第59卷 电子商务面临的主要安全威胁、电子商务安全需要【考点】《电子商务基础》四川省（对口招生）《财经商贸类考纲百套卷》（原卷版+解析版）

编写说明：四川省对口招生《财经商贸类考纲百套卷》，依据《四川省普通高校招生职业技能考试大纲——财经商贸类》编写。本专辑涵盖四门课程，且每门课程均采用三阶递进式训练体系：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第59卷为考点训练卷，按《电子商务基础》范围和要求编写。具体内容为:电子商务面临的主要安全威胁、电子商务安全需要。 四川省《财经商贸类考纲百套卷》 第59卷 《电子商务基础》 电子商务面临的主要安全威胁、电子商务安全需要 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 1、 单项选择题（本大题共15小题，每题3分，共45分。在每小题列出的四个备选选项中，只有一个正确答案） 1、未经授权访问或破坏电商平台系统、窃取数据的恶意攻击行为，属于（） A. 黑客攻击B. 搭线窃听C. 伪装攻击D. 信息泄密 2、电商交易中，确保传输的订单信息、支付数据不被第三方非法获取，体现了安全需要中的（） A. 信息保密性B. 信息完整性C. 不可否认性D. 身份真实性 3、通过在网络传输线路上非法接入设备，监听并获取全部通信内容的安全威胁是（） A. 伪装攻击B. 搭线窃听C. 计算机病毒D. 软件漏洞 4、电商交易双方无法否认已发送或接收的交易信息，这体现了电子商务安全需要中的（）A. 信息保密性B. 信息完整性C. 不可否认性D. 访问控制 5、攻击者伪造电商平台、支付页面，骗取用户账号密码和资金的行为属于（） A. 搭线窃听B. 伪装攻击C. 信息丢失D. 软件漏洞 6、电商交易中，确保订单数据、支付金额在传输过程中不被篡改，体现了（） A. 信息保密性B. 信息完整性C. 身份真实性D. 访问控制 7、能够破坏电商系统数据、窃取用户信息、占用系统资源的恶意程序是（） A. 黑客攻击工具B. 计算机病毒C. 伪装程序D. 搭线窃听设备 8、电商平台通过实名认证、数字证书验证交易双方身份，这属于电子商务安全需要中的（）A. 访问控制B. 身份真实性C. 信息保密性D. 不可否认性 9、电商系统中因程序设计缺陷、配置错误导致的安全隐患，属于（） A. 软件漏洞B. 信息泄密C. 信息篡改D. 计算机病毒 10、电商平台限制普通用户访问敏感后台数据、仅授权管理员操作，这体现了（） A. 信息保密性B. 访问控制C. 身份真实性D. 不可否认性 11、电商交易中用户的订单信息、收货地址、支付记录被非法泄露，这属于（） A. 信息泄密B. 信息丢失C. 信息篡改D. 信息销毁 12、电商平台在交易过程中验证买卖双方的真实身份，防止虚假交易，这属于（） A. 信息完整性B. 身份真实性C. 访问控制D. 不可否认性 13、电商交易数据在传输或存储过程中被删除、破坏，无法恢复的安全威胁是（） A. 信息泄密B. 信息丢失、篡改、销毁C. 伪装攻击D. 软件漏洞 14、攻击者利用电商系统的程序缺陷，非法获取系统权限、窃取数据，这属于（） A. 软件漏洞攻击B. 搭线窃听C. 计算机病毒D. 信息泄密 15、电商交易中，确保用户和商家都无法否认已完成的交易行为，这体现了（） A. 信息保密性B. 信息完整性C. 不可否认性D. 访问控制 2、 多项选择题（本大题共10小题，每题4分，共40分。在每小题列出的四个备选选项中，有两个或两个以上正确答案，多选、错选、漏选均不得分） 1.电子商务面临的主要安全威胁包括（） A. 黑客攻击、搭线窃听B. 伪装攻击、计算机病毒 C. 信息泄密、信息丢失篡改销毁D. 软件漏洞、网络诈骗 2.电子商务的安全需要主要包括（） A. 信息的保密性、完整性B. 信息的不可否认性 C. 交易身份的真实性D. 访问控制与权限管理 3.搭线窃听对电子商务的危害主要体现在（） A. 非法获取用户账号、密码等敏感信息B. 监听交易数据，窃取商业机密 C. 篡改传输中的订单信息和支付数据D. 破坏电商系统的正常运行 4.下列属于伪装攻击的常见形式有（） A. 伪造电商官方网站骗取用户信息B. 冒充客服人员诱导用户转账 C. 伪造支付页面窃取用户资金D. 利用系统漏洞非法获取数据 5.信息完整性在电子商务中的作用包括（） A. 确保交易数据在传输中不被篡改B. 防止订单金额、商品信息被恶意修改 C. 保证数据在存储过程中不被破坏D. 防止用户信息被第三方非法获取 6.计算机病毒对电商系统的危害有（） A. 破坏电商平台数据库，导致数据丢失B. 窃取用户账号密码和支付信息 C. 占用系统资源，导致平台卡顿瘫痪D. 伪装成合法程序骗取用户信任 7.电子商务安全需要中 “访问控制” 的主要目的是（） A. 限制不同用户对系统资源的访问权限 B. 防止未授权用户访问敏感数据 C. 确保交易双方身份真实可靠 D. 保护系统后台数据不被非法操作 8.软件漏洞可能导致的电商安全风险包括（） A. 攻击者利用漏洞非法获取系统权限B. 窃取用户数据和商业机密 C. 篡改交易数据，破坏交易完整性D. 导致系统崩溃，影响平台正常运营 9.信息泄密在电子商务中的主要表现形式有（） A. 用户个人信息被非法出售给第三方B. 商家交易数据、客户信息被窃取 C. 订单信息在传输过程中被监听获取D. 支付记录被篡改，影响交易结算 10.电子商务安全需要中 “不可否认性” 的作用包括（） A. 防止交易双方否认已发送的交易信息 B. 防止交易双方否认已接收的交易信息 C. 为交易纠纷提供有效的法律证据 D. 确保交易数据在传输过程中不被篡改 3、 判断题（本大题共5小题，每3分，共15分。正确的打“√”，错误的打“×”） 1.搭线窃听是指通过在网络传输线路上非法接入设备，监听并获取通信内容的安全威胁。（） 2.电子商务安全需要中的 “信息保密性” 是指确保交易数据不被篡改、破坏。（） 3.伪装攻击是指攻击者伪造合法身份或平台，骗取用户信息和资金的行为。（） 4.电子商务安全需要中的 “访问控制” 是指验证交易双方的真实身份，防止虚假交易。（） 5.计算机病毒是一种能够破坏电商系统数据、窃取用户信息的恶意程序。（） 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：四川省对口招生《财经商贸类考纲百套卷》，依据《四川省普通高校招生职业技能考试大纲——财经商贸类》编写。本专辑涵盖四门课程，且每门课程均采用三阶递进式训练体系：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第59卷为考点训练卷，按《电子商务基础》范围和要求编写。具体内容为:电子商务面临的主要安全威胁、电子商务安全需要。 四川省《财经商贸类考纲百套卷》 第59卷 《电子商务基础》 电子商务面临的主要安全威胁、电子商务安全需要 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 1、 单项选择题（本大题共15小题，每题3分，共45分。在每小题列出的四个备选选项中，只有一个正确答案） 1、未经授权访问或破坏电商平台系统、窃取数据的恶意攻击行为，属于（） A. 黑客攻击B. 搭线窃听C. 伪装攻击D. 信息泄密 【答案】 A 【解析】黑客攻击是指未经授权访问、破坏系统或窃取数据的恶意行为，是电子商务面临的主要安全威胁之一 2、电商交易中，确保传输的订单信息、支付数据不被第三方非法获取，体现了安全需要中的（） A. 信息保密性B. 信息完整性C. 不可否认性D. 身份真实性 【答案】 A 【解析】信息保密性是电子商务安全需要的核心内容之一，要求交易数据在传输和存储过程中不被第三方非法获取 3、通过在网络传输线路上非法接入设备，监听并获取全部通信内容的安全威胁是（） A. 伪装攻击B. 搭线窃听C. 计算机病毒D. 软件漏洞 【答案】 B 【解析】搭线窃听是指在网络传输线路上非法接入设备，监听并获取通信内容的行为，会导致用户信息和交易数据泄露 4、电商交易双方无法否认已发送或接收的交易信息，这体现了电子商务安全需要中的（）A. 信息保密性B. 信息完整性C. 不可否认性D. 访问控制 【答案】 C 【解析】不可否认性是电子商务安全需要的重要内容，确保交易双方无法否认已完成的交易行为，为交易纠纷提供法律依据 5、攻击者伪造电商平台、支付页面，骗取用户账号密码和资金的行为属于（） A. 