第59卷 电子商务安全保障系统-网络安全威胁 重庆市（高职分类考试）《电子商务类（电子商务基础与实务）考点双析卷》（原卷版+解析版）

编写说明：重庆市高等职业教育分类考试专业综合理论测试《电子商务基础与实务》考点双析卷专辑，依据《重庆市高等职业教育分类考试专业综合理论测试 电子商务类考试说明》（2025年）编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，是中职学校师生高职分类考试首轮复习教学的得力助手。 本专辑第59-60卷精准对标《重庆市电子商务类专业综合理论考试纲要-课程一电子商务基础与实务： （八）电子商务安全保障系统 1．了解网络安全面临的威胁。 重庆市会计类专业综合理论考试 《电子商务基础与实务》考点双析卷 第59卷 网络安全威胁 教师讲解卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单项选择题 1．某黑客通过监听公共 Wi-Fi 网络，窃取用户在电商平台输入的银行卡信息，该攻击方式属于（   ） A．主动攻击 B．被动攻击 C．病毒攻击 D．后门攻击 2．某黑客通过在电商平台后台植入一段恶意代码，导致平台服务器频繁崩溃，无法正常处理订单，该恶意代码属于（   ） A．计算机病毒 B．网络钓鱼链接 C．被动攻击 D．数字证书伪造 3．以下不属于电子商务系统软件安全范畴的是（   ） A．操作系统安全 B．数据库安全 C．服务器硬件安全 D．应用软件安全 4．构建个人电子商务安全机制的注意点不包括（   ） A．不随意透露个人信息 B．使用复杂且安全的密码 C．定期更换密码 D．点击不明来源的链接 5．电子商务面临的主要安全威胁不包括（   ） A．网络攻击 B．信息泄露 C．支付安全 D．物流延误 6．电子商务安全需要的内容不包括（   ） A．网络安全 B．信息安全 C．交易安全 D．物流安全 7．买家面临的安全问题不包括（   ） A．虚假订单 B．付款后不能收到商品 C．机密性丧失 D．系统中心安全性被破坏 8．计算机病毒的攻击目标不包括（   ） A．系统数据区 B．文件 C．内存 D．硬盘 9．物理实体的安全问题不包括（   ） A．设备功能失常 B．电源故障 C．网络协议的安全漏洞 D．人为的搭线窃听 10．网络协议的安全漏洞可能导致（   ） A．信息泄露 B．交易被篡改 C．服务中断 D．以上都是 11．自然灾害对计算机网络系统的威胁不包括（   ） A．风暴 B．泥石流 C．建筑物破坏 D．网络病毒 12．计算机网络系统面临的安全问题不包括（   ） A．物理实体的安全 B．自然灾害的威胁 C．黑客的恶意攻击 D．买家的信用问题 13．卖家面临的安全问题不包括（   ） A．系统中心安全性被破坏 B．竞争者的威胁 14．黑客的攻击手段包括（   ） A．信息窃取 B．被动攻击 C．网络协议的安全漏洞 D．软件的漏洞和“后门” 15．电子商务活动中，买家面临的安全问题不包括（   ） A．虚假订单 B．系统中心安全性被破坏 C．付款后不能收到商品 D．机密性丧失 二、判断题（本大题共15小题，每题2分，共30分） 16．电子商务交易中的虚假交易只会影响消费者的经济利益，不会影响企业的声誉。( ) 17．电子商务交易中的支付风险只存在于在线支付环节，与线下支付无关。( ) 18．电子商务交易平台应建立完善的用户投诉和举报机制，以便及时发现和处理安全风险。( ) 19．电子商务交易中的信息泄露主要源于用户自身的疏忽。( ) 20．电子商务交易中的虚假交易可以通过加强法律法规来完全杜绝。( ) 21．随着加密技术和监管加强，电子商务已不存在信息泄露、交易欺诈等安全风险。( ) 22．计算机病毒只会通过电子邮件传播，不会通过其他途径感染计算机( ) 23．电子商务交易中的信息泄密只会影响个人隐私，不会影响交易安全( ) 24．大部分“后门”软件的重生能力比较弱，用户清除很便捷。( ) 25．许多网络系统都存在着漏洞，这些漏洞是系统本身所有的。( ) 26．钓鱼网站只会通过电子邮件发送链接进行诈骗。( ) 27．电子商务常见安全问题中的拒绝服务攻击DoS只能针对电商平台的服务器，不能针对其他网络设备。( ) 28．电子商务常见安全问题只涉及交易环节，与商品展示和浏览无关。( ) 29．数字信封可以确保信息的机密性和完整性。( ) 30．电子商务中的交易安全不需要考虑法律因素。( ) 三、简答题（本大题共4小题，每题10分，共40分） 31．计算机病毒有哪些特点。 32．防火墙不能对付的威胁有哪些。 33．SET 协议主要解决了电子商务交易中的哪些问题。 34．为什么电子商务比传统贸易更需要安全性和可靠性。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：重庆市高等职业教育分类考试专业综合理论测试《电子商务基础与实务》考点双析卷专辑，依据《重庆市高等职业教育分类考试专业综合理论测试 电子商务类考试说明》（2025年）编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，是中职学校师生高职分类考试首轮复习教学的得力助手。 本专辑第59-60卷精准对标《重庆市电子商务类专业综合理论考试纲要-课程一电子商务基础与实务： （八）电子商务安全保障系统 1．了解网络安全面临的威胁。 重庆市会计类专业综合理论考试 《电子商务基础与实务》考点双析卷 第59卷 网络安全威胁 教师讲解卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单项选择题 1．某黑客通过监听公共 Wi-Fi 网络，窃取用户在电商平台输入的银行卡信息，该攻击方式属于（   ） A．主动攻击 B．被动攻击 C．病毒攻击 D．后门攻击 【答案】B 【详解】被动攻击指 “不修改数据，仅窃取或监听信息”，监听 Wi-Fi 窃取银行卡信息符合该定义；A（主动攻击需修改或破坏数据）、C（病毒攻击需自我复制破坏）、D（后门攻击需利用漏洞入侵）均不匹配，B 正确。 2．某黑客通过在电商平台后台植入一段恶意代码，导致平台服务器频繁崩溃，无法正常处理订单，该恶意代码属于（   ） A．计算机病毒 B．网络钓鱼链接 C．被动攻击 D．数字证书伪造 【答案】A 【详解】计算机病毒指 “破坏计算机功能、自我复制的恶意代码”，题干中恶意代码导致服务器崩溃，符合定义；B（钓鱼链接用于窃取信息，非破坏功能）、C（被动攻击不主动破坏，仅监听）、D（数字证书伪造是冒充身份，非破坏服务器）均不匹配，A 正确。 3．以下不属于电子商务系统软件安全范畴的是（   ） A．操作系统安全 B．数据库安全 C．服务器硬件安全 D．应用软件安全 【答案】C 【详解】软件安全可分为操作系统安全、数据库安全、网络软件安全和应用软件安全，服务器硬件安全属于硬件安全范畴。 4．构建个人电子商务安全机制的注意点不包括（   ） A．不随意透露个人信息 B．使用复杂且安全的密码 C．定期更换密码 D．点击不明来源的链接 【答案】D 【详解】不随意透露个人信息可以防止个人信息被不法分子获取，降低安全风险；使用复杂且安全的密码，定期更换密码，能够提高账户的安全性。而点击不明来源的链接可能会导致计算机感染病毒、恶意软件，或者陷入钓鱼网站的陷阱，从而泄露个人信息和财产，这不是构建个人电子商务安全机制的注意点。所以选 D。 5．电子商务面临的主要安全威胁不包括（   ） A．网络攻击 B．信息泄露 C．支付安全 D．物流延误 【答案】D 【详解】电子商务面临的主要安全威胁包括网络攻击、信息泄露、支付安全等，物流延误属于物流配送问题，不是安全威胁。所以选 D。 6．电子商务安全需要的内容不包括（   ） A．网络安全 B．信息安全 C．交易安全 D．物流安全 【答案】D 【详解】电子商务安全需要的内容包括网络安全、信息安全、交易安全等，物流安全不属于电子商务安全需要的主要内容。所以选 D。 7．买家面临的安全问题不包括（   ） A．虚假订单 B．付款后不能收到商品 C．机密性丧失 D．系统中心安全性被破坏 【答案】D 【详解】买家面临的安全问题包括虚假订单、付款后不能收到商品、机密性丧失、拒绝服务，不包括系统中心安全性被破坏 8．计算机病毒的攻击目标不包括（   ） A．系统数据区 B．文件 C．内存 D．硬盘 【答案】D 【详解】计算机病毒的攻击目标包括系统数据区、文件、内存、干扰系统运行、使计算机速度下降、扰乱屏幕显示、干扰键盘操作、使计算机的扬声器发出响声等，不包括硬盘 9．物理实体的安全问题不包括（   ） A．设备功能失常 B．电源故障 C．网络协议的安全漏洞 D．人为的搭线窃听 【答案】C 【详解】物理实体的安全问题包括设备功能失常、电源故障、电磁泄漏、人为的搭线窃听，不包括网络协议的安全漏洞 10．网络协议的安全漏洞可能导致（   ） A．信息泄露 B．交易被篡改 C．服务中断 D．以上都是 【答案】D 【详解】网络协议的安全漏洞使得网络本身就具有某种缺陷，从而使通过网络进行交易的各种活动面临威胁，可能导致信息泄露、交易被篡改、服务中断 11．自然灾害对计算机网络系统的威胁不包括（   ） A．风暴 B．泥石流 C．建筑物破坏 D．网络病毒 【答案】D 【详解】自然灾害对计算机网络系统的威胁包括风暴、泥石流、建筑物破坏、火灾、水灾、空气污染等，不包括网络病毒 12．计算机网络系统面临的安全问题不包括（   ） A．物理实体的安全 B．自然灾害的威胁 C．黑客的恶意攻击 D．买家的信用问题 【答案】D 【详解】计算机网络系统普遍面临的安全问题包括物理实体的安全、自然灾害的威胁、黑客的恶意攻击、软件的漏洞和“后门”、网络协议的安全漏洞、计算机病毒的攻击，不包括买家的信用问题 13．卖家面临的安全问题不包括（   ） A．系统中心安全性被破坏 B．竞争者的威胁 C．商业机密的安全 D．机密性丧失 【答案】D 【详解】卖家面临的安全问题包括系统中心安全性被破坏、竞争者的威胁、商业机密的安全、信用的威胁，不包括机密性丧失 14．黑客的攻击手段包括（   ） A．信息窃取 B．被动攻击 C．网络协议的安全漏洞 D．软件的漏洞和“后门” 【答案】B 【详解】黑客的攻击手段包括主动攻击和被动攻击，不包括网络协议的安全漏洞和软件的漏洞、“后门”和信息窃取 15．电子商务活动中，买家面临的安全问题不包括（   ） A．虚假订单 B．系统中心安全性被破坏 C．付款后不能收到商品 D．机密性丧失 【答案】B 【详解】系统中心安全性被破坏是卖家面临的安全问题，买家面临虚假订单、付款未收货、机密性丧失、拒绝服务等问题，B 选项正确。 二、判断题（本大题共15小题，每题2分，共30分） 16．电子商务交易中的虚假交易只会影响消费者的经济利益，不会影响企业的声誉。( ) 【答案】错误 【详解】虚假交易不仅影响消费者的经济利益，还可能损害企业的声誉和品牌形象。 17．电子商务交易中的支付风险只存在于在线支付环节，与线下支付无关。( ) 【答案】错误 【详解】虽然在线支付环节是支付风险的主要发生地，但线下支付环节也可能存在支付风险，如伪造支付凭证、盗刷银行卡等。 18．电子商务交易平台应建立完善的用户投诉和举报机制，以便及时发现和处理安全风险。( ) 【答案】正确 【详解】建立完善的用户投诉和举报机制是电子商务交易平台及时发现和处理安全风险的重要途径之一。 19．电子商务交易中的信息泄露主要源于用户自身的疏忽。( ) 【答案】错误 【详解】信息泄露不仅源于用户自身的疏忽，还可能源于电子商务平台的安全漏洞、黑客攻击等多种原因。 20．电子商务交易中的虚假交易可以通过加强法律法规来完全杜绝。( ) 【答案】错误 【详解】虽然加强法律法规可以加大对虚假交易的打击力度，但无法完全杜绝虚假交易的发生，因为虚假交易还受到市场供需、利益驱动等多方面的影响。 21．随着加密技术和监管加强，电子商务已不存在信息泄露、交易欺诈等安全风险。( ) 【答案】错误 【详解】加密技术和监管可降低风险，但无法完全消除（如新型钓鱼网站、账号盗用），表述错误。 22．计算机病毒只会通过电子邮件传播，不会通过其他途径感染计算机( ) 【答案】错误 23．电子商务交易中的信息泄密只会影响个人隐私，不会影响交易安全( ) 【答案】错误 24．大部分“后门”软件的重生能力比较弱，用户清除很便捷。( ) 【答案】错误 【详解】大部分“后门”软件的重生能力比较强，给用户清除造成了一定的麻烦。 25．许多网络系统都存在着漏洞，这些漏洞是系统本身所有的。( ) 【答案】错误 【详解】许多网络系统都存在着漏洞，这些漏洞有可能是系统本身所有的。 26．钓鱼网站只会通过电子邮件发送链接进行诈骗。( ) 【答案】错误 【详解】钓鱼网站可能会通过电子邮件、社交媒体、短信等多种渠道发送链接或诱导信息，因此不能仅限于电子邮件这一渠道 27．电子商务常见安全问题中的拒绝服务攻击DoS只能针对电商平台的服务器，不能针对其他网络设备。( ) 【答案】错误 【详解】拒绝服务攻击DoS可以针对任何网络设备，包括电商平台的服务器和其他网络设备，目的是使目标无法提供正常服务。 28．电子商务常见安全问题只涉及交易环节，与商品展示和浏览无关。( ) 【答案】错误 【详解】电子商务常见安全问题不仅涉及交易环节，也包括商品展示和浏览过程中的安全，如网页篡改、信息泄露等。 29．数字信封可以确保信息的机密性和完整性。( ) 【答案】正确 【详解】数字信封通过加密和签名技术，可以确保信息的机密性和完整性。 30．电子商务中的交易安全不需要考虑法律因素。( ) 【答案】错误 【详解】交易安全不仅涉及技术问题，还涉及法律问题，如合同、隐私保护等。 三、简答题（本大题共4小题，每题10分，共40分） 31．计算机病毒有哪些特点。 【答案】计算机病毒的特点包括：（1）繁殖性，可像生物病毒一样进行繁殖，在正常程序运行时自我复制；（2）破坏性，中毒后可能导致正常程序无法运行，文件被删除或损坏；（3）传染性，具有再生机制，会传染其他程序，使病毒很快传染整个计算机系统；（4）潜伏性，具有依附于其他媒体而寄生的能力，可长时间隐藏在合法文件中；（5）可触发性，一般有触发条件，触发其传染或激活表现部分、破坏部分 。 32．防火墙不能对付的威胁有哪些。 【答案】防火墙不能对付的威胁包括：（1）来自内部的攻击，防火墙不能防范内部用户对资源的攻击；（2）直接连通外部网的数据流，如果内部网中有些资源绕过防火墙直接与外部网相通，则得不到防火墙的保护；（3）病毒防护，一般防火墙不提供防止外部病毒侵犯的功能，若要防护病毒，需在防火墙中设置检测病毒功能。 33．SET 协议主要解决了电子商务交易中的哪些问题。 【答案】SET 协议妥善地解决了信用卡在电子商务交易中的交易协议、信息保密、资料完整以及身份认证等问题。 34．为什么电子商务比传统贸易更需要安全性和可靠性。 【答案】电子商务是通过网络传输商务信息来进行贸易的，比传统贸易减少了票据传递和确认等环节。在网络环境下，信息更容易受到攻击和泄露，交易双方身份确认、信息的保密性和完整性等都面临挑战，所以电子商务比传统贸易更需要安全性和可靠性来保障交易的顺利进行和各方的利益。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $