《移动商务基础》移动商务的安全需求 山东省（春季高考）电子商务类（举一反三考点练）-课后自测【卷1】（原卷版+解析版）

山东省（春季高考）电子商务类 举一反三考点练 《移动商务基础》移动商务的安全需求-课后自测【卷1】 知识点一 移动商务的安全需求（机密性、完整性、可用性、不可抵赖性） （单选题）1. 用户在移动支付时，交易密码在传输过程中没有被未授权的第三方获取，这主要体现了移动商务安全需求的哪项特性？（ ） A. 机密性 B. 完整性 C. 可用性 D. 不可抵赖性 （单选题）2. 某用户在移动电商平台提交的订单商品数量为3件，订单存储及传输过程中始终保持3件的原始状态，未被篡改，这主要满足的安全需求是？（ ） A. 可用性 B. 完整性 C. 机密性 D. 不可抵赖性 （单选题）3. 移动公交卡系统在早高峰出行时段仍能支持用户正常刷卡扣费、查询余额，这体现了移动商务安全需求的哪项特性？（ ） A. 机密性 B. 完整性 C. 可用性 D. 不可抵赖性 （单选题）4. 用户通过数字签名完成移动支付后，无法否认自己的支付操作，这主要满足的移动商务安全需求是？（ ） A. 完整性 B. 可用性 C. 机密性 D. 不可抵赖性 （单选题）5. 下列技术措施中，主要用于保障移动商务安全需求中“可用性”的是？（ ） A. 服务器冗余与负载均衡 B. 非对称加密技术 C. 哈希校验技术 D. 第三方存证技术 （单选题）6. 下列场景中，违反移动商务安全需求中“完整性”的是？（ ） A. 促销期间购物APP页面加载失败无法下单 B. 用户的银行卡号被黑客窃取 C. 商家私自修改用户提交的订单收货地址 D. 用户否认自己曾下单购买某商品 （简答题）7. 请分别指出“防止交易信息被篡改”“防止交易方否认已发生的交易行为”分别对应移动商务安全需求的哪两项核心特性，并简述这两项特性的常见实现技术。 知识点二 移动商务面临的安全威胁（设备丢失、恶意软件、网络攻击、隐私泄露） （单选题）1. 用户的智能手环被盗，手环中绑定的电子钱包余额被他人消费，这属于哪类移动商务安全威胁？（ ） A. 隐私泄露 B. 网络攻击 C. 恶意软件 D. 设备丢失 （单选题）2. 用户下载了一款伪装成“影视会员充值”的APP，安装后手机自动发送多条扣费短信，这属于哪类安全威胁？（ ） A. 恶意软件 B. 设备丢失 C. 网络攻击 D. 隐私泄露 （单选题）3. 用户连接咖啡厅的无密码公共WiFi进行移动支付，支付密码被攻击者截获，这属于哪类移动商务安全威胁？（ ） A. 设备丢失 B. 网络攻击 C. 恶意软件 D. 隐私泄露 （单选题）4. 某电商商家将用户的手机号、收货地址等信息批量倒卖给诈骗团伙，这属于哪类安全威胁？（ ） A. 设备丢失 B. 恶意软件 C. 隐私泄露 D. 网络攻击 （单选题）5. 下列属于恶意软件类安全威胁的是？（ ） A. 钓鱼网站诱导用户输入支付密码 B. DDoS攻击导致电商平台无法访问 C. 山寨购物APP窃取用户银行卡信息 D. 手机遗失后通讯录被泄露 （单选题）6. 下列哪种行为最容易引发网络攻击类安全威胁？（ ） A. 随意点击短信中的陌生链接 B. 在非正规渠道下载破解版APP C. 手机丢失后未冻结支付账号 D. 向陌生人透露自己的身份证号 （简答题）7. 请简述移动商务中恶意软件类安全威胁的常见危害。 知识点三 移动商务安全的重要性与意义 （单选题）1. 移动商务安全能够保护用户的资金安全，避免盗刷、诈骗等财产损失，这主要体现了哪一层面的重要意义？（ ） A. 行业层面 B. 用户层面 C. 国家层面 D. 企业层面 （单选题）2. 某移动支付企业因安全防护能力突出，获得了更多商户和用户的认可，市场份额持续提升，这体现了移动商务安全在哪一层面的意义？（ ） A. 用户层面 B. 行业层面 C. 国家层面 D. 企业层面 （单选题）3. 移动商务行业安全标准的完善，能够减少恶意竞争、违法违规行为，推动行业健康可持续发展，这体现了哪一层面的意义？（ ） A. 企业层面 B. 国家层面 C. 用户层面 D. 行业层面 （单选题）4. 保障移动商务安全能够筑牢国家网络安全防线，防范大规模网络攻击带来的国家安全风险，这体现了哪一层面的意义？（ ） A. 国家层面 B. 用户层面 C. 企业层面 D. 行业层面 （单选题）5. 下列选项中，属于移动商务安全对企业的积极作用的是？（ ） A. 避免用户个人隐私被泄露 B. 减少安全事件引发的用户索赔与监管处罚成本 C. 完善国家网络安全治理体系 D. 提升整个行业的用户信任度 （单选题）6. 某大规模移动商务数据泄露事件引发了国家网信部门的全行业安全整治，这主要体现了移动商务安全的哪一层面重要意义？（ ） A. 用户层面 B. 国家层面 C. 行业层面 D. 企业层面 （简答题）7. 请从用户和国家两个层面，分别阐述移动商务安全的重要意义。 原创精品资源学科网独家享有版权，侵权必究！2 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 山东省（春季高考）电子商务类 举一反三考点练 《移动商务基础》移动商务的安全需求-课后自测【卷1】 知识点一 移动商务的安全需求（机密性、完整性、可用性、不可抵赖性） （单选题）1. 用户在移动支付时，交易密码在传输过程中没有被未授权的第三方获取，这主要体现了移动商务安全需求的哪项特性？（ ） A. 机密性 B. 完整性 C. 可用性 D. 不可抵赖性 【答案】A。 【解析】机密性的核心是保障移动商务信息在存储、传输过程中不被未授权的第三方获取，防止信息泄露，交易密码未被第三方获取符合机密性的要求；完整性侧重信息不被篡改，可用性侧重服务可正常访问，不可抵赖性侧重交易行为不可否认，均不符合题干描述。故选A。 （单选题）2. 某用户在移动电商平台提交的订单商品数量为3件，订单存储及传输过程中始终保持3件的原始状态，未被篡改，这主要满足的安全需求是？（ ） A. 可用性 B. 完整性 C. 机密性 D. 不可抵赖性 【答案】B。 【解析】完整性要求移动商务中的信息在存储、传输过程中保持完整、准确，不被未授权的篡改、破坏或丢失，订单商品数量未被篡改符合完整性的要求；可用性侧重服务可正常访问，机密性侧重信息不被泄露，不可抵赖性侧重交易不可否认，均不符合题干场景。故选B。 （单选题）3. 移动公交卡系统在早高峰出行时段仍能支持用户正常刷卡扣费、查询余额，这体现了移动商务安全需求的哪项特性？（ ） A. 机密性 B. 完整性 C. 可用性 D. 不可抵赖性 【答案】C。 【解析】可用性指合法用户在需要时能够正常访问移动商务服务和数据，服务不会出现中断、延迟或无法使用的情况，早高峰时段移动公交卡系统仍能正常使用符合可用性的要求；机密性侧重信息不被泄露，完整性侧重信息不被篡改，不可抵赖性侧重交易不可否认，均不符合题干描述。故选C。 （单选题）4. 用户通过数字签名完成移动支付后，无法否认自己的支付操作，这主要满足的移动商务安全需求是？（ ） A. 完整性 B. 可用性 C. 机密性 D. 不可抵赖性 【答案】D。 【解析】不可抵赖性（不可否认性）指交易双方无法否认已发生的交易行为，确保交易行为的可追溯性，数字签名是实现不可抵赖性的常用技术，用户无法否认支付操作符合该特性要求；完整性侧重信息不被篡改，可用性侧重服务可正常访问，机密性侧重信息不被泄露，均不符合题干场景。故选D。 （单选题）5. 下列技术措施中，主要用于保障移动商务安全需求中“可用性”的是？（ ） A. 服务器冗余与负载均衡 B. 非对称加密技术 C. 哈希校验技术 D. 第三方存证技术 【答案】A。 【解析】可用性通常通过服务器冗余、负载均衡等技术保障，确保服务在高并发或故障场景下仍可正常访问；非对称加密技术用于保障机密性，哈希校验技术用于保障完整性，第三方存证技术用于保障不可抵赖性，均不符合题意。故选A。 （单选题）6. 下列场景中，违反移动商务安全需求中“完整性”的是？（ ） A. 促销期间购物APP页面加载失败无法下单 B. 用户的银行卡号被黑客窃取 C. 商家私自修改用户提交的订单收货地址 D. 用户否认自己曾下单购买某商品 【答案】C。 【解析】完整性要求信息在存储、传输过程中不被未授权篡改，商家私自修改用户的收货地址违反了完整性要求；A选项违反可用性，B选项违反机密性，D选项违反不可抵赖性，均不符合题意。故选C。 （简答题）7. 请分别指出“防止交易信息被篡改”“防止交易方否认已发生的交易行为”分别对应移动商务安全需求的哪两项核心特性，并简述这两项特性的常见实现技术。 【答案】① “防止交易信息被篡改”对应完整性：常见实现技术包括哈希校验、数字签名等。 ② “防止交易方否认已发生的交易行为”对应不可抵赖性：常见实现技术包括数字签名、第三方存证等。 【解析】本题考查移动商务安全需求的核心特性与对应实现技术，采分点为特性对应，对应实现技术，表述合理。 知识点二 移动商务面临的安全威胁（设备丢失、恶意软件、网络攻击、隐私泄露） （单选题）1. 用户的智能手环被盗，手环中绑定的电子钱包余额被他人消费，这属于哪类移动商务安全威胁？（ ） A. 隐私泄露 B. 网络攻击 C. 恶意软件 D. 设备丢失 【答案】D。 【解析】设备丢失类安全威胁指手机、平板、智能穿戴设备等移动终端遗失或被盗，进而引发的资金、信息风险，智能手环属于移动终端，被盗后电子钱包被盗刷符合设备丢失类威胁的特征；隐私泄露侧重信息被非法传播，网络攻击侧重通过网络渠道发起攻击，恶意软件侧重带病毒的应用引发风险，均不符合题意。故选D。 （单选题）2. 用户下载了一款伪装成“影视会员充值”的APP，安装后手机自动发送多条扣费短信，这属于哪类安全威胁？（ ） A. 恶意软件 B. 设备丢失 C. 网络攻击 D. 隐私泄露 【答案】A。 【解析】恶意软件类安全威胁指带有病毒、木马、恶意程序的移动应用引发的风险，通常伪装成正规应用诱导用户下载，私自扣费是恶意软件的典型表现；设备丢失是终端物理层面的风险，网络攻击是网络渠道的攻击，隐私泄露是信息层面的风险，均不符合题干场景。故选A。 （单选题）3. 用户连接咖啡厅的无密码公共WiFi进行移动支付，支付密码被攻击者截获，这属于哪类移动商务安全威胁？（ ） A. 设备丢失 B. 网络攻击 C. 恶意软件 D. 隐私泄露 【答案】B。 【解析】网络攻击类安全威胁指通过网络渠道对移动商务系统、数据、交易发起的攻击行为，公共WiFi场景下的密码截获属于网络攻击的常见形式；设备丢失是终端遗失被盗，恶意软件是应用程序的恶意行为，隐私泄露是信息被非法收集传播，均不符合题意。故选B。 （单选题）4. 某电商商家将用户的手机号、收货地址等信息批量倒卖给诈骗团伙，这属于哪类安全威胁？（ ） A. 设备丢失 B. 恶意软件 C. 隐私泄露 D. 网络攻击 【答案】C。 【解析】隐私泄露类安全威胁指用户的个人身份信息、交易信息、位置信息等隐私数据被非法收集、存储、传播或利用的风险，商家倒卖用户信息属于隐私泄露的典型成因；设备丢失、恶意软件、网络攻击均不符合题干中“商家倒卖信息”的场景。故选C。 （单选题）5. 下列属于恶意软件类安全威胁的是？（ ） A. 钓鱼网站诱导用户输入支付密码 B. DDoS攻击导致电商平台无法访问 C. 山寨购物APP窃取用户银行卡信息 D. 手机遗失后通讯录被泄露 【答案】C。 【解析】恶意软件是带有恶意程序的移动应用，山寨购物APP窃取用户银行卡信息属于恶意软件类威胁；钓鱼网站、DDoS攻击属于网络攻击类威胁，手机遗失后信息泄露属于设备丢失类威胁，均不符合题意。故选C。 （单选题）6. 下列哪种行为最容易引发网络攻击类安全威胁？（ ） A. 随意点击短信中的陌生链接 B. 在非正规渠道下载破解版APP C. 手机丢失后未冻结支付账号 D. 向陌生人透露自己的身份证号 【答案】A。 【解析】陌生链接多为钓鱼链接，属于网络攻击的常见形式，随意点击易遭受网络攻击；下载破解版APP易引发恶意软件威胁，手机丢失未冻结账号易扩大设备丢失的风险，透露身份证号易引发隐私泄露，均不符合题意。故选A。 （简答题）7. 请简述移动商务中恶意软件类安全威胁的常见危害。 【答案】① 信息窃取危害：恶意软件可窃取用户的支付信息、隐私信息、交易数据等，造成用户信息损失。 ② 财产损失危害：恶意软件可私自扣费、盗刷用户支付账户，给用户带来直接财产损失。 ③ 设备控制危害：恶意软件可远程控制用户移动终端，篡改交易数据、发送恶意信息等。 ④ 后续衍生危害：窃取的信息可能被用于诈骗、骚扰等，引发更多安全风险。 【解析】本题考查恶意软件类安全威胁的危害，采分点为每个要点。 知识点三 移动商务安全的重要性与意义 （单选题）1. 移动商务安全能够保护用户的资金安全，避免盗刷、诈骗等财产损失，这主要体现了哪一层面的重要意义？（ ） A. 行业层面 B. 用户层面 C. 国家层面 D. 企业层面 【答案】B。 【解析】用户层面的移动商务安全意义核心是保障用户合法权益，包括保护资金安全、隐私安全，提升用户信任度，题干描述的保护用户资金安全符合用户层面的意义；行业层面侧重行业整体发展，国家层面侧重国家网络安全，企业层面侧重企业经营与竞争力，均不符合题意。故选B。 （单选题）2. 某移动支付企业因安全防护能力突出，获得了更多商户和用户的认可，市场份额持续提升，这体现了移动商务安全在哪一层面的意义？（ ） A. 用户层面 B. 行业层面 C. 国家层面 D. 企业层面 【答案】D。 【解析】企业层面的移动商务安全意义包括减少经济损失、维护品牌声誉、提升市场竞争力、保障业务稳定运行，企业因安全优势提升市场份额属于企业层面的意义；用户层面侧重用户权益，行业层面侧重行业整体发展，国家层面侧重国家安全，均不符合题干场景。故选D。 （单选题）3. 移动商务行业安全标准的完善，能够减少恶意竞争、违法违规行为，推动行业健康可持续发展，这体现了哪一层面的意义？（ ） A. 企业层面 B. 国家层面 C. 用户层面 D. 行业层面 【答案】D。 【解析】行业层面的移动商务安全意义包括提升行业整体信任度、规范市场秩序、推动行业标准完善、促进行业可持续发展，题干描述的完善行业安全标准、减少违法违规行为符合行业层面的意义；企业、国家、用户层面均不涉及行业整体标准与秩序的内容，不符合题意。故选D。 （单选题）4. 保障移动商务安全能够筑牢国家网络安全防线，防范大规模网络攻击带来的国家安全风险，这体现了哪一层面的意义？（ ） A. 国家层面 B. 用户层面 C. 企业层面 D. 行业层面 【答案】A。 【解析】国家层面的移动商务安全意义体现在筑牢国家网络安全防线、维护数字经济稳定、防范国家安全风险等方面，题干中“国家网络安全防线”“国家安全风险”的表述符合国家层面的意义；用户、企业、行业层面均不涉及国家整体安全范畴，不符合题意。故选A。 （单选题）5. 下列选项中，属于移动商务安全对企业的积极作用的是？（ ） A. 避免用户个人隐私被泄露 B. 减少安全事件引发的用户索赔与监管处罚成本 C. 完善国家网络安全治理体系 D. 提升整个行业的用户信任度 【答案】B。 【解析】减少安全事件引发的用户索赔、监管处罚成本，是移动商务安全对企业的积极作用，属于企业层面的意义；避免用户隐私泄露属于用户层面的意义，完善国家网络安全治理体系属于国家层面的意义，提升行业用户信任度属于行业层面的意义，均不符合题意。故选B。 （单选题）6. 某大规模移动商务数据泄露事件引发了国家网信部门的全行业安全整治，这主要体现了移动商务安全的哪一层面重要意义？（ ） A. 用户层面 B. 国家层面 C. 行业层面 D. 企业层面 【答案】B。 【解析】国家层面的移动商务安全意义包括维护国家网络安全、推动数字经济健康发展、防范系统性安全风险等，大规模数据泄露事件引发国家层面的安全整治，说明移动商务安全关乎国家网络安全治理全局，属于国家层面的意义体现；用户层面侧重个人权益，企业层面侧重企业经营，行业层面侧重行业自身发展，均不符合题干中“国家网信部门整治”的核心指向。故选B。 （简答题）7. 请从用户和国家两个层面，分别阐述移动商务安全的重要意义。 【答案】① 用户层面：移动商务安全是保障用户合法权益的基础，能够保护用户的资金安全，避免盗刷、诈骗等财产损失；能够保护用户的个人隐私，避免信息泄露带来的骚扰、诈骗等风险；能够提升用户对移动商务服务的信任度。 ② 国家层面：移动商务安全是国家网络安全的重要组成部分，涉及海量用户数据和交易资金，保障移动商务安全能够筑牢国家网络安全防线，维护数字经济的稳定运行，防范大规模数据泄露、网络攻击带来的国家安全风险。 【解析】本题考查移动商务安全不同层面的重要意义，采分点为用户层面，国家层面，核心要点表述准确。 原创精品资源学科网独家享有版权，侵权必究！2 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $