第65卷 安全技术以及安全机制和安全系统【考点】《电子商务基础知识》四川省（高职单招）《财经商贸类考纲百套卷》（原卷版+解析版）

编写说明：四川省高职单招《财经商贸类考纲百套卷》，依据《四川省普通高校招生职业技能考试大纲——财经商贸类》编写。本专辑涵盖四门课程，且每门课程均采用三阶递进式训练体系：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第65卷，按《电子商务基础知识》范围和要求编写。具体内容为:安全技术以及安全机制和安全系统。 掌握影响分销渠道选择的因素。 四川省《财经商贸类考纲百套卷》 第65卷 《电子商务基础知识》 安全技术以及安全机制和安全系统 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、选择题（本大题共20小题，每小题2分，共40分） 1.下列选项中，属于电子商务安全协议的是（） A. 防火墙协议 B. 安全套接层协议（SSL） C. 数据加密协议 D. 身份认证协议 2. 用于保障电子邮件安全，可对邮件内容进行加密和认证的协议是（） A. S-HTTP B. PEM C. SSL D. 数字摘要 3. 下列关于防火墙技术的说法，正确的是（） A. 无法防范计算机病毒 B. 可阻止未授权访问进入内部网络 C. 仅能保护个人计算机 D. 不需要定期更新配置 4. 电子商务中，将原始数据通过算法处理后生成固定长度哈希值的技术是（） A. 数据加密技术 B. 数字签名 C. 数字摘要 D. 身份认证 5. 下列属于构建个人电子商务安全机制的措施是（） A. 关闭所有网络连接 B. 安装防病毒软件 C. 随意泄露个人信息 D. 使用简单密码 6. 《中华人民共和国电子商务法》实施后，其主要影响不包括（） A. 规范电子商务服务 B. 遏制不诚信经营行为 C. 鼓励垄断竞争 D. 规范电商平台数据利用 7. 下列关于安全超文本传输协议（S-HTTP）的说法，正确的是（） A. 仅用于电子邮件安全 B. 可保障网页传输过程的安全 C. 与SSL协议功能完全一致 D. 无法加密传输内容 8. 电子商务中，用于验证用户身份、防止伪装攻击的技术是（） A. 数字证书 B. 数字摘要 C. 数据加密 D. 防火墙 9. 构建网络安全系统的途径中，通过限制用户访问权限保障安全的是（） A. 加密机制 B. 身份认证 C. 多级访问控制 D. 安全协议 10. 下列关于数字签名的说法，正确的是（） A. 仅能验证信息的完整性 B. 无法防止交易抵赖 C. 结合了数字摘要和非对称加密技术 D. 与数字证书功能相同 11. 个人在进行电子商务活动时，预防网络诈骗的正确做法是（） A. 轻信陌生的中奖信息 B. 向陌生账户转账 C. 核实对方身份后再交易 D. 随意点击陌生链接 12. 下列属于数据加密技术核心作用的是（） A. 验证用户身份 B. 防止信息被未授权者解读 C. 生成交易记录 D. 保护硬件设备安全 13. 安全多用途网际邮件扩充协议（S/MIME）的主要功能是（） A. 保障网页传输安全 B. 加密和签名电子邮件 C. 控制网络访问权限 D. 检测计算机病毒 14. 构建网络安全系统时，用于确认用户真实身份的途径是（） A. 加密机制 B. 身份认证 C. 防火墙设置 D. 数字摘要 15. 下列关于数字证书的说法，错误的是（） A. 可证明用户的真实身份 B. 由权威机构颁发 C. 无需定期更新 D. 可防止身份伪装 16. 《中华人民共和国电子商务法》实施后，电商平台的主要责任不包括（） A. 规范数据利用 B. 遏制不诚信经营 C. 随意收集用户信息 D. 规范经营行为 17. 下列属于信息网络安全技术措施的是（） A. 简单密码设置 B. 定期备份数据 C. 泄露敏感信息 D. 关闭杀毒软件 18. 增强的私密电子邮件（PEM）协议的核心作用是（） A. 保障电子邮件的保密性和完整性 B. 保障网页传输安全 C. 验证电商平台资质 D. 防范网络诈骗 19. 个人电子商务安全中，设置密码的正确做法是（） A. 使用生日作为密码 B. 使用字母+数字+符号的复杂密码 C. 所有平台使用相同密码 D. 随意告知他人密码 20. 下列关于安全电子交易协议（SET）的说法，正确的是（） A. 仅用于个人邮件安全 B. 可保障电子商务交易的安全 C. 与PEM协议功能一致 D. 无法防范交易欺诈 二、判断题（本大题共15小题，每小题4分，共60分，正确的打“√”，错误的打“×”） 1. 安全套接层协议（SSL）可保障电子商务交易过程的安全。（） 2. 防火墙技术可以防范所有类型的网络攻击。（） 3. 数字摘要可以用于验证信息的完整性，防止信息被篡改。（） 4. 构建个人电子商务安全机制时，无需安装防病毒软件。（） 5. 《中华人民共和国电子商务法》的实施可有效遏制不诚信经营行为。（） 6. 安全超文本传输协议（S-HTTP）主要用于保障电子邮件的安全。（） 7. 数字签名可以防止交易双方抵赖已完成的交易行为。（） 8. 多级访问控制是构建网络安全系统的重要途径之一。（） 9. 数字证书无需由权威机构颁发，个人可自行制作。（） 10. 个人在电子商务活动中，使用简单密码更便于记忆，不会有安全风险。（） 11. 数据加密技术可将敏感信息转化为不可直接解读的密文，保障信息安全。（） 12. S/MIME协议和PEM协议均可用于保障电子邮件的安全。（） 13. 构建网络安全系统时，身份认证是不可或缺的环节。（） 14. 《中华人民共和国电子商务法》鼓励电商平台垄断竞争，提高市场效率。（） 15. 定期备份数据属于信息网络安全技术措施，可防止数据丢失。（） 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：四川省高职单招《财经商贸类考纲百套卷》，依据《四川省普通高校招生职业技能考试大纲——财经商贸类》编写。本专辑涵盖四门课程，且每门课程均采用三阶递进式训练体系：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第65卷，按《电子商务基础知识》范围和要求编写。具体内容为:安全技术以及安全机制和安全系统。 能够合理判断调研方式，运用调研方法完成调研任务，进行市场预测。 掌握市场营销的宏观环境。 四川省《财经商贸类考纲百套卷》 第65卷 《电子商务基础知识》 安全技术以及安全机制和安全系统 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、选择题（本大题共20小题，每小题3分，共60分） 1.下列选项中，属于电子商务安全协议的是（） A. 防火墙协议 B. 安全套接层协议（SSL） C. 数据加密协议 D. 身份认证协议 【答案】：B 【解析】：电子商务安全协议主要包括增强的私密电子邮件（PEM）、安全多用途网际邮件扩充协议（S/MIME）、安全超文本传输协议（S-HTTP）、安全套接层协议（SSL）、安全电子交易协议（SET）。A、C、D均不属于电子商务安全协议范畴，B表述正确，符合题意 2. 用于保障电子邮件安全，可对邮件内容进行加密和认证的协议是（） A. S-HTTP B. PEM C. SSL D. 数字摘要 【答案】：B 【解析】：增强的私密电子邮件（PEM）协议的核心功能是保障电子邮件的安全，可对邮件内容进行加密和身份认证，防止邮件被未授权获取或篡改。A选项用于网页传输安全，C选项用于交易过程安全，D选项是数据处理技术，均不符合题意，B表述正确 3. 下列关于防火墙技术的说法，正确的是（） A. 无法防范计算机病毒 B. 可阻止未授权访问进入内部网络 C. 仅能保护个人计算机 D. 不需要定期更新配置 【答案】：B 【解析】：防火墙技术是电子商务安全技术之一，其核心作用是隔离内部网络和外部网络，阻止未授权访问进入内部网络，保护网络安全。A选项防火墙可防范部分病毒攻击，C选项可保护企业和个人网络，D选项防火墙需要定期更新配置，均表述错误，B表述正确，符合题意 4. 电子商务中，将原始数据通过算法处理后生成固定长度哈希值的技术是（） A. 数据加密技术 B. 数字签名 C. 数字摘要 D. 身份认证 【答案】：C 【解析】：数字摘要技术是将原始数据（如交易信息、文件内容）通过特定算法处理，生成固定长度的哈希值，用于验证信息的完整性，防止信息被篡改。A选项是将信息加密为密文，B选项结合数字摘要和加密技术，D选项用于验证身份，均不符合题意，C表述正确 5. 下列属于构建个人电子商务安全机制的措施是（） A. 关闭所有网络连接 B. 安装防病毒软件 C. 随意泄露个人信息 D. 使用简单密码 【答案】：B 【解析】：构建个人电子商务安全机制的措施包括保障网络安全（安装防病毒软件、安装计算机辅助安全软件、设置复杂密码、安装数字证书或动态口令）和预防网络诈骗。A、C、D均是不安全行为，不符合安全机制要求，B表述正确，符合题意 6. 《中华人民共和国电子商务法》实施后，其主要影响不包括（） A. 规范电子商务服务 B. 遏制不诚信经营行为 C. 鼓励垄断竞争 D. 规范电商平台数据利用 【答案】：C 【解析】：《中华人民共和国电子商务法》实施的影响包括：电子商务服务更加规范、电子商务经营更加公开透明、不诚信经营行为得到有效遏制、电商平台数据利用更加规范、垄断竞争得到逐步遏制。C选项鼓励垄断竞争与法律影响相悖，符合题意；A、B、D均属于其主要影响，不符合题意 7. 下列关于安全超文本传输协议（S-HTTP）的说法，正确的是（） A. 仅用于电子邮件安全 B. 可保障网页传输过程的安全 C. 与SSL协议功能完全一致 D. 无法加密传输内容 【答案】：B 【解析】：安全超文本传输协议（S-HTTP）是电子商务安全协议之一，主要用于保障网页传输过程的安全，对网页内容进行加密和认证。A选项用于电子邮件安全的是PEM、S/MIME协议，C选项SSL协议主要用于交易过程安全，功能与S-HTTP不同，D选项可加密传输内容，均表述错误，B表述正确，符合题意 8. 电子商务中，用于验证用户身份、防止伪装攻击的技术是（） A. 数字证书 B. 数字摘要 C. 数据加密 D. 防火墙 【答案】：A 【解析】：数字证书是由权威机构颁发的，用于验证用户（个人、企业）真实身份的电子文件，可有效防止伪装攻击，保障交易双方身份的真实性。B选项用于验证信息完整性，C选项用于加密信息，D选项用于隔离网络，均不符合题意，A表述正确 9. 构建网络安全系统的途径中，通过限制用户访问权限保障安全的是（） A. 加密机制 B. 身份认证 C. 多级访问控制 D. 安全协议 【答案】：C 【解析】：构建网络安全系统的途径包括加密机制、身份认证、多级访问控制、信息网络安全技术措施。其中，多级访问控制通过设定不同用户的访问权限，限制未授权用户访问敏感资源，保障网络安全。A选项用于加密信息，B选项用于验证身份，D选项用于保障传输安全，均不符合题意，C表述正确 10. 下列关于数字签名的说法，正确的是（） A. 仅能验证信息的完整性 B. 无法防止交易抵赖 C. 结合了数字摘要和非对称加密技术 D. 与数字证书功能相同 【答案】：C 【解析】：数字签名技术结合了数字摘要和非对称加密技术，既可以验证信息的完整性（通过数字摘要），也可以防止交易双方抵赖（通过加密认证）。A选项表述片面，B选项表述错误，D选项数字证书主要用于身份验证，与数字签名功能不同，均不符合题意，C表述正确 11. 个人在进行电子商务活动时，预防网络诈骗的正确做法是（） A. 轻信陌生的中奖信息 B. 向陌生账户转账 C. 核实对方身份后再交易 D. 随意点击陌生链接 【答案】：C 【解析】：个人构建电子商务安全机制时，预防网络诈骗的正确做法包括核实交易对方身份、不轻信陌生信息、不随意点击陌生链接、不向陌生账户转账等。A、B、D均是易遭受网络诈骗的不安全行为，不符合要求，C表述正确，符合题意 12. 下列属于数据加密技术核心作用的是（） A. 验证用户身份 B. 防止信息被未授权者解读 C. 生成交易记录 D. 保护硬件设备安全 【答案】：B 【解析】：数据加密技术是电子商务安全技术之一，其核心作用是将敏感信息（如支付密码、个人信息）转化为不可直接解读的密文，防止信息被未授权者获取和解读，保障信息保密性。A选项是身份认证的作用，C选项与加密技术无关，D选项是防火墙等技术的作用，均不符合题意，B表述正确 13. 安全多用途网际邮件扩充协议（S/MIME）的主要功能是（） A. 保障网页传输安全 B. 加密和签名电子邮件 C. 控制网络访问权限 D. 检测计算机病毒 【答案】：B 【解析】：安全多用途网际邮件扩充协议（S/MIME）是电子商务安全协议之一，主要功能是对电子邮件进行加密和数字签名，保障电子邮件的保密性、完整性和身份真实性。A选项是S-HTTP的功能，C选项是多级访问控制的功能，D选项是防病毒软件的功能，均不符合题意，B表述正确 14. 构建网络安全系统时，用于确认用户真实身份的途径是（） A. 加密机制 B. 身份认证 C. 防火墙设置 D. 数字摘要 【答案】：B 【解析】：构建网络安全系统的途径中，身份认证的核心作用是确认用户的真实身份，防止未授权用户冒充合法用户访问网络资源，保障网络安全。A选项用于加密信息，C选项用于隔离网络，D选项用于验证信息完整性，均不符合题意，B表述正确 15. 下列关于数字证书的说法，错误的是（） A. 可证明用户的真实身份 B. 由权威机构颁发 C. 无需定期更新 D. 可防止身份伪装 【答案】：C 【解析】：数字证书是由权威机构颁发的电子文件，可证明用户的真实身份，防止身份伪装，保障交易安全；数字证书有有效期，需要定期更新，否则会失效。C表述与教材不符，错误，符合题意；A、B、D表述均正确，不符合题意 16. 《中华人民共和国电子商务法》实施后，电商平台的主要责任不包括（） A. 规范数据利用 B. 遏制不诚信经营 C. 随意收集用户信息 D. 规范经营行为 【答案】：C 【解析】：《中华人民共和国电子商务法》要求电商平台规范经营行为、规范数据利用、遏制不诚信经营行为，保护用户合法权益；随意收集用户信息是违法行为，不属于电商平台的责任，反而会被法律禁止。C符合题意；A、B、D均是电商平台的主要责任，不符合题意 17. 下列属于信息网络安全技术措施的是（） A. 简单密码设置 B. 定期备份数据 C. 泄露敏感信息 D. 关闭杀毒软件 【答案】：B 【解析】：信息网络安全技术措施包括定期备份数据、安装防病毒软件、更新系统补丁等，可有效保障网络和数据安全。A、C、D均是不安全行为，会增加网络安全风险，不符合技术措施要求，B表述正确，符合题意 18. 增强的私密电子邮件（PEM）协议的核心作用是（） A. 保障电子邮件的保密性和完整性 B. 保障网页传输安全 C. 验证电商平台资质 D. 防范网络诈骗 【答案】：A 【解析】：增强的私密电子邮件（PEM）协议是电子商务安全协议之一，核心作用是对电子邮件进行加密和认证，保障电子邮件的保密性（防止被未授权获取）和完整性（防止被篡改）。B选项是S-HTTP的作用，C、D选项与PEM协议无关，均不符合题意，A表述正确 19. 个人电子商务安全中，设置密码的正确做法是（） A. 使用生日作为密码 B. 使用字母+数字+符号的复杂密码 C. 所有平台使用相同密码 D. 随意告知他人密码 【答案】：B 【解析】：构建个人电子商务安全机制时，设置密码的正确做法是使用字母+数字+符号的复杂密码，避免使用生日、姓名等易被猜测的密码，不同平台使用不同密码，不随意告知他人密码。A、C、D均是不安全的密码设置方式，不符合要求，B表述正确，符合题意 20. 下列关于安全电子交易协议（SET）的说法，正确的是（） A. 仅用于个人邮件安全 B. 可保障电子商务交易的安全 C. 与PEM协议功能一致 D. 无法防范交易欺诈 【答案】：B 【解析】：安全电子交易协议（SET）是电子商务安全协议之一，主要用于保障电子商务交易（尤其是支付交易）的安全，防范交易欺诈，保障交易双方的合法权益。A选项用于邮件安全的是PEM、S/MIME协议，C选项SET与PEM功能不同，D选项SET可防范交易欺诈，均表述错误，B表述正确，符合题意 二、判断题（本大题共15小题，每小题4分，共60分，正确的打“√”，错误的打“×”） 1. 安全套接层协议（SSL）可保障电子商务交易过程的安全。（） 【答案】：√ 【解析】：安全套接层协议（SSL）是电子商务核心安全协议之一，主要用于保障电子商务交易过程中数据传输的安全，加密传输信息，防止信息被窃取或篡改，题干表述正确 2. 防火墙技术可以防范所有类型的网络攻击。（） 【答案】：× 【解析】：防火墙技术主要用于隔离内部网络和外部网络，阻止未授权访问，但无法防范所有类型的网络攻击（如内部攻击、病毒攻击等），题干表述错误 3. 数字摘要可以用于验证信息的完整性，防止信息被篡改。（） 【答案】：√ 【解析】：数字摘要通过特定算法将原始信息转化为固定长度的哈希值，若信息被篡改，哈希值会发生变化，因此可用于验证信息的完整性，防止信息被非法篡改，题干表述正确 4. 构建个人电子商务安全机制时，无需安装防病毒软件。（） 【答案】：× 【解析】：安装防病毒软件是构建个人电子商务安全机制的重要措施之一，可防范计算机病毒攻击，保护个人设备和信息安全，题干表述错误 5. 《中华人民共和国电子商务法》的实施可有效遏制不诚信经营行为。（） 【答案】：√ 【解析】：《中华人民共和国电子商务法》的核心影响之一是遏制不诚信经营行为，规范电子商务经营秩序，保护消费者合法权益，题干表述正确 6. 安全超文本传输协议（S-HTTP）主要用于保障电子邮件的安全。（） 【答案】：× 【解析】：安全超文本传输协议（S-HTTP）主要用于保障网页传输过程的安全，而保障电子邮件安全的是PEM、S/MIME协议，题干表述混淆了两种协议的功能，错误 7. 数字签名可以防止交易双方抵赖已完成的交易行为。（） 【答案】：√ 【解析】：数字签名结合了数字摘要和非对称加密技术，交易双方通过数字签名确认交易行为，可有效防止交易双方抵赖已完成的交易，题干表述正确 8. 多级访问控制是构建网络安全系统的重要途径之一。（） 【答案】：√ 【解析】：构建网络安全系统的途径包括加密机制、身份认证、多级访问控制、信息网络安全技术措施，多级访问控制通过限制用户访问权限保障网络安全，是重要途径之一，题干表述正确 9. 数字证书无需由权威机构颁发，个人可自行制作。（） 【答案】：× 【解析】：数字证书必须由权威的认证机构颁发，具有唯一性和权威性，可证明用户身份的真实性；个人自行制作的证书不具备法律效力，无法用于电子商务安全验证，题干表述错误 10. 个人在电子商务活动中，使用简单密码更便于记忆，不会有安全风险。（） 【答案】：× 【解析】：个人在电子商务活动中，使用简单密码（如生日、123456）易被攻击者猜测，存在极大的安全风险，可能导致个人信息和财产损失，题干表述错误 11. 数据加密技术可将敏感信息转化为不可直接解读的密文，保障信息安全。（） 【答案】：√ 【解析】：数据加密技术的核心功能是将敏感信息（如支付密码、个人信息）转化为不可直接解读的密文，只有拥有解密密钥的授权者才能解读，从而保障信息的保密性和安全性，题干表述正确 12. S/MIME协议和PEM协议均可用于保障电子邮件的安全。（） 【答案】：√ 【解析】：S/MIME协议（安全多用途网际邮件扩充协议）和PEM协议（增强的私密电子邮件协议）均属于电子商务安全协议，核心功能都是保障电子邮件的安全，对邮件进行加密和认证，题干表述正确 13. 构建网络安全系统时，身份认证是不可或缺的环节。（） 【答案】：√ 【解析】：身份认证是构建网络安全系统的核心环节之一，可确认用户的真实身份，防止未授权用户冒充合法用户访问网络资源，保障网络安全，不可或缺，题干表述正确 14. 《中华人民共和国电子商务法》鼓励电商平台垄断竞争，提高市场效率。（） 【答案】：× 【解析】：《中华人民共和国电子商务法》的影响之一是逐步遏制垄断竞争，规范市场秩序，促进公平竞争，而非鼓励垄断竞争，题干表述错误 15. 定期备份数据属于信息网络安全技术措施，可防止数据丢失。（） 【答案】：√ 【解析】： 定期备份数据是信息网络安全技术措施的重要内容，可有效防止因病毒攻击、设备故障等导致的数据丢失，保障数据安全，题干表述正确 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $