电子商务安全测验题及答案.docxVIP

电子商务安全测验题及答案

一、单项选择题（每题2分，共20分）

1.以下哪种技术是电子商务中保障传输层安全的核心协议？

A.HTTP

B.FTP

C.SSL/TLS

D.SMTP

2.某用户在电商平台支付时，收到一条短信称“您的支付请求异常，点击链接重新验证”，这最可能属于哪种攻击手段？

A.SQL注入

B.钓鱼攻击

C.DDoS攻击

D.缓冲区溢出

3.以下哪项是对称加密算法的典型代表？

A.RSA

B.AES

C.ECC

D.SHA-256

4.根据《个人信息保护法》，电商平台收集用户个人信息时，必须遵循的核心原则不包括？

A.最小必要原则

B.明确告知原则

C.强制收集原则

D.用户同意原则

5.支付卡行业数据安全标准（PCIDSS）的主要目的是？

A.规范电商平台的促销活动

B.保障支付卡数据在交易过程中的安全性

C.优化物流配送效率

D.提升用户界面交互体验

6.某电商系统数据库中存储的用户密码采用“明文+盐值”哈希处理，这种做法的主要风险是？

A.盐值泄露会导致哈希结果可破解

B.哈希算法无法抵抗碰撞攻击

C.明文存储违反法律规定

D.盐值长度过短会降低加密强度

7.以下哪种身份认证方