搭线窃听B. 伪装攻击C. 信息丢失D. 软件漏洞 【答案】 B 【解析】伪装攻击是电子商务安全威胁之一，指攻击者伪造合法身份、平台或页面，骗取用户信息和资金的行为 6、电商交易中，确保订单数据、支付金额在传输过程中不被篡改，体现了（） A. 信息保密性B. 信息完整性C. 身份真实性D. 访问控制 【答案】 B 【解析】信息完整性要求交易数据在传输和存储过程中不被篡改、破坏，保证数据的准确性和一致性 7、能够破坏电商系统数据、窃取用户信息、占用系统资源的恶意程序是（） A. 黑客攻击工具B. 计算机病毒C. 伪装程序D. 搭线窃听设备 【答案】 B 【解析】计算机病毒是一种恶意程序，能够破坏系统数据、窃取用户信息、占用系统资源，影响电商平台正常运行 8、电商平台通过实名认证、数字证书验证交易双方身份，这属于电子商务安全需要中的（）A. 访问控制B. 身份真实性C. 信息保密性D. 不可否认性 【答案】 B 【解析】身份真实性是电子商务安全需要的重要内容，通过实名认证、数字证书等方式验证交易双方身份，防止虚假交易和诈骗行为 9、电商系统中因程序设计缺陷、配置错误导致的安全隐患，属于（） A. 软件漏洞B. 信息泄密C. 信息篡改D. 计算机病毒 【答案】 A 【解析】软件漏洞是电子商务面临的安全威胁之一，指系统程序设计缺陷或配置错误导致的安全隐患，易被攻击者利用 10、电商平台限制普通用户访问敏感后台数据、仅授权管理员操作，这体现了（） A. 信息保密性B. 访问控制C. 身份真实性D. 不可否认性 【答案】 B 【解析】访问控制是电子商务安全需要的内容之一，通过设置权限限制用户对系统资源的访问，防止未授权操作和数据泄露 11、电商交易中用户的订单信息、收货地址、支付记录被非法泄露，这属于（） A. 信息泄密B. 信息丢失C. 信息篡改D. 信息销毁 【答案】 A 【解析】信息泄密是电子商务安全威胁之一，指用户或商家的敏感信息被非法泄露给第三方 12、电商平台在交易过程中验证买卖双方的真实身份，防止虚假交易，这属于（） A. 信息完整性B. 身份真实性C. 访问控制D. 不可否认性 【答案】 B 【解析】身份真实性要求电商平台在交易中验证双方身份，确保交易主体真实可靠，防止虚假交易和诈骗 13、电商交易数据在传输或存储过程中被删除、破坏，无法恢复的安全威胁是（） A. 信息泄密B. 信息丢失、篡改、销毁C. 伪装攻击D. 软件漏洞 【答案】 B 【解析】信息丢失、篡改、销毁是电子商务安全威胁之一，指交易数据在传输或存储过程中被删除、破坏或篡改，无法恢复 14、攻击者利用电商系统的程序缺陷，非法获取系统权限、窃取数据，这属于（） A. 软件漏洞攻击B. 搭线窃听C. 计算机病毒D. 信息泄密 【答案】 A 【解析】攻击者利用电商系统的软件漏洞进行攻击，非法获取权限、窃取数据，是软件漏洞导致的典型安全风险 15、电商交易中，确保用户和商家都无法否认已完成的交易行为，这体现了（） A. 信息保密性B. 信息完整性C. 不可否认性D. 访问控制 【答案】 C 【解析】不可否认性是电子商务安全需要的核心内容之一，确保交易双方无法否认已发送或接收的交易信息，保障交易的可追溯性 2、 多项选择题（本大题共10小题，每题4分，共40分。在每小题列出的四个备选选项中，有两个或两个以上正确答案，多选、错选、漏选均不得分） 1.电子商务面临的主要安全威胁包括（） A. 黑客攻击、搭线窃听B. 伪装攻击、计算机病毒 C. 信息泄密、信息丢失篡改销毁D. 软件漏洞、网络诈骗 【答案】 ABCD 【解析】电子商务面临的主要安全威胁包括黑客攻击、搭线窃听、伪装攻击、计算机病毒、信息泄密、信息丢失篡改销毁、软件漏洞等，网络诈骗属于伪装攻击的常见形式 2.电子商务的安全需要主要包括（） A. 信息的保密性、完整性B. 信息的不可否认性 C. 交易身份的真实性D. 访问控制与权限管理 【答案】 ABCD 【解析】电子商务的安全需要包括信息的保密性、完整性、不可否认性，交易身份的真实性，以及访问控制与权限管理 3.搭线窃听对电子商务的危害主要体现在（） A. 非法获取用户账号、密码等敏感信息B. 监听交易数据，窃取商业机密 C. 