第8卷 电子商务法律法规【考点】《电子商务基础》山东省（春季高考）《电子商务类考纲百套卷》（原卷版+解析版）

编写说明：山东省春季高考统一考试《电子商务类考纲百套》，依据《山东省春季高考统一考试招生电子商务类专业知识考试标准》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合。 本试卷是第8卷，按《电子商务基础》范围和要求编写。具体内容为:1.电子商务法律法规：《电子商务法》的特点、意义；《电子商务法》所呈现的保护权益的特色等 山东省《电子商务类考纲百套卷》 第8卷 《电子商务基础》 电子商务法律法规 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、选择题（共25题，每题2分，共50分）。 1.假冒者可能以某客户的名字订购商品，且有可能已收到商品，而毫不知情的该客户却被要求付款或返还商品，体现了买家面临的安全问题是（） A.虚假订单 B.付款后不能收到商品 C.机密性丧失 D.拒绝服务 2. 下列将成为全球规模最大的电子商务市场的是（） A.美国 B.日本 C.中国 D.英国 3.将成为最具发展潜力、最有国际竞争力的产业是（） A.电子商务产业 B.人工智能产业 C.新能源产业 D.电子商务物流产业 4.填补了网购监管的空白，实现了市场经营行为的全覆盖、全环节、全链条监督与管理，使电子商务行业更加规范，电子商务市场的产品质量得到提升，惩治手段更加有效的法律是（） A.《中国互联网络域名注册暂行管理办法》 B.《电子认证服务管理办法》 C.《中华人民共和国计算机信息系统安全保护条例》 D.《电子商务法》 5.下列证书证实用户（例如一个使用浏览器的个人）身份和密钥所有权的是（） A.用户证书 B.服务器证书(站点证书) C.安全邮件证书 D.认证中心机构证书 6. 恶意竞争者以他人的名义来订购商品，从而了解有关商品的递送状况和货物的库存情况。体现了卖家面临的安全问题是（） A.系统中心安全性被破坏 B.竞争者的威胁 C.商业机密的安全 D.信用的威胁 7.目前，电子商务交易市场规模跃居全球第一的是（） A.美国 B.中国 C.日本 D.欧盟 8.客户有可能将私密的个人数据或自己的身份数据(如 PIN、口令等）发送给冒充销售商的机构，这些信息也可能会在传输过程中被窃听。体现了买家面临的安全问题是（） A.虚假订单 B.付款后不能收到商品 C.机密性丧失 D.拒绝服务 9.客户提交订单后不付款体现了卖家面临的安全问题是（） A.系统中心安全性被破坏 B.竞争者的威胁 C.商业机密的安全 D.信用的威胁 10.互联网上比较多的一种攻击手法是（） A.恶意攻击 B.主动攻击 C.被动攻击 D.“后门”软件攻击 11.实现电子商务安全的一种重要手段，目的是防止合法接收之外的人获取机密信息指的（） A.加密 B.加密技术 C.加密算法 D.密钥 12.下列证书证实认证中心身份和认证中心的签名密钥(签名密钥被用来签署它所发行的证书)的是（） A.用户证书 B.服务器证书(站点证书) C.安全邮件证书 D.认证中心机构证书 13.组成计算机网络系统的各种设备的功能失常、电源故障，由于电磁泄漏引起的信息失密以及人为的搭线听属于（） A.物理实体的安全 B.自然灾害的威胁 C.黑客的恶意攻击 D.软件的漏洞和“后门” 14.现实实体在虚拟网络中的唯一身份标识是（） A.用户证书 B.数字证书 C.服务器证书 D.数字时间戳 15.将这些文字(称为明文)转成密文的程序称为（） A.解密程序 B.加密程序 C.加密技术 D.加密算法 16.影响贸易各方的交易和经营策略，是电子商务基础的电子商务安全技术特点是（） A.完整性 B.可靠性 C.真实性 D.机密性 17.用且只用一个密钥对信息进行加密和解密。由于加密和解密用的是同一密钥，所以发送者和接收者都必须知道密钥指的是（） A.密钥加密 B.非对称加密 C.数字签名 D.CA认证证书 18.下列技术中密钥加密和数字摘要相结合的技术，把 Hash 函数和公钥算法结合使用，在保证数据完整性的同时，也能保证数据的真实性和不可否认性的是（） A.认证技术 B.加密技术 C.数字签名 D.数字摘要 19.用哈希(Hash)算法加密而得到的一种特殊形式的密文是（） A.安全数字证书 B.数字摘要 C.数字签名 D.数字证书 20.为确保交易双方确实是存在的，不是假冒的，电子商务安全技术必须具有的特点是（） A.完整性 B.可靠性 C.真实性 D.机密性 21.一个服务性机构，主要任务是受理数字证书的申请、签发工作及管理数字证书的是（） A.大数据分析部门 B.认证中心 C.CA安全认证体系 D.数据库管理部门 22.用两个数学相关的密钥对信息进行编码，即公钥和私钥被称之为（） A.对称加密 B.私有密钥加密 C.非对称加密 D.加密 23.认证中心具有的职能不包括（） A.证书验证 B.证书发放 C.证书加密 D.证书撤销 24.目前广泛使用的认证技术不包括（） A.数字时间戳 B.数字证书 C.数字签名 D.加密技术 25.标志网络用户唯一身份信息的一系列数据是（） A.数字时间戳 B.数字证书 C.数字签名 D.数字摘要 二、 简答题（共5个，每题7分，共35分） 1. 简述数字时间戳的产生过程。 2. 哪项认证技术的应用可以保证交易文件的完整性？其验证流程有哪些？ 3.电子商务交易中，买家、卖家分别会面临哪些安全问题？ 4.《电子商务法》具备哪四大特点？该法在消费者权益保护方面有哪些突出举措？ 5.结合所学知识，简述电子商务安全技术的五大特点。 6.请简述电子商务法的作用。 三、综合分析题（共15分） 某生鲜电商平台上线初期，安全体系不完善，出现多项违规与安全漏洞：平台与商家交易合同、结算单据仅简单线上发送，未使用加密技术，数据传输过程中容易被非法用户窃听获取。 平台所有商户没有统一的身份认证体系，真假商户无法区分，出现假冒店铺虚假售假的情况。 平台长期使用默认勾选、捆绑销售的营销方式，强制消费者购买附加商品，且利用大数据对老客户、高频客户设置更高定价，涉嫌大数据杀熟。 出现交易纠纷时，平台无法提供合法有效的数字证书验证商户资质，监管部门认定该平台不符合《电子商务法》合规经营要求。 请结合电子商务相关知识，回答： 1. 数据传输易被窃听，说明平台缺失哪一项安全特性？可以采用哪两类加密技术解决？（6分） 2.为解决商户身份真假难辨、规范平台资质认证，需要依托什么机构？简述该机构的四大基本职能。（6分） 3. 根据《电子商务法》相关知识点，指出该平台存在哪两项典型违法行为？（2分） 学科网（北京）股份有限公司 $ 编写说明：山东省春季高考统一考试《电子商务类考纲百套》，依据《山东省春季高考统一考试招生电子商务类专业知识考试标准》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合。 本试卷是第8卷，按《电子商务基础》范围和要求编写。具体内容为:1.电子商务法律法规：《电子商务法》的特点、意义、《电子商务法》所呈现的保护权益的特色等 山东省《电子商务类考纲百套卷》 第8卷 《电子商务基础》 电子商务法律法规 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、选择题（共25题，每题2分，共50分）。 1. 假冒者可能以某客户的名字订购商品，且有可能已收到商品，而毫不知情的该客户却被要求付款或返还商品，体现了买家面临的安全问题是（） A.虚假订单 B.付款后不能收到商品 C.机密性丧失 D.拒绝服务 【答案】A 【解析】虚假订单：攻击者冒用真实客户名义下单收货，真实客户被追责，属于买家端安全威胁。付款收不到货是付了钱无货物；机密丧失是隐私泄露；拒绝服务是系统瘫痪无法访问。 2. 下列将成为全球规模最大的电子商务市场的是（） A.美国 B.日本 C.中国 D.英国 【答案】C 【解析】中国电商发展速度快，市场体量巨大，将成为全球规模最大电商市场。 3. 将成为最具发展潜力、最有国际竞争力的产业是（） A.电子商务产业 B.人工智能产业 C.新能源产业 D.电子商务物流产业 【答案】A 【解析】电子商务产业依托互联网，跨地域交易，市场空间广阔，是极具潜力、国际竞争力的产业。 4. 填补了网购监管的空白，实现了市场经营行为的全覆盖、全环节、全链条监督与管理，使电子商务行业更加规范，电子商务市场的产品质量得到提升，惩治手段更加有效的法律是（） A.《中国互联网络域名注册暂行管理办法》 B.《电子认证服务管理办法》 C.《中华人民共和国计算机信息系统安全保护条例》 D.《电子商务法》 【答案】D 【解析】《电子商务法》是电商领域专门立法，覆盖电商全流程监管，规范网购经营，约束平台与商家。其余选项分别针对域名、电子认证、计算机系统安全。 5. 下列证书证实用户（例如一个使用浏览器的个人）身份和密钥所有权的是（） A.用户证书 B.服务器证书(站点证书) C.安全邮件证书 D.认证中心机构证书 【答案】A 【解析】用户证书：证明普通个人用户身份与密钥所有权；服务器证书证明网站服务器身份；安全邮件用于邮件加密签名；CA机构证书证明认证中心本身。 6. 恶意竞争者以他人的名义来订购商品，从而了解有关商品的递送状况和货物的库存情况。体现了卖家面临的安全问题是（） A.系统中心安全性被破坏 B.竞争者的威胁 C.商业机密的安全 D.信用的威胁 【答案】B 【解析】竞争者伪装客户下单，套取库存、物流等经营信息，属于来自竞争者的安全威胁。 7. 目前，电子商务交易市场规模跃居全球第一的是（） A.美国 B.中国 C.日本 D.欧盟 【答案】B 【解析】我国电商交易总额长期位居全球第一位。 8. 客户有可能将私密的个人数据或自己的身份数据(如 PIN、口令等）发送给冒充销售商的机构，这些信息也可能会在传输过程中被窃听。体现了买家面临的安全问题是（） A.虚假订单 B.付款后不能收到商品 C.机密性丧失 D.拒绝服务 【答案】C 【解析】机密性丧失：用户账号、密码、隐私数据被窃听、窃取，机密信息泄露。 9. 客户提交订单后不付款体现了卖家面临的安全问题是（） A.系统中心安全性被破坏 B.竞争者的威胁 C.商业机密的安全 D.信用的威胁 【答案】D 【解析】买家下单拒不付款，违背交易信用，属于卖家面对的信用威胁。 10. 互联网上比较多的一种攻击手法是（） A.恶意攻击 B.主动攻击 C.被动攻击 D.“后门”软件攻击 【答案】C 【解析】被动攻击（窃听、截获数据），不篡改数据，只是偷偷获取信息，是互联网非常常见攻击手段；主动攻击会修改、伪造数据。 11. 实现电子商务安全的一种重要手段，目的是防止合法接收之外的人获取机密信息指的是（） A.加密 B.加密技术 C.加密算法 D.密钥 【答案】A 【解析】加密：把明文转为密文，非授权者看不懂，保护机密信息；加密技术是统称；加密算法是数学规则；密钥是加解密钥匙。 12. 下列证书证实认证中心身份和认证中心的签名密钥(签名密钥被用来签署它所发行的证书)的是（） A.用户证书 B.服务器证书(站点证书) C.安全邮件证书 D.认证中心机构证书 【答案】D 【解析】CA认证中心机构证书，证明认证中心本身身份，用来签发各类用户、服务器证书。 13.组成计算机网络系统的各种设备的功能失常、电源故障，由于电磁泄漏引起的信息失密以及人为的搭线听属于（） A.物理实体的安全 B.自然灾害的威胁 C.黑客的恶意攻击 D.软件的漏洞和“后门” 【答案】A 【解析】硬件故障、电源、电磁泄露、物理搭线窃听，都属于物理实体层面安全问题。 14.现实实体在虚拟网络中的唯一身份标识是（） A.用户证书 B.数字证书 C.服务器证书 D.数字时间戳 【答案】B 【解析】数字证书相当于网络世界身份证，是实体在网络唯一身份标识。 15.将这些文字(称为明文)转成密文的程序称为（） A.解密程序 B.加密程序 C.加密技术 D.加密算法 【答案】B 【解析】加密程序：输入明文，输出密文；解密程序是密文变回明文；加密算法是底层数学公式。 16.影响贸易各方的交易和经营策略，是电子商务基础的电子商务安全技术特点是（） A.完整性 B.可靠性 C.真实性 D.机密性 【答案】B 【解析】可靠性：系统、交易能够稳定正常运行，直接影响各方交易经营，是电商运行基础。 • 机密性：信息不泄露；完整性：数据不被篡改；真实性：确认身份真假。 17.用且只用一个密钥对信息进行加密和解密。由于加密和解密用的是同一密钥，所以发送者和接收者都必须知道密钥指的是（） A.密钥加密 B.非对称加密 C.数字签名 D.CA认证证书 【答案】A 【解析】对称密钥加密（密钥加密）：加密解密共用同一个密钥；非对称加密分公钥、私钥一对密钥。 18.下列技术中密钥加密和数字摘要相结合的技术，把 Hash 函数和公钥算法结合使用，在保证数据完整性的同时，也能保证数据的真实性和不可否认性的是（） A.认证技术 B.加密技术 C.数字签名 D.数字摘要 【答案】C 【解析】数字签名：哈希生成摘要+非对称公钥私钥，实现防篡改（完整性）、身份真实、交易不可抵赖。 19.用哈希(Hash)算法加密而得到的一种特殊形式的密文是（） A.安全数字证书 B.数字摘要 C.数字签名 D.数字证书 【答案】B 【解析】数字摘要：原始文件经过Hash哈希运算生成简短摘要，用来校验文件是否被篡改。 20.为确保交易双方确实是存在的，不是假冒的，电子商务安全技术必须具有的特点是（） A.完整性 B.可靠性 C.真实性 D.机密性 【答案】C 【解析】真实性：验证参与交易双方真实身份，防止伪造冒充；完整性保证数据不改；机密性防泄露；可靠性保障系统可用。 21.一个服务性机构，主要任务是受理数字证书的申请、签发工作及管理数字证书的是（） A.大数据分析部门 B.认证中心 C.CA安全认证体系 D.数据库管理部门 【答案】B 【解析】认证中心（CA）：专门受理、签发、管理数字证书；CA安全认证体系是整套制度，机构实体是认证中心。 22.用两个数学相关的密钥对信息进行编码，即公钥和私钥被称之为（） A.对称加密 B.私有密钥加密 C.非对称加密 D.加密 【答案】C 【解析】非对称加密，一对密钥：公钥公开，私钥自己保存，两把密钥配对使用。对称加密只用1把密钥。 23.认证中心具有的职能不包括（） A.证书验证 B.证书发放 C.证书加密 D.证书撤销 【答案】C 【解析】CA认证中心职能：证书发放、证书验证、证书撤销；证书加密不属于CA职能。 24.目前广泛使用的认证技术不包括（） A.数字时间戳 B.数字证书 C.数字签名 D.加密技术 【答案】D 【解析】数字时间戳、数字证书、数字签名都属于身份认证技术；加密技术侧重信息保密，不属于认证技术。 25.标志网络用户唯一身份信息的一系列数据是（） A.数字时间戳 B.数字证书 C.数字签名 D.数字摘要 【答案】B 【解析】数字证书存储用户网络唯一身份信息；数字时间戳记录时间；数字签名用来签名；数字摘要校验文件完整性。 二、简答题（共6个，每题6分，共36分） 1. 简述数字时间戳的产生过程。 【答案】 ①用户将需要加盖时间戳的文件，用Hash算法生成数字摘要； ②用户将数字摘要发送给数字时间戳服务机构； ③时间戳机构收到摘要，加上收到文件的日期和时间信息，进行数字签名； ④时间戳机构将带有签名的时间戳发回给用户。 2. 哪项认证技术的应用可以保证交易文件的完整性？其验证流程有哪些？ 【答案】 数字签名技术可以保证交易文件完整性。 验证流程： ①接收方收到原文与数字签名； ②接收方使用Hash函数对收到的原文计算出新数字摘要； ③使用发送方的公钥解密数字签名，得到发送方原始摘要； ④对比两份摘要，完全一致代表文件完整未篡改；不一致代表文件被改动。 3.电子商务交易中，买家、卖家分别会面临哪些安全问题？ 【答案】 买家面临： ①虚假订单；②付款后收不到商品；③机密性丧失，个人信息泄露窃听；④拒绝服务攻击，无法正常获取服务 卖家面临： ①系统中心安全性被破坏，入侵者篡改订单客户信息；②竞争者的威胁，恶意刺探经营库存信息；③商业机密泄露，客户资料被对手获取；④信用威胁，客户下单拒不付款。 4.《电子商务法》具备哪四大特点？该法在消费者权益保护方面有哪些突出举措？ 【答案】 (1) 四大特点：技术性、安全性、开放性、复合性。 (2) 举措: 1　 捆绑销售必须有显著提示 2　 保证押金顺利退还 3　 向大数据杀熟说不 4　 个人信息保护加强。 5.结合所学知识，简述电子商务安全技术的五大特点。 【答案】 ①可靠性：防范软硬件故障、病毒自然灾害，保障系统可靠运行。 ②真实性：确认交易双方身份真实，防止假冒身份。 ③机密性：交易商业信息保密，防止信息被非法窃取泄露。 ④完整性：保证传输数据完整，防止数据被篡改、破坏。 ⑤有效性：保证贸易电子信息有效可用，是开展电商的前提。 6.请简述电子商务法的作用。 【答案】 (1) 为电子商务的健康，快速发展创造一个良好的法律环境。 (2) 保障网络交易安全 (3) 弥补现有法律的缺陷和不足。 (4) 鼓励利用现代信息技术促进交易活动。 三、综合分析题（共14分，每题14分，共14分） 某生鲜电商平台上线初期，安全体系不完善，出现多项违规与安全漏洞：平台与商家交易合同、结算单据仅简单线上发送，未使用加密技术，数据传输过程中容易被非法用户窃听获取。 平台所有商户没有统一的身份认证体系，真假商户无法区分，出现假冒店铺虚假售假的情况。 平台长期使用默认勾选、捆绑销售的营销方式，强制消费者购买附加商品，且利用大数据对老客户、高频客户设置更高定价，涉嫌大数据杀熟。 出现交易纠纷时，平台无法提供合法有效的数字证书验证商户资质，监管部门认定该平台不符合《电子商务法》合规经营要求。 请结合电子商务相关知识，回答： 1. 数据传输易被窃听，说明平台缺失哪一项安全特性？可以采用哪两类加密技术解决？（6分） 【答案】 安全特性与加密技术。 缺失机密性安全特性。 可采用：对称加密技术、非对称加密技术。 2.为解决商户身份真假难辨、规范平台资质认证，需要依托什么机构？简述该机构的四大基本职能。（6分） 【答案】 认证机构及四大职能。 需要依托CA认证中心（认证中心）。 四大职能：证书发放、证书更新、证书撤销、证书验证。 3. 根据《电子商务法》相关知识点，指出该平台存在哪两项典型违法行为？（2分） 【答案】 平台违法行为 ①默认勾选、捆绑销售，侵害消费者自主选择权； ②利用大数据杀熟，差异化定价，违反《电子商务法》公平交易规定。 学科网（北京）股份有限公司 $