第13卷 电子商务安全的基本概念、问题和要求【考点】《电子商务基础》湖北省（技能高考）《财经类（电子商务、市场营销专业）考纲百套卷》（原卷版+解析版）

编写说明：湖北省（技能高考）《财经类（电子商务、市场营销专业）考纲百套卷》，依据《湖北省财经类电子商务、市场营销专业技能高考考试大纲》编写。本专辑涵盖三门课程，且每门课程均采用三阶递进式训练体系：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第13卷为考点训练卷，按《电子商务基础》范围和要求编写。具体内容为:13.电子商务安全的基本概念、问题和要求 湖北省《财经类（电子商务、市场营销）考纲百套卷》 第13卷 《电子商务基础》 电子商务安全的基本概念、问题和要求 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、判断题(本大题共30小题，每小题2分，共60分，正确的打“√”，错误的打“×”) 1. 电子商务安全的三大核心目标是机密性、完整性和可用性（CIA三元组）。 答案：√ 解析：机密性防止信息泄露，完整性防止信息篡改，可用性确保服务持续可访问。 2. 机密性是指确保信息在传输和存储过程中不被未授权者获取。 答案：√ 解析：机密性通过加密技术实现，如SSL/TLS保护数据传输。 3. 完整性是指确保信息在传输过程中不会被篡改或破坏。 答案：√ 解析：完整性通过数字签名、哈希函数等验证信息是否被改动。 4. 可用性是指只有授权用户才能访问系统资源。 答案：× 解析：可用性是指系统和数据在需要时能够被合法用户访问，而非访问权限控制（那是访问控制的范围）。 5. 电子商务面临的安全威胁包括病毒、木马、钓鱼网站和黑客攻击等。 答案：√ 解析：恶意软件、网络钓鱼和攻击行为是常见的电子商务安全威胁。 6. 拒绝服务攻击（DoS/DDoS）主要威胁系统的机密性。 答案：× 解析：拒绝服务攻击通过大量请求耗尽系统资源，主要威胁系统的可用性，而非机密性。 7. 信息篡改是指在传输过程中对数据内容进行非法修改。 答案：√ 解析：信息篡改常见于中间人攻击，破坏信息完整性。 8. 非抵赖性是指交易双方不能否认已发生的交易行为。 答案：√ 解析：非抵赖性通过数字签名等技术实现，防止事后否认。 9. 身份认证是确认交易双方身份真实性的过程。 答案：√ 解析：身份认证通常通过密码、数字证书、生物识别等方式实现。 10. 对称加密在电子商务中用于加密大量数据，加解密速度快。 答案：√ 解析：对称加密（如AES）加解密速度快，适合批量数据加密，但密钥分发困难。 11. 非对称加密使用一对密钥（公钥和私钥），公钥加密的内容只能用私钥解密。 答案：√ 解析：非对称加密（如RSA）公钥公开，私钥保密，用于安全密钥交换和数字签名。 12. 哈希函数可以用于验证数据完整性，且可以从哈希值还原原始数据。 答案：× 解析：哈希函数是单向的，无法从哈希值还原原始数据。 13. 数字签名利用非对称加密技术，用于验证信息的来源和完整性。 答案：√ 解析：发送方用私钥签名，接收方用公钥验证，确保信息真实完整。 14. 数字证书由CA（证书认证中心）颁发，用于绑定身份与公钥信息。 答案：√ 解析：数字证书是CA签发的电子文件，证明公钥持有者的身份。 15. SSL协议用于保护Web通信的安全，但不支持双向身份认证。 答案：× 解析：SSL/TLS支持双向认证（服务器证书+客户端证书），但通常只验证服务器。 16. 防火墙是电子商务安全的第一道防线，可以隔离内部网络和外部网络。 答案：√ 解析：防火墙根据规则控制进出流量，防止外部非法访问。 17. 入侵检测系统（IDS）能够主动阻断攻击行为。 答案：× 解析：IDS被动监测异常流量并告警；IPS（入侵防御系统）可主动阻断攻击。 18. 交易双方使用数字签名后，可以实现交易的不可抵赖性。 答案：√ 解析：数字签名具有唯一性和不可伪造性，可作为法律证据。 19. 电子商务安全中，访问控制是根据用户身份限制其对资源的操作权限。 答案：√ 解析：访问控制通过角色、权限等机制防止未授权操作。 20. SET协议专门用于保护信用卡网上支付，引入双重签名机制。 答案：√ 解析：SET协议确保支付信息对商家保密，订单信息对银行保密。 21. 钓鱼攻击通常通过伪造官方网站诱导用户输入账号密码。 答案：√ 解析：钓鱼网站伪装成合法网站，窃取用户敏感信息。 22. 使用弱密码（如123456）可增加账户安全性。 答案：× 解析：弱密码易被暴力破解，降低账户安全性。 23. 双因素认证（2FA）结合两种不同认证因素（如密码+短信验证码）。 答案：√ 解析：双因素认证提升安全级别，防止单一因素泄露导致账户被盗。 24. 电子商务系统只需在网络层提供安全防护，应用层无需考虑安全。 答案：× 解析：安全需在各层综合设计，应用层也存在代码漏洞、逻辑漏洞等风险。 25. 物理安全（如机房防盗、门禁）不属于电子商务安全的范畴。 答案：× 解析：物理安全是信息安全的基础，防止服务器、网络设备被物理破坏或窃取。 26. 数据备份是保障电子商务可用性的重要手段。 答案：√ 解析：定期备份可在系统故障或数据损坏后恢复数据。 27. 安全的电子商务系统只需部署防火墙即可，无需其他安全措施。 答案：× 解析：安全需纵深防御，包括加密、认证、入侵检测、安全审计等多层措施。 28. 电子商务安全要求对所有用户授予最高权限，方便操作。 答案：× 解析：应遵循最小权限原则，仅授予用户必要权限，降低风险。 29. 电子商务平台应对敏感数据（如密码、支付信息）进行加密存储。 答案：√ 解析：加密存储可防止数据库泄露时明文敏感信息被直接获取。 30. 电子商务安全是一个静态过程，一次部署即可永久安全。 答案：× 解析：安全是动态过程，需定期评估、修复漏洞、更新策略以应对新型威胁。 二、选择题(本大题共20小题，每小题2分，共40分) 31. 电子商务安全的三大核心目标是（CIA三元组），以下哪项不属于其中之一？ A. 机密性 B. 完整性 C. 可用性 D. 可扩展性 答案：D 解析：CIA三元组指机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）；可扩展性是系统性能指标，非安全核心目标。 32. 以下哪项攻击主要威胁电子商务系统的“可用性”？ A. SQL注入 B. 拒绝服务攻击（DDoS） C. 钓鱼攻击 D. 中间人攻击 答案：B 解析：DDoS通过大量请求耗尽系统资源，导致合法用户无法访问，直接威胁可用性。 33. 非抵赖性（Non-repudiation）在电子商务中主要用于： A. 防止信息泄露 B. 防止交易双方事后否认交易行为 C. 加快交易速度 D. 降低服务器负载 答案：B 解析：非抵赖性通过数字签名等技术，确保交易行为的不可否认性，可作为法律证据。 34. 以下哪种加密技术属于对称加密？ A. RSA B. AES C. ECC D. DSA 答案：B 解析：AES（高级加密标准）是对称加密算法；RSA、ECC、DSA为非对称加密或签名算法。 35. 数字签名的主要作用是： A. 加密传输数据 B. 验证信息来源和完整性，实现不可抵赖 C. 隐藏用户IP地址 D. 加速网络连接 答案：B 解析：数字签名通过私钥加密哈希值，确保信息来自真实发送方且未被篡改。 36. 以下哪项是数字证书的核心组成部分？ A. 用户的生物特征 B. 用户的公钥及CA签名 C. 用户的支付密码 D. 用户的身份证照片 答案：B 解析：数字证书包含用户公钥、身份信息以及CA的数字签名，用于绑定身份与公钥。 37. 以下哪种认证方式属于“双因素认证”？ A. 仅输入密码 B. 密码 + 短信验证码 C. 仅指纹识别 D. 仅人脸识别 答案：B 解析：双因素认证结合两类不同因素（如知识因素密码+持有因素短信验证码），提升安全性。 38. SSL/TLS协议在电子商务中的主要作用是： A. 防止SQL注入 B. 加密Web通信，保护数据传输安全 C. 管理用户权限 D. 备份数据库 答案：B 解析：SSL/TLS协议在客户端与服务器之间建立加密通道，保护HTTP等应用层数据。 39. 以下哪项是哈希函数（如SHA-256）的特性？ A. 可从哈希值还原原始数据 B. 输出长度不固定 C. 单向性，无法从哈希值推导原数据 D. 加密速度快于对称加密 答案：C 解析：哈希函数是单向的，输出长度固定，主要用于完整性校验和数字签名。 40. 以下哪项是防火墙在电子商务安全中的主要功能？ A. 加密数据 B. 根据规则过滤进出网络的流量 C. 检测并清除病毒 D. 存储数字证书 答案：B 解析：防火墙基于IP、端口、协议等规则允许或阻断流量，是网络安全的第一道防线。 41. 关于对称加密与非对称加密的描述，以下哪项正确？ A. 对称加密速度慢，适合加密少量数据 B. 非对称加密速度快，适合加密大量数据 C. 对称加密密钥分发困难，非对称加密解决了密钥分发问题 D. 对称加密无需共享密钥 答案：C 解析：对称加密加解密快但密钥分发是难题；非对称加密解决了密钥交换，但速度慢，常用于混合加密。 42. 以下哪项攻击通过伪造官方网站诱导用户输入账号密码？ A. DDoS攻击 B. 钓鱼攻击 C. 重放攻击 D. 暴力破解 答案：B 解析：钓鱼攻击伪装成合法网站，骗取用户敏感信息。 43. 以下哪项是保证电子商务交易“完整性”的技术手段？ A. 数字证书 B. 哈希函数与数字签名 C. 防火墙 D. SSL/TLS 答案：B 解析：哈希函数验证数据是否被篡改，数字签名确保来源真实，共同保障完整性。 44. 关于数字证书认证中心（CA）的描述，以下哪项正确？ A. CA负责签发数字证书，验证公钥持有者身份 B. CA负责加密所有交易数据 C. CA是电子商务的物流服务商 D. CA仅用于企业内部网络 答案：A 解析：CA是信任的第三方机构，负责颁发、管理、撤销数字证书，确认身份绑定。 45. 以下哪项安全措施可以有效防御“中间人攻击”？ A. 使用明文传输 B. 仅使用密码认证 C. 使用SSL/TLS加密通信并验证证书 D. 关闭防火墙 答案：C 解析：SSL/TLS加密并验证服务器证书，防止攻击者在通信双方之间窃听或篡改。 46. 关于SET协议与SSL协议的区别，以下说法正确的是： A. SET协议专门保护信用卡支付，SSL用于通用Web加密 B. SSL比SET更复杂、成本更高 C. SET不支持数字证书 D. SSL协议引入了双重签名机制 答案：A 解析：SET专为信用卡支付设计，流程复杂；SSL通用加密，轻量级；双重签名是SET的特征。 47. 以下哪项是电子商务中对“敏感数据”存储的正确做法？ A. 明文存储密码 B. 加密存储密码和支付信息 C. 只存储密码哈希加盐 D. 不对信息做任何处理 答案：C 解析：密码应加盐哈希存储，防止彩虹表攻击；支付信息需加密存储；明文存储极不安全。 48. “最小权限原则”在电子商务权限管理中的含义是： A. 所有用户拥有最高权限 B. 仅授予用户完成工作所必需的最小权限 C. 管理员权限必须开放给所有人 D. 权限管理无需设定规则 答案：B 解析：最小权限原则降低因权限过大造成的意外或恶意操作风险。 49. 以下哪项技术主要用于检测并防止SQL注入攻击？ A. 输入验证与参数化查询 B. 使用HTTP协议 C. 关闭服务器电源 D. 使用明文传输 答案：A 解析：输入验证和参数化查询可有效防止恶意SQL代码注入数据库。 50. 电子商务安全中，关于“可用性”的实现措施，以下哪项最为相关？ A. 数据加密 B. 数字签名 C. 负载均衡与灾备系统 D. 身份认证 答案：C 解析：负载均衡、冗余部署、备份恢复等确保系统在异常时仍可访问，维护可用性。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：湖北省（技能高考）《财经类（电子商务、市场营销专业）考纲百套卷》，依据《湖北省财经类电子商务、市场营销专业技能高考考试大纲》编写。本专辑涵盖三门课程，且每门课程均采用三阶递进式训练体系：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第13卷为考点训练卷，按《电子商务基础》范围和要求编写。具体内容为:13.电子商务安全的基本概念、问题和要求 湖北省《财经类（电子商务、市场营销）考纲百套卷》 第13卷 《电子商务基础》 电子商务安全的基本概念、问题和要求 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、判断题(本大题共30小题，每小题2分，共60分，正确的打“√”，错误的打“×”) 1. 电子商务安全的三大核心目标是机密性、完整性和可用性（CIA三元组）。（ ） 2. 机密性是指确保信息在传输和存储过程中不被未授权者获取。（ ） 3. 完整性是指确保信息在传输过程中不会被篡改或破坏。（ ） 4. 可用性是指只有授权用户才能访问系统资源。（ ） 5. 电子商务面临的安全威胁包括病毒、木马、钓鱼网站和黑客攻击等。（ ） 6. 拒绝服务攻击（DoS/DDoS）主要威胁系统的机密性。（ ）、 7. 信息篡改是指在传输过程中对数据内容进行非法修改。（ ） 8. 非抵赖性是指交易双方不能否认已发生的交易行为。（ ） 9. 身份认证是确认交易双方身份真实性的过程。（ ） 10. 对称加密在电子商务中用于加密大量数据，加解密速度快。（ ） 11. 非对称加密使用一对密钥（公钥和私钥），公钥加密的内容只能用私钥解密。（ ） 12. 哈希函数可以用于验证数据完整性，且可以从哈希值还原原始数据。（ ） 13. 数字签名利用非对称加密技术，用于验证信息的来源和完整性。（ ） 14. 数字证书由CA（证书认证中心）颁发，用于绑定身份与公钥信息。（ ） 15. SSL协议用于保护Web通信的安全，但不支持双向身份认证。（ ） 16. 防火墙是电子商务安全的第一道防线，可以隔离内部网络和外部网络。（ ） 17. 入侵检测系统（IDS）能够主动阻断攻击行为。（ ） 18. 交易双方使用数字签名后，可以实现交易的不可抵赖性。（ ） 19. 电子商务安全中，访问控制是根据用户身份限制其对资源的操作权限。（ ） 20. SET协议专门用于保护信用卡网上支付，引入双重签名机制。（ ） 21. 钓鱼攻击通常通过伪造官方网站诱导用户输入账号密码。（ ） 22. 使用弱密码（如123456）可增加账户安全性。（ ） 23. 双因素认证（2FA）结合两种不同认证因素（如密码+短信验证码）。（ ） 24. 电子商务系统只需在网络层提供安全防护，应用层无需考虑安全。（ ） 25. 物理安全（如机房防盗、门禁）不属于电子商务安全的范畴。（ ） 26. 数据备份是保障电子商务可用性的重要手段。（ ） 27. 安全的电子商务系统只需部署防火墙即可，无需其他安全措施。（ ） 28. 电子商务安全要求对所有用户授予最高权限，方便操作。（ ） 29. 电子商务平台应对敏感数据（如密码、支付信息）进行加密存储。（ ） 30. 电子商务安全是一个静态过程，一次部署即可永久安全。（ ） 二、选择题(本大题共20小题，每小题2分，共40分) 31. 电子商务安全的三大核心目标是（CIA三元组），以下哪项不属于其中之一（ ） A. 机密性 B. 完整性 C. 可用性 D. 可扩展性 32. 以下哪项攻击主要威胁电子商务系统的“可用性”（ ） A. SQL注入 B. 拒绝服务攻击（DDoS） C. 钓鱼攻击 D. 中间人攻击 33. 非抵赖性（Non-repudiation）在电子商务中主要用于（ ） A. 防止信息泄露 B. 防止交易双方事后否认交易行为 C. 加快交易速度 D. 降低服务器负载 34. 以下哪种加密技术属于对称加密（ ） A. RSA B. AES C. ECC D. DSA 35. 数字签名的主要作用是（ ） A. 加密传输数据 B. 验证信息来源和完整性，实现不可抵赖 C. 隐藏用户IP地址 D. 加速网络连接 36. 以下哪项是数字证书的核心组成部分（ ） A. 用户的生物特征 B. 用户的公钥及CA签名 C. 用户的支付密码 D. 用户的身份证照片 37. 以下哪种认证方式属于“双因素认证”（ ） A. 仅输入密码 B. 密码 + 短信验证码 C. 仅指纹识别 D. 仅人脸识别 38. SSL/TLS协议在电子商务中的主要作用是（ ） A. 防止SQL注入 B. 加密Web通信，保护数据传输安全 C. 管理用户权限 D. 备份数据库 39. 以下哪项是哈希函数（如SHA-256）的特性（ ） A. 可从哈希值还原原始数据 B. 输出长度不固定 C. 单向性，无法从哈希值推导原数据 D. 加密速度快于对称加密 40. 以下哪项是防火墙在电子商务安全中的主要功能（ ） A. 加密数据 B. 根据规则过滤进出网络的流量 C. 检测并清除病毒 D. 存储数字证书 41. 关于对称加密与非对称加密的描述，以下哪项正确（ ） A. 对称加密速度慢，适合加密少量数据 B. 非对称加密速度快，适合加密大量数据 C. 对称加密密钥分发困难，非对称加密解决了密钥分发问题 D. 对称加密无需共享密钥 42. 以下哪项攻击通过伪造官方网站诱导用户输入账号密码（ ） A. DDoS攻击 B. 钓鱼攻击 C. 重放攻击 D. 暴力破解 43. 以下哪项是保证电子商务交易“完整性”的技术手段（ ） A. 数字证书 B. 哈希函数与数字签名 C. 防火墙 D. SSL/TLS 44. 关于数字证书认证中心（CA）的描述，以下哪项正确（ ） A. CA负责签发数字证书，验证公钥持有者身份 B. CA负责加密所有交易数据 C. CA是电子商务的物流服务商 D. CA仅用于企业内部网络 45. 以下哪项安全措施可以有效防御“中间人攻击”（ ） A. 使用明文传输 B. 仅使用密码认证 C. 使用SSL/TLS加密通信并验证证书 D. 关闭防火墙 46. 关于SET协议与SSL协议的区别，以下说法正确的是（ ） A. SET协议专门保护信用卡支付，SSL用于通用Web加密 B. SSL比SET更复杂、成本更高 C. SET不支持数字证书 D. SSL协议引入了双重签名机制 47. 以下哪项是电子商务中对“敏感数据”存储的正确做法（ ） A. 明文存储密码 B. 加密存储密码和支付信息 C. 只存储密码哈希加盐 D. 不对信息做任何处理 48. “最小权限原则”在电子商务权限管理中的含义是（ ） A. 所有用户拥有最高权限 B. 仅授予用户完成工作所必需的最小权限 C. 管理员权限必须开放给所有人 D. 权限管理无需设定规则 49. 以下哪项技术主要用于检测并防止SQL注入攻击（ ） A. 输入验证与参数化查询 B. 使用HTTP协议 C. 关闭服务器电源 D. 使用明文传输 50. 电子商务安全中，关于“可用性”的实现措施，以下哪项最为相关（ ） A. 数据加密 B. 数字签名 C. 负载均衡与灾备系统 D. 身份认证 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $