2026年电子商务考试网络安全与隐私保护专业知识题.docxVIP

第PAGE页共NUMPAGES页

2026年电子商务考试：网络安全与隐私保护专业知识题

一、单选题（共10题，每题2分，计20分）

1.在电子商务系统中，以下哪项措施最能有效防范SQL注入攻击？

A.使用存储过程

B.限制用户输入长度

C.关闭数据库外联

D.定期更新数据库补丁

2.以下哪种加密算法属于对称加密，且在电子商务交易中常用？

A.RSA

B.AES

C.ECC

D.SHA-256

3.电子商务平台在收集用户个人信息时，若需处理敏感数据（如身份证号），应遵循以下哪项原则？

A.尽可能少收集

B.仅在用户同意时收集

C.明确告知用途并加密存储

D.以上都是

4.在HTTPS协议中，SSL/TLS证书的主要作用是？

A.加快页面加载速度

B.防止DDoS攻击

C.确保数据传输的机密性和完整性

D.优化SEO排名

5.以下哪项属于典型的社会工程学攻击手段？

A.钓鱼邮件

B.暴力破解

C.恶意软件植入

D.网络钓鱼

6.电子商务企业若需满足GDPR（通用数据保护条例）要求，以下哪项措施最为关键？

A.提供用户数据删除选项

B.使用美国云服务商

C.降低数据存储期限

D.增加客服人员数量

7.在多因素认证（MFA）中，以下哪项属于“知识因素”？

A.生成的动态验证码

B.手机短信验证

C.用户设置的