2026年电子商务网站安全策略考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年电子商务网站安全策略考试题集

一、单选题（共10题，每题2分，合计20分）

1.在电子商务网站中，哪种加密算法通常用于保护传输中的敏感数据？（）

A.AES-256

B.RSA

C.MD5

D.SHA-1

2.以下哪项是防范SQL注入攻击最有效的方法？（）

A.使用动态SQL语句

B.对用户输入进行严格验证和转义

C.提高数据库权限

D.使用存储过程

3.电子商务网站常见的DDoS攻击类型不包括？（）

A.UDPFlood

B.SYNFlood

C.DNSAmplification

D.XXE（XMLExternalEntity）

4.在多因素认证（MFA）中，以下哪项属于“知识因素”认证？（）

A.生动的动态口令

B.手机短信验证码

C.生物识别（指纹）

D.用户密码

5.以下哪项不属于电子商务网站的数据泄露风险？（）

A.数据库漏洞

B.非法访问

C.供应链攻击

D.服务器硬件故障

6.电子商务网站的安全审计日志应至少保留多久？（）

A.30天

B.60天

C.90天

D.180天

7.在HTTPS协议中，SSL证书的主要作用是？（）

A.加速网站访问

B.防止SQL注入

C.提供数据传输加密和身份验证

D.优化页面加载速度

8.以下哪项是