电子商务网络交易安全知识考点.doc
电子商务网络交易安全知识考点
姓名_________________________地址_______________________________学号______________________
-------------------------------密-------------------------封----------------------------线--------------------------
1.请首先在试卷的标封处填写您的姓名，身份证号和地址名称。
2.请仔细阅读各种题目，在规定的位置填写您的答案。
一、选择题
1.电子商务网络交易安全的概念主要包括：
（1）信息安全性
（2）交易安全性
（3）身份认证
（4）数据完整性
（5）法律法规
2.在电子商务网络交易过程中，以下哪种情况属于网络钓鱼：
（1）商家发送恶意
（2）消费者泄露个人信息
（3）支付过程中出现故障
（4）卖家要求先付款再发货
（5）买家收到虚假商品信息
3.SSL协议主要用于实现以下哪项功能：
（1）数据加密
（2）身份认证
（3）数据完整性
（4）防火墙
（5）病毒防护
4.以下哪种行为可能导致密码泄露：
（1）使用弱密码
（2）将密码保存在公共地方
（3）定期更改密码
（4）使用两因素认证
（5）不定期更改密码
5.以下哪种加密算法不属于对称加密算法：
（1）DES
（2）AES
（3）RSA
（4）SHA256
（5）MD5
答案及解题思路：
1.答案：全部选项
解题思路：电子商务网络交易安全是一个综合性的概念，涵盖了信息安全性、交易安全性、身份认证、数据完整性以及法律法规等多个方面，因此上述选项都是电子商务网络交易安全概念的一部分。
2.答案：（1）（2）（5）
解题思路：网络钓鱼是一种针对用户的诈骗手段，通过伪装成可信实体发送恶意或信息来诱骗用户泄露个人信息。商家发送恶意（1）、消费者泄露个人信息（2）和买家收到虚假商品信息（5）都属于网络钓鱼行为。
3.答案：（1）（2）（3）
解题思路：SSL协议主要用于保证网络连接的安全性，其功能包括数据加密、身份认证和数据完整性，用以防止数据在传输过程中被窃听、篡改和伪造。
4.答案：（1）（2）
解题思路：使用弱密码和将密码保存在公共地方都可能导致密码泄露。弱密码容易被破解，而将密码保存在公共地方可能被他人轻易获取。
5.答案：（3）（4）（5）
解题思路：DES、AES是对称加密算法，而RSA是非对称加密算法。SHA256和MD5都是散列函数，不属于对称加密算法。
二、判断题
1.电子商务网络交易过程中，所有交易信息均需经过SSL协议加密处理。（）
2.使用相同密码登录多个账户会导致账户安全风险降低。（）
3.交易过程中的用户身份认证主要通过IP地址实现。（）
4.电子商务平台上的商品信息真实性完全由商家负责。（）
5.在电子商务交易过程中，支付过程出现故障时，消费者应立即联系商家处理。（）
答案及解题思路：
1.答案：错误
解题思路：并非所有交易信息都需要通过SSL协议加密处理。例如浏览商品信息等不需要涉及敏感信息的操作可能不会使用SSL加密。SSL协议主要用于保障敏感交易信息（如用户密码、支付信息等）的安全传输。
2.答案：错误
解题思路：使用相同密码登录多个账户会提高账户安全风险。如果其中一个账户的密码被泄露，其他使用相同密码的账户也会面临安全风险。
3.答案：错误
解题思路：用户身份认证不仅仅通过IP地址实现。虽然IP地址可以用于追踪用户的位置，但它并不是唯一的身份认证手段。通常还会结合用户名、密码、验证码等多重因素进行身份认证。
4.答案：错误
解题思路：虽然电子商务平台上的商品信息真实性主要由商家负责，但平台本身也有责任和义务对商品信息进行审核，以保证交易的安全和公正。
5.答案：正确
解题思路：在电子商务交易过程中，如果支付过程出现故障，消费者首先应联系商家进行沟通和处理。商家是直接处理支付问题的一方，他们可以提供相应的解决方案或者协助消费者进行下一步操作。同时消费者也可以联系平台客服寻求帮助。
三、填空题
1.电子商务网络交易安全主要包括信息安全性、交易安全性、身份认证、数据完整性、法律法规等。
2.在电子商务交易过程中，以下哪种行为容易导致密码泄露？（频繁“忘记密码”）
3.SSL协议主要通过数据加密、身份认证、数据完整性等功能，保证电子商务交易安全。
4.以下哪种加密算法属于对称加密算法？（DES）
5.电子商务平台应对商家发布的商品信息进行审查和审核，保证商品信息真实可靠。
答案及解题思路：
答案：
1.交易安全性
2.频繁“忘记密码”
3.数据加密
4.DES
5.审查和审核