篡改传输中的订单信息和支付数据D. 破坏电商系统的正常运行 【答案】 AB 【解析】搭线窃听主要危害是非法获取传输中的信息，包括用户账号密码、交易数据和商业机密，无法直接篡改数据或破坏系统，C、D 不属于其直接危害 4.下列属于伪装攻击的常见形式有（） A. 伪造电商官方网站骗取用户信息B. 冒充客服人员诱导用户转账 C. 伪造支付页面窃取用户资金D. 利用系统漏洞非法获取数据 【答案】 ABC 【解析】伪装攻击是通过伪造身份、平台或页面骗取用户信息和资金的行为，利用系统漏洞获取数据属于软件漏洞攻击，D 不属于伪装攻击 5.信息完整性在电子商务中的作用包括（） A. 确保交易数据在传输中不被篡改B. 防止订单金额、商品信息被恶意修改 C. 保证数据在存储过程中不被破坏D. 防止用户信息被第三方非法获取 【答案】 ABC 【解析】信息完整性的作用是保证数据的准确性和一致性，防止数据被篡改或破坏，防止信息被非法获取是信息保密性的作用，D 错误 6.计算机病毒对电商系统的危害有（） A. 破坏电商平台数据库，导致数据丢失B. 窃取用户账号密码和支付信息 C. 占用系统资源，导致平台卡顿瘫痪D. 伪装成合法程序骗取用户信任 【答案】 ABC 【解析】计算机病毒的危害包括破坏数据、窃取信息、占用资源、影响系统运行，伪装成合法程序骗取信任是伪装攻击的特点，D 不属于病毒危害 7.电子商务安全需要中 “访问控制” 的主要目的是（） A. 限制不同用户对系统资源的访问权限 B. 防止未授权用户访问敏感数据 C. 确保交易双方身份真实可靠 D. 保护系统后台数据不被非法操作 【答案】 ABD 【解析】访问控制的目的是通过权限管理限制用户访问，防止未授权操作和数据泄露，确保身份真实可靠是身份真实性的作用，C 错误 8.软件漏洞可能导致的电商安全风险包括（） A. 攻击者利用漏洞非法获取系统权限B. 窃取用户数据和商业机密 C. 篡改交易数据，破坏交易完整性D. 导致系统崩溃，影响平台正常运营 【答案】 ABCD 【解析】软件漏洞会被攻击者利用，非法获取权限、窃取数据、篡改交易信息、破坏系统运行，导致多种安全风险 9.信息泄密在电子商务中的主要表现形式有（） A. 用户个人信息被非法出售给第三方B. 商家交易数据、客户信息被窃取 C. 订单信息在传输过程中被监听获取D. 支付记录被篡改，影响交易结算 【答案】 ABC 【解析】信息泄密是指敏感信息被非法获取或泄露，支付记录被篡改属于信息完整性问题，D 错误 10.电子商务安全需要中 “不可否认性” 的作用包括（） A. 防止交易双方否认已发送的交易信息 B. 防止交易双方否认已接收的交易信息 C. 为交易纠纷提供有效的法律证据 D. 确保交易数据在传输过程中不被篡改 【答案】 ABC 【解析】不可否认性的作用是防止交易双方否认交易行为，为纠纷提供证据，确保数据不被篡改是信息完整性的作用，D 错误 3、 判断题（本大题共5小题，每3分，共15分。正确的打“√”，错误的打“×”） 1.搭线窃听是指通过在网络传输线路上非法接入设备，监听并获取通信内容的安全威胁。（） 【答案】 √ 【解析】搭线窃听是电子商务面临的安全威胁之一，指在网络传输线路上非法接入设备监听通信内容的行为 2.电子商务安全需要中的 “信息保密性” 是指确保交易数据不被篡改、破坏。（） 【答案】 × 【解析】确保交易数据不被篡改、破坏是信息完整性的作用，信息保密性是指数据不被第三方非法获取 3.伪装攻击是指攻击者伪造合法身份或平台，骗取用户信息和资金的行为。（） 【答案】 √ 【解析】伪装攻击是电子商务安全威胁之一，指攻击者伪造合法身份、平台或页面，骗取用户信息和资金的行为 4.电子商务安全需要中的 “访问控制” 是指验证交易双方的真实身份，防止虚假交易。（） 【答案】 × 【解析】验证交易双方真实身份、防止虚假交易是身份真实性的作用，访问控制是通过权限管理限制用户对系统资源的访问 5.计算机病毒是一种能够破坏电商系统数据、窃取用户信息的恶意程序。（） 【答案】 √ 【解析】 计算机病毒是一种恶意程序，能够破坏系统数据、窃取用户信息、影响电商平台正常运行 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $