第五章 第一节 电子商务安全概述（练习）-《电子商务概论》（天津科学技术出版社）上好课（原卷版+解析版）

《电子商务概论》（天津科学技术出版社） 第五章 电子商务安全 第一节 电子商务安全概述 一、单选题（10道） 1. 电子商务安全面临的根本矛盾是（ ） A.网络速度与交易效率的矛盾 B.互联网的开放性与商业交易的保密性之间的矛盾 C.支付方式多样性与安全技术滞后性的矛盾 D.用户数量增长与服务器承载能力的矛盾 2. 根据2021年瑞星报告数据，新增病毒中数量占比最高的是（ ） A.勒索软件 B.挖矿病毒 C.木马病毒 D.手机病毒 3. “使用没加锁的储柜存放资金”这一比喻主要反映了电子商务哪个环节的安全问题？（ ） A.数据传输缺乏保密措施 B.资金存放缺乏安全防护 C.支付授权缺乏安全验证 D.密码保护力度不足 4. 以下哪项不属于电子商务面临的四大安全威胁？（ ） A.黑客攻击 B.计算机病毒 C.支付系统漏洞 D.物流配送延迟 5. 信息在传输过程中收到的内容与原始发送信息保持一致，这体现了电子商务的哪项安全要求？（ ） A.信息的机密性 B.信息的完整性 C.信息的不可否认性 D.系统的可靠性 6. 交易双方确认对方身份不是假冒的，这属于电子商务安全要求中的（ ） A.信息的机密性 B.信息的不可否认性 C.交易者身份的真实性 D.系统的可靠性 7. 以下哪种攻击方式是通过软件或硬件供应链植入恶意代码，隐蔽性极强？（ ） A. DDoS攻击 B.SQL注入攻击 C.供应链攻击 D.钓鱼攻击 8. RaaS（勒索软件即服务）模式的主要危害是（ ） A.提高了勒索病毒的加密强度 B.降低了网络敲诈的技术门槛，使非专业人士也能发起攻击 C.增加了勒索病毒的传播速度 D.使勒索病毒更难被杀毒软件检测 9. 以下哪种技术主要用于保障信息的不可否认性？（ ） A.哈希算法 B.数字签名 C.对称加密 D.防火墙 10. 2021年全网勒索病毒攻击总次数约为（ ） 二、多选题（10道） 1. 以下哪些属于电子商务面临的主要安全威胁？（ ） A.黑客攻击 B.计算机病毒 C.支付系统漏洞 D.供应链攻击 2. 计算机病毒入侵系统后可能造成的损失包括（ ） A.浏览器配置被修改 B.数据损坏或丢失 C.网络无法使用 D.提高网站访问速度 3. 关于黑客对电子商务的威胁，下列说法正确的有（ ） A.黑客利用供应链作为突破口进行攻击，是目前针对企业网络最常见、最隐蔽的高级威胁手段之一 B.科学家已经开发出普遍有效的网络安全技术，能够完全防御所有类型的黑客攻击 C.反黑客的困难不仅在于技术本身，还在于缺乏保障安全措施有效实施的配套机制与环境 D.供应链攻击因其复杂性和潜伏期长的特点，已成为针对电子商务平台的主要高级威胁形式之一 4. 以下哪些属于电子商务的五大核心安全要求？（ ） A.信息的机密性 B.信息的完整性 C.信息的不可否认性 D.交易者身份的真实性 E. 系统的可靠性 5. 以下哪些技术措施主要用于保障信息的完整性？（ ） A.使用哈希算法校验文件 B.对数据进行加密传输 C.使用数字签名防止篡改 D.设置访问密码 6. 关于电子商务安全要求，下列说法正确的有（ ） A.保密性要求信息在存储、传输、处理过程中不被窃取或泄露 B.不可否认性仅要求发送方不能否认，接收方可以否认 C.系统可靠性需要综合考虑硬件故障、软件错误、停电等意外原因 D.身份真实性需验证交易全链路主体，而非仅验证买方 7. 以下关于计算机病毒的描述正确的有（ ） A.病毒是人为编制的、无用且有害的计算机程序 B.病毒具有自我复制能力 C.病毒只有在特定条件满足时才会被激活 D.病毒对所有类型的计算机系统危害程度相同 8. 电子商务支付系统面临的安全痛点包括（ ） A.缺乏安全防护，核心资产易暴露 B.支付通道公开缺乏监管，资金易遭拦截 C.传统支付渠道难以兼顾即时与安全 D.敏感数据未加密传输，泄露风险高 9. 以下哪些属于电子商务面临安全问题时体现的“社会脆弱性”？（ ） A.关键网络遭袭可引发基础设施瘫痪 B.数据大规模泄露酿成社会系统危机 C.安全事件危及民生经济 D.网络攻击仅影响个别企业利益 10. 以下关于勒索病毒的说法正确的有（ ） A.2021年勒索病毒家族种类变异速度快，达80% B.WannaCry是目前最活跃的勒索病毒之一 C. 勒索病毒主要通过加密文件、篡改数据、索要赎金实施攻击 D.勒索病毒威胁了数据的完整性和系统的可靠性 三、判断题（10道） 1. 互联网的开放性与电子商务所需要的保密性在本质上是完全一致的。 2. 信息的不可否认性仅要求信息的发送方不能否认已发送的信息，接收方可以否认已接收的信息。 3. RaaS（勒索软件即服务）模式使不具备专业技术知识的犯罪分子也能发起网络敲诈活动。 4. 系统的可靠性主要指网络传输速度足够快。 5. 数字签名技术可以同时保障信息的完整性和不可否认性。 6. 供应链攻击因其隐蔽性强、潜伏期长，已成为2020年以来针对电子商务平台的主要高级威胁形式之一。 7. 电子商务安全仅仅是技术问题，与法律法规和用户意识无关。 8. 根据2021年瑞星报告，挖矿病毒是新增病毒中数量最多的类型。 9. 身份真实性只需要验证买方身份，不需要验证卖方身份。 10. 加密传输技术主要用于保障信息的机密性。 四、简答题（2道） 1. 请列举电子商务面临的四大安全威胁，并结合实际简要说明每种威胁的主要表现。 2. 请阐述电子商务五大核心安全要求的具体内涵，并说明它们之间的逻辑关系。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 《电子商务概论》（天津科学技术出版社） 第五章 电子商务安全 第一节 电子商务安全概述 一、单选题（10道） 1. 电子商务安全面临的根本矛盾是（ ） A.网络速度与交易效率的矛盾 B.互联网的开放性与商业交易的保密性之间的矛盾 C.支付方式多样性与安全技术滞后性的矛盾 D.用户数量增长与服务器承载能力的矛盾 【答案】B 【解析】课件明确指出，电子商务安全的根本矛盾在于“互联网的开放性与商业交易保密性”之间的冲突。互联网主张信息互通共享，而电商交易涉及资金、隐私等敏感信息，必须严格保密，二者本质矛盾放大了安全风险。 2. 根据2021年瑞星报告数据，新增病毒中数量占比最高的是（ ） A.勒索软件 B.挖矿病毒 C.木马病毒 D.手机病毒 【答案】C 【解析】2021年瑞星报告数据显示，新增木马病毒达8050万个，占总体病毒数量的67.49%，是名副其实的第一大种类病毒。 3. “使用没加锁的储柜存放资金”这一比喻主要反映了电子商务哪个环节的安全问题？（ ） A.数据传输缺乏保密措施 B.资金存放缺乏安全防护 C.支付授权缺乏安全验证 D.密码保护力度不足 【答案】B 【解析】课件中用“使用没加锁的储柜存放资金”直接对应企业自身对资金存放系统缺乏必要的安全防护措施，属于支付系统安全性问题中的“缺乏安全防护”这一痛点。 4. 以下哪项不属于电子商务面临的四大安全威胁？（ ） A.黑客攻击 B.计算机病毒 C.支付系统漏洞 D.物流配送延迟 【答案】D 【解析】课件归纳的四大安全威胁为：①黑客攻击 ②计算机病毒 ③支付系统漏洞 ④供应链攻击。物流配送延迟属于运营效率问题，不属于安全威胁范畴。 5. 信息在传输过程中收到的内容与原始发送信息保持一致，这体现了电子商务的哪项安全要求？（ ） A.信息的机密性 B.信息的完整性 C.信息的不可否认性 D.系统的可靠性 【答案】B 【解析】信息的完整性要求信息在传输、存储和处理过程中保持不被篡改、破坏和丢失。题目描述的场景正体现了完整性原则。 6. 交易双方确认对方身份不是假冒的，这属于电子商务安全要求中的（ ） A.信息的机密性 B.信息的不可否认性 C.交易者身份的真实性 D.系统的可靠性 【答案】C 【解析】身份真实性要求通过数字证书、实名认证等技术手段验证交易主体的合法存在，防止身份欺诈，是保障交易安全的第一道防线。 7. 以下哪种攻击方式是通过软件或硬件供应链植入恶意代码，隐蔽性极强？（ ） A. DDoS攻击 B.SQL注入攻击 C.供应链攻击 D.钓鱼攻击 【答案】C 【解析】课件中明确指出，供应链攻击是黑客的典型手段之一，专攻供应链薄弱环节渗透电商主系统，隐蔽性强，2020年以来已成为针对电子商务平台的主要高级威胁形式之一。 8. RaaS（勒索软件即服务）模式的主要危害是（ ） A.提高了勒索病毒的加密强度 B.降低了网络敲诈的技术门槛，使非专业人士也能发起攻击 C.增加了勒索病毒的传播速度 D.使勒索病毒更难被杀毒软件检测 【答案】B 【解析】课件指出，RaaS通过“服务化”打包勒索软件技术，让缺乏技术能力的犯罪者也能低成本、高效率地发起攻击，显著扩大了网络敲诈的覆盖面。 9. 以下哪种技术主要用于保障信息的不可否认性？（ ） A.哈希算法 B.数字签名 C.对称加密 D.防火墙 【答案】B 【解析】数字签名技术能够确保电子数据的来源可追溯、行为可认定，发送方不可否认已发信息，接收方不可否认已收信息，是实现不可否认性的核心技术。 10. 2021年全网勒索病毒攻击总次数约为（ ） A.805万次 B.2234万次 C.485万次 D.1.19亿次 【答案】B 【解析】根据课件引用的深信服《2021年度勒索病毒态势报告》，2021年全网勒索攻击总次数达2234万次，频次之高触目惊心。 二、多选题（10道） 1. 以下哪些属于电子商务面临的主要安全威胁？（ ） A.黑客攻击 B.计算机病毒 C.支付系统漏洞 D.供应链攻击 【答案】A、B、C、D 【解析】课件系统归纳了电子商务面临的四大核心安全威胁，即黑客攻击、计算机病毒、支付系统漏洞和供应链攻击，四者相互交织，构成了严峻的安全挑战。 2. 计算机病毒入侵系统后可能造成的损失包括（ ） A.浏览器配置被修改 B.数据损坏或丢失 C.网络无法使用 D.提高网站访问速度 【答案】A、B、C 【解析】计算机病毒造成的损失涵盖系统配置篡改、核心数据损毁、网络功能瘫痪、隐私信息泄露等多个方面。D选项“提高网站访问速度”并非病毒带来的结果，可直接排除。 3. 关于黑客对电子商务的威胁，下列说法正确的有（ ） A.黑客利用供应链作为突破口进行攻击，是目前针对企业网络最常见、最隐蔽的高级威胁手段之一 B.科学家已经开发出普遍有效的网络安全技术，能够完全防御所有类型的黑客攻击 C.反黑客的困难不仅在于技术本身，还在于缺乏保障安全措施有效实施的配套机制与环境 D.供应链攻击因其复杂性和潜伏期长的特点，已成为针对电子商务平台的主要高级威胁形式之一 【答案】A、C、D 【解析】课件明确指出，目前科学界尚未开发出能应对所有攻击的“普遍有效”技术，技术防护始终处于动态博弈中，因此B选项错误。 4. 以下哪些属于电子商务的五大核心安全要求？（ ） A.信息的机密性 B.信息的完整性 C.信息的不可否认性 D.交易者身份的真实性 E. 系统的可靠性 【答案】A、B、C、D、E 【解析】课件归纳的五大核心安全要求包括：信息的机密性、信息的完整性、信息的不可否认性、交易者身份的真实性和系统的可靠性。记忆口诀为“保完不身靠”。 5. 以下哪些技术措施主要用于保障信息的完整性？（ ） A.使用哈希算法校验文件 B.对数据进行加密传输 C.使用数字签名防止篡改 D.设置访问密码 【答案】A、C 【解析】保障信息完整性的关键在于“检测篡改”，哈希算法和数字签名是实现这一目标的核心技术。加密传输主要保障保密性，访问密码主要保障身份认证，均不属于完整性的主要技术手段。 6. 关于电子商务安全要求，下列说法正确的有（ ） A.保密性要求信息在存储、传输、处理过程中不被窃取或泄露 B.不可否认性仅要求发送方不能否认，接收方可以否认 C.系统可靠性需要综合考虑硬件故障、软件错误、停电等意外原因 D.身份真实性需验证交易全链路主体，而非仅验证买方 【答案】A、C、D 【解析】B选项错误，不可否认性对交易双方均有约束效力，即发送方不可否认已发信息，接收方不可否认已收信息，并非单向约束。 7. 以下关于计算机病毒的描述正确的有（ ） A.病毒是人为编制的、无用且有害的计算机程序 B.病毒具有自我复制能力 C.病毒只有在特定条件满足时才会被激活 D.病毒对所有类型的计算机系统危害程度相同 【答案】A、B、C 【解析】课件对计算机病毒的定义包括：人为编制的无用有害程序、具有自我复制能力、条件触发激活等特点。不同系统因安全配置和防护能力差异，受病毒危害程度也不同，故D错误。 8. 电子商务支付系统面临的安全痛点包括（ ） A.缺乏安全防护，核心资产易暴露 B.支付通道公开缺乏监管，资金易遭拦截 C.传统支付渠道难以兼顾即时与安全 D.敏感数据未加密传输，泄露风险高 【答案】A、B、C、D 【解析】课件归纳的支付系统安全痛点包括：缺乏安全防护、支付缺乏保障、转账渠道脆弱、授权缺乏安全措施、传递缺乏保密措施，ABCD四个选项均涵盖其中。 9. 以下哪些属于电子商务面临安全问题时体现的“社会脆弱性”？（ ） A.关键网络遭袭可引发基础设施瘫痪 B.数据大规模泄露酿成社会系统危机 C.安全事件危及民生经济 D.网络攻击仅影响个别企业利益 【答案】A、B、C 【解析】课件指出，社会脆弱性表现为关键网络遭袭可引发基建瘫痪、数据泄露酿成社会系统危机、危及民生经济等宏观影响。D选项将影响局限于个别企业，与社会脆弱性的全局性特征不符。 10. 以下关于勒索病毒的说法正确的有（ ） A.2021年勒索病毒家族种类变异速度快，达80% B.WannaCry是目前最活跃的勒索病毒之一 C. 勒索病毒主要通过加密文件、篡改数据、索要赎金实施攻击 D.勒索病毒威胁了数据的完整性和系统的可靠性 【答案】A、B、C、D 【解析】根据课件数据，2021年勒索病毒家族种类变异达80%；WannaCry利用“永恒之蓝”漏洞仍是最活跃病毒之一；勒索病毒通过加密文件、篡改数据、索要赎金实施攻击，直接威胁了数据完整性和系统可靠性两大核心安全要求。 三、判断题（10道） 1. 互联网的开放性与电子商务所需要的保密性在本质上是完全一致的。 【答案】× 【解析】互联网的核心是开放共享，而电商交易涉及资金、隐私等敏感信息，必须严格保密，二者本质上存在冲突。课件将“开放与保密的博弈”列为电子商务安全面临的重要矛盾。 2. 信息的不可否认性仅要求信息的发送方不能否认已发送的信息，接收方可以否认已接收的信息。 【答案】× 【解析】不可否认性对交易双方均有约束效力，即发送方不可否认已发信息，接收方不可否认已收信息，并非单向约束。 3. RaaS（勒索软件即服务）模式使不具备专业技术知识的犯罪分子也能发起网络敲诈活动。 【答案】√ 【解析】课件明确指出，RaaS通过“服务化”打包勒索软件技术，让缺乏技术能力的犯罪者也能低成本、高效率地发起攻击。 4. 系统的可靠性主要指网络传输速度足够快。 【答案】× 【解析】系统可靠性关注的是硬件和软件在运行过程中应对故障、意外干扰时，防止信息错误、失效或丢失的能力，体现的是系统的稳定性与容错性，而非单纯的传输速度。 5. 数字签名技术可以同时保障信息的完整性和不可否认性。 【答案】√ 【解析】数字签名通过密码学技术既能检测数据是否被篡改（完整性），又能确认信息发送者的身份并防止其否认（不可否认性），是一种多功能安全技术。 6. 供应链攻击因其隐蔽性强、潜伏期长，已成为2020年以来针对电子商务平台的主要高级威胁形式之一。 【答案】√ 【解析】课件明确指出，供应链攻击因其复杂性和潜伏期长的特点，在2020年已成为针对电子商务平台的主要高级威胁形式之一。 7. 电子商务安全仅仅是技术问题，与法律法规和用户意识无关。 【答案】× 【解析】课件指出，反黑客斗争存在现实困境，包括法规、协同环境不足等问题，同时强调要培养“既懂技术、又具意识的复合型电商人才”。电子商务安全是技术、管理、法律和用户意识多维度的系统性工程。 8. 根据2021年瑞星报告，挖矿病毒是新增病毒中数量最多的类型。 【答案】× 【解析】2021年瑞星报告数据显示，新增木马病毒达8050万个，占总体病毒数量的67.49%，是数量最多的病毒类型。挖矿病毒样本数为485.62万个，远低于木马病毒。 9. 身份真实性只需要验证买方身份，不需要验证卖方身份。 【答案】× 【解析】课件明确指出，身份真实性需验证交易全链路主体，包括买方和卖方双方，同时指出“A、 B公司开展业务往来时，需通过工商信息、授权文件等交叉验证”，并非仅验证买方。 10. 加密传输技术主要用于保障信息的机密性。 【答案】√ 【解析】课件指出，信息的机密性防护核心是构建严密访问控制体系，以加密、认证等技术从源头防范信息未授权访问。加密传输是实现机密性的核心技术手段之一。 四、简答题（2道） 1. 请列举电子商务面临的四大安全威胁，并结合实际简要说明每种威胁的主要表现。 【答案】 电子商务面临的四大安全威胁及其主要表现如下： （1）黑客攻击：黑客利用技术手段非法窃取、篡改数据或网络作案。典型手段包括供应链攻击——专攻供应链薄弱环节渗透电商主系统，以及DDoS攻击、SQL注入等。黑客攻击手段日益智能化、自动化，从单一窃取转向有组织的商业犯罪。 （2）计算机病毒：病毒是人为编制的、无用且有害的计算机程序，能够侵入系统内部，干扰正常流程，甚至破坏软硬件资源与数据信息。主要类型包括木马病毒（占新增病毒的67.49%）、勒索软件（如WannaCry）、挖矿病毒等。勒索病毒通过加密文件、篡改数据、索要赎金实施攻击。 （3）支付系统漏洞：银行系统对数据传递、操作审计、密码保护等关键环节缺乏统一有力的安全技术规范，导致支付全链路存在系统性安全隐患。具体表现为缺乏安全防护、支付通道公开缺监管、授权缺乏安全措施、敏感数据未加密传输等。 （4）供应链攻击：通过软件或硬件供应链植入恶意代码，隐蔽性极强，潜伏期长，可能影响众多下游用户和企业。2020年以来已成为针对电子商务平台的主要高级威胁形式之一。 2. 请阐述电子商务五大核心安全要求的具体内涵，并说明它们之间的逻辑关系。 【答案】 电子商务五大核心安全要求的具体内涵如下： （1）信息的机密性：信息在存储、传输和处理全生命周期中，严控访问权限，防止被未授权方窃取或知悉。以加密、认证等技术，从源头防范信息未授权访问及非法泄露。 （2）信息的完整性：确保信息在存储和传输过程中保持不被篡改、破坏和丢失。存储中的数据防篡改损毁，传输中的数据保真，抵御窃听篡改丢包。 （3）信息的不可否认性：通过数字签名技术，确保发送方不可否认已发信息，接收方不可否认已收信息。为交易纠纷提供数字证据，是构建可信数字经济环境的基石。 （4）交易者身份的真实性：确保交易双方为真实合法主体，通过多维度认证（如多因素验证、数字证书、实名认证等）验证交易主体身份，防范冒名顶替欺诈。 （5）系统的可靠性：计算机及网络硬件和软件在规定条件下、规定时间内完成规定功能的能力。包括硬件容错能力（冗余热备）和抗意外干扰性（应急机制），确保极端情况下不造成关键业务信息错误、失效或丢失。 逻辑关系：这五大要求共同构成电商安全体系的完整防线，形成“事前防护（机密性+身份真实性）→事中保障（完整性+可靠性）→事后追溯（不可否认性）”的全链路安全闭环。其中，身份真实性是信任基石，机密性和完整性是核心目标，不可否认性是法律保障，系统可靠性是基础支撑，五者缺一不可。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $