D．便于对用户行为进行监控 12．用户网上身份认证的方式不包括（   ） A．实时通话 B．验证口令 C．识别标记 D．匹配人体生物特征 13．防病毒软件“实时监控”功能主要针对（   ） A．正在活动的进程和文件 B．已隔离的历史文件 C．网络层数据包 D．操作系统漏洞 14．网络病毒的传播渠道不包括（   ） A．邮件传播 B．网页传播 C．局域网传播 D．硬件物理接触传播 15．网络病毒的新特征不包括（   ） A．依赖网络传播 B．传播方式单一 C．利用系统漏洞传播 D．与黑客技术融合 16．蠕虫与普通病毒的主要区别是（   ） A．蠕虫需要文件寄生 B．病毒传染机制为被动感染 C．病毒传染目标为网络计算机 D．蠕虫是独立程序，主动攻击 17．在认证和识别过程中，基于动态口令的认证是通过 来实现身份确认的。（   ） A．用户输入的一次性动态生成的口令 B．用户固定的密码加上当前时间信息 C．用户的生物特征加上特定的代码 D．用户拥有的特殊设备生成的代码 18．以下防治网络病毒的方法，最有效的是（   ） A．定期更新操作系统和应用程序 B．安装杀毒软件并定期查杀 C．不随意打开陌生邮件的附件 D．以上都是 19．网络病毒的“隐蔽性”特征的具体表现是（   ）​ A．感染后自动删除系统关键文件​ B．伪装成正常程序图标，避免被用户发现​ C．同时感染局域网内多台电脑​ D．加密自身代码以躲避杀毒软件检测​ 20．某公司网络中多台计算机出现运行缓慢、频繁死机的现象，且网络带宽被大量占用。经检查发现，这些计算机感染了一种新型病毒。以下防治措施不能有效防止此类病毒再次入侵的是（   ） A．加强员工的网络安全培训，提高安全意识 B．部署防火墙，并设置严格的访问规则 C．定期对网络进行漏洞扫描和修复 D．增加网络带宽 二、判断题（I）（本大题共5小题，每小题1分，共5分） 21．网络病毒是电子商务面临的主要安全威胁之一。（   ） 22．网络病毒防范中，也需要在服务器上安装杀毒软件保护网络。（   ） 23．网络病毒只能在联网状态下传播。（   ） 24．病毒、蠕虫和特洛伊木马属于恶意代码。（   ） 25．勒索病毒加密的文件可通过支付赎金可靠恢复。（   ） 三、判断题（II）（本大题共5小题，每小题3分，共15分。先判断正误，再说明判断正误的理由） 26．防火墙技术可以查杀网络病毒，保障网络安全。（   ） 27．网络防病毒软件只能安装在服务器上。（   ） 28．蠕虫病毒可以通过网络迅速传播，但不会破坏数据。（   ） 29．蠕虫病毒的传播速度主要取决于网络带宽和系统漏洞的利用效率。（   ） 30．网络病毒只能感染Windows操作系统，无法感染macOS或Linux系统。（   ） 四、简答题（本大题共1小题，每小题8分，共8分） 31．网络病毒防范的多层防御体系包括哪些部分？ 五、综合分析题（本大题共1小题，每小题12分，共12分） 32．一家在线金融服务平台“财富通”，专注于为用户提供便捷的理财服务。在保障平台安全方面，“财富通”运用了多种电子商务安全技术。 在数据加密技术上，“财富通”采用了对称加密和非对称加密相结合的方式。对于用户的日常交易记录等数据，使用对称加密进行存储，因为其加密和解密速度快，能满足大量数据存储的效率需求。而在用户登录和重要数据传输时，采用非对称加密，确保数据的安全性。 关于数字证书，“财富通”为用户提供了个人数字证书。当用户进行大额资金转账等关键操作时，需要使用个人数字证书进行身份认证。数字证书包含了用户的身份信息和公钥，通过数字证书认证，确保了交易双方身份的真实性。同时，“财富通”也拥有自己的企业数字证书，用于在与其他金融机构进行数据交互和合作时，证明自身身份的合法性。 在身份认证技术方面，除了常见的用户名密码认证外，“财富通”还引入了面部识别的生物识别认证方式。用户在注册和进行重要操作时，可以选择使用面部识别进行身份验证。此外，“财富通”还采用了短信验证码的动态口令认证方式，在用户登录异常或进行敏感操作时，会向用户手机发送验证码进行验证。 尽管“财富通”采取了这些安全措施，但仍遇到了一些问题。例如，部分用户在使用面部识别时，由于光线等环境因素影响，认证成功率较低。而且，有不法分子通过获取用户手机短信验证码，进行盗刷资金的行为。 请分析“财富通”在电子商务安全技术应用方面的策略、遇到的问题，并提出解决方案。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：江苏省职教高考市场营销类专业课综合理论考试《电子商务基础》考点双析卷专辑，依据《江苏省市场营销类专业职教高考综合理论考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生职教高考首轮复习教学的得力助手。 本专辑第25-26卷精准对标《江苏省市场营销类专业职教高考综合理论考试大纲》——电子商务基础： 三、电子商务的主要技术 1、了解电子商务的安全技术 （4）认证和识别 （5）防止网络病毒 江苏省市场营销类专业综合理论考试 《电子商务基础》考点双析卷 第26卷 认证和识别、防止网络病毒 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共20小题，每小题3分，共60分） 1．以下哪项不是生物识别认证的方式（   ） A．指纹识别 B．虹膜识别 C．面部识别 D．用户名和密码 【答案】D 【详解】用户名和密码是传统的身份验证方式，不属于生物识别认证。生物识别认证包括指纹识别、虹膜识别和面部识别等方式。故选D。 2．电子商务认证系统面临的安全问题中，攻击者未经授权进入系统，修改重要信息属于（   ） A．信息泄露 B．篡改 C．身份识别问题 D．蓄意否认事实 【答案】B 【详解】篡改是指攻击者未经授权进入电子商务系统，使用非法手段删除、修改、重发某些重要信息，符合题目描述。 3．蠕虫病毒的典型特征是（   ） A．通过邮件附件传播 B．伪装成合法软件 C．感染可执行文件 D．自我复制并利用网络传播 【答案】D 【详解】蠕虫病毒通过网络或系统漏洞传播，可自我复制，如冲击波病毒。 4．选项中不属于网络病毒分类的是（   ） A．蠕虫病毒 B．引导区病毒 C．木马病毒 D．勒索病毒 【答案】B 【详解】引导区病毒主要感染硬盘引导区或软盘启动区，属于单机病毒，不依赖网络传播；其他三种均为典型的网络病毒，通过网络扩散。 5．在认证和识别中，基于位置的认证可能存在的问题是（   ） A．位置信息容易被篡改 B．只能在室内环境下使用 C．对用户设备要求过高 D．无法区分不同用户的位置 【答案】A 【详解】基于位置的认证是根据用户所在的地理位置来确认身份，但位置信息有可能被篡改，比如通过一些技术手段伪装位置等，这是其可能存在的问题。它并非只能在室内环境下使用，对用户设备要求也并非过高，且是可以区分不同用户的位置的。所以本题选 A。 6．在认证和识别过程中，以下哪种方式主要通过验证用户知道的信息来确认身份（   ） A．基于生物特征识别 B．基于证书的认证 C．基于密码的认证 D．基于位置的认证 【答案】C 【详解】基于密码的认证是让用户输入预先设置的密码，通过验证用户知道的这个密码信息来确认身份。基于生物特征识别是依据用户的生物特征如指纹、虹膜等；基于证书的认证依靠数字证书来验证身份；基于位置的认证则是根据用户所在的地理位置等信息来进行身份确认。所以本题选 C。 7．网络病毒感染的途径可以有很多种，但最容易被人们忽视而发生得最多的是（   ） A．网络传播 B．软件商提供的软件 C．系统维护盘 D．用户个人软盘 【答案】A 【详解】网络传播是目前网络病毒感染最主要且最容易被忽视的途径。其传播范围和影响力远远超过其他途径。由于网络活动的日常性和普遍性，人们往往容易忽视其中潜在的病毒风险。 8．下列属于病毒与木马共同传播途径的是（   ） A．生物接触 B．空气传播 C．网络下载 D．土壤传播 【答案】C 【详解】网络下载是病毒与木马常见的传播途径之一。 9．电子商务企业服务器感染病毒，导致数据被破坏，属于（   ） A．网络攻击安全威胁 B．信息泄露安全威胁 C．网络病毒安全威胁 D．身份认证问题 【答案】C 【详解】电子商务企业服务器感染病毒导致数据被破坏属于网络病毒安全威胁，病毒通过网络传播感染服务器，破坏数据 。不属于网络攻击（如黑客入侵行为）、信息泄露（数据被非法获取）、身份认证问题 。所以答案是 C。 10．在移动支付中，通过识别支付者面部特征以完成支付的技术是（   ） A．指纹认证 B．人脸识别 C．声纹解锁 D．虹膜扫描（但非用于支付） 【答案】B 【详解】刷脸支付即利用人脸识别技术。故选B。 11．以下关于认证和识别在电子商务中的重要性，表述错误的是（   ） A．保障交易安全，防止身份冒用 B．确保数据传输的准确性 C．增强用户对电子商务平台的信任 D．便于对用户行为进行监控 【答案】D 【详解】认证和识别在电子商务中的重要性主要体现在保障交易安全，防止身份冒用，确保交易双方身份真实可靠，这能增强用户对电子商务平台的信任，同时也保障了数据传输等相关环节的安全，但它的主要目的不是便于对用户行为进行监控。所以本题选 D。 12．用户网上身份认证的方式不包括（   ） A．实时通话 B．验证口令 C．识别标记 D．匹配人体生物特征 【答案】A 13．防病毒软件“实时监控”功能主要针对（   ） A．正在活动的进程和文件 B．已隔离的历史文件 C．网络层数据包 D．操作系统漏洞 【答案】A 14．网络病毒的传播渠道不包括（   ） A．邮件传播 B．网页传播 C．局域网传播 D．硬件物理接触传播 【答案】D 15．网络病毒的新特征不包括（   ） A．依赖网络传播 B．传播方式单一 C．利用系统漏洞传播 D．与黑客技术融合 【答案】B 16．蠕虫与普通病毒的主要区别是（   ） A．蠕虫需要文件寄生 B．病毒传染机制为被动感染 C．病毒传染目标为网络计算机 D．蠕虫是独立程序，主动攻击 【答案】D 17．在认证和识别过程中，基于动态口令的认证是通过 来实现身份确认的。（   ） A．用户输入的一次性动态生成的口令 B．用户固定的密码加上当前时间信息 C．用户的生物特征加上特定的代码 D．用户拥有的特殊设备生成的代码 【答案】A 【详解】基于动态口令的认证是让用户输入一次性动态生成的口令来实现身份确认的，每次生成的口令不同，增加了安全性。不是用户固定的密码加上当前时间信息（那是另一种类似但不完全相同的方式），也不是用户的生物特征加上特定的代码或用户拥有的特殊设备生成的代码（这些属于其他类型的认证方式特点）。所以本题选 A。 18．以下防治网络病毒的方法，最有效的是（   ） A．定期更新操作系统和应用程序 B．安装杀毒软件并定期查杀 C．不随意打开陌生邮件的附件 D．以上都是 【答案】D 【详解】定期更新操作系统和应用程序可以修复已知的安全漏洞，减少病毒利用漏洞入侵的机会；安装杀毒软件并定期查杀能够及时发现和清除已感染的病毒；不随意打开陌生邮件的附件可以避免因误打开带毒附件而感染病毒。这三种方法结合起来，能够从多个方面预防网络病毒，所以最有效的防治方法是以上都是。 19．网络病毒的“隐蔽性”特征的具体表现是（   ）​ A．感染后自动删除系统关键文件​ B．伪装成正常程序图标，避免被用户发现​ C．同时感染局域网内多台电脑​ D．加密自身代码以躲避杀毒软件检测​ 【答案】B 【详解】隐蔽性指病毒通过伪装（如伪装成正常文件、图标）或隐藏在系统文件中，避免被用户或软件发现。 20．某公司网络中多台计算机出现运行缓慢、频繁死机的现象，且网络带宽被大量占用。经检查发现，这些计算机感染了一种新型病毒。以下防治措施不能有效防止此类病毒再次入侵的是（   ） A．加强员工的网络安全培训，提高安全意识 B．部署防火墙，并设置严格的访问规则 C．定期对网络进行漏洞扫描和修复 D．增加网络带宽 【答案】D 【详解】ABC都可以有效防止此类病毒入侵。 二、判断题（I）（本大题共5小题，每小题1分，共5分） 21．网络病毒是电子商务面临的主要安全威胁之一。（   ） 【答案】A 【详解】网络病毒可通过网络传播，入侵电子商务系统，破坏数据或窃取信息，是电子商务面临的主要安全威胁 。所以该说法正确。 22．网络病毒防范中，也需要在服务器上安装杀毒软件保护网络。（   ） 【答案】A 23．网络病毒只能在联网状态下传播。（   ） 【答案】B 24．病毒、蠕虫和特洛伊木马属于恶意代码。（   ） 【答案】A 25．勒索病毒加密的文件可通过支付赎金可靠恢复。（   ） 【答案】B 【详解】支付赎金无保障，且助长犯罪，备份才是有效方案。 三、判断题（II）（本大题共5小题，每小题3分，共15分。先判断正误，再说明判断正误的理由） 26．防火墙技术可以查杀网络病毒，保障网络安全。（   ） 【答案】× 判断理由：防火墙技术主要起隔离和访问控制作用，可阻止外部非法网络访问、控制内部网络访问外部网络以及监控网络流量 ，但不具备查杀网络病毒的功能 。所以该说法错误。 27．网络防病毒软件只能安装在服务器上。（   ） 【答案】× 判断理由：网络防病毒软件通常包括客户端软件，安装在网络中的各个计算机上，以及服务器端软件，用于管理和监控整个网络的防病毒活动。客户端软件负责在本地计算机上执行扫描、查杀病毒等操作，服务器端软件则负责集中管理和控制。 28．蠕虫病毒可以通过网络迅速传播，但不会破坏数据。（   ） 【答案】× 判断理由：蠕虫病毒可能导致网络阻塞或系统崩溃，部分蠕虫也会破坏数据。 29．蠕虫病毒的传播速度主要取决于网络带宽和系统漏洞的利用效率。（   ） 【答案】√ 判断理由：蠕虫通过网络传播，带宽越高、漏洞利用越高效，传播速度越快。 30．网络病毒只能感染Windows操作系统，无法感染macOS或Linux系统。（   ） 【答案】× 判断理由：网络病毒可针对不同系统设计，如针对macOS的恶意软件、针对Linux服务器的蠕虫病毒均存在。 四、简答题（本大题共1小题，每小题8分，共8分） 31．网络病毒防范的多层防御体系包括哪些部分？ 【答案】多层防御的网络防毒体系由用户桌面、服务器、Internet 网关和防火墙组成。 五、综合分析题（本大题共1小题，每小题12分，共12分） 32．一家在线金融服务平台“财富通”，专注于为用户提供便捷的理财服务。在保障平台安全方面，“财富通”运用了多种电子商务安全技术。 在数据加密技术上，“财富通”采用了对称加密和非对称加密相结合的方式。对于用户的日常交易记录等数据，使用对称加密进行存储，因为其加密和解密速度快，能满足大量数据存储的效率需求。而在用户登录和重要数据传输时，采用非对称加密，确保数据的安全性。 关于数字证书，“财富通”为用户提供了个人数字证书。当用户进行大额资金转账等关键操作时，需要使用个人数字证书进行身份认证。数字证书包含了用户的身份信息和公钥，通过数字证书认证，确保了交易双方身份的真实性。同时，“财富通”也拥有自己的企业数字证书，用于在与其他金融机构进行数据交互和合作时，证明自身身份的合法性。 在身份认证技术方面，除了常见的用户名密码认证外，“财富通”还引入了面部识别的生物识别认证方式。用户在注册和进行重要操作时，可以选择使用面部识别进行身份验证。此外，“财富通”还采用了短信验证码的动态口令认证方式，在用户登录异常或进行敏感操作时，会向用户手机发送验证码进行验证。 尽管“财富通”采取了这些安全措施，但仍遇到了一些问题。例如，部分用户在使用面部识别时，由于光线等环境因素影响，认证成功率较低。而且，有不法分子通过获取用户手机短信验证码，进行盗刷资金的行为。 请分析“财富通”在电子商务安全技术应用方面的策略、遇到的问题，并提出解决方案。 【答案】（1）安全技术应用策略： 数据加密：采用对称加密和非对称加密结合，兼顾效率和安全 。 数字证书：为用户提供个人数字证书，自身拥有企业数字证书，保障身份认证和交易安全 。 身份认证：采用用户名密码、面部识别、短信验证码等多种认证方式 。 （2）遇到的问题： 面部识别问题：受光线等环境因素影响，认证成功率低 。 短信验证码风险：不法分子获取短信验证码盗刷资金 。 （3）解决方案： 优化面部识别技术：增加环境适应性算法，提高在不同光线等环境下的识别成功率 。 加强短信验证码管理：采用二次确认等方式，如收到验证码后，还需用户输入交易密码等，增加盗刷难度 。 多因素认证优化：除短信验证码外，增加其他动态认证方式，如语音验证码等，降低单一认证方式的风险 。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $