2026年电子商务安全与隐私保护题库.docxVIP

第PAGE页共NUMPAGES页

2026年电子商务安全与隐私保护题库

一、单选题（共10题，每题2分，总计20分）

1.在某电商平台，用户登录时采用了双因素认证（2FA），以下哪项措施不属于双因素认证的范畴？

A.密码+手机短信验证码

B.密码+生物识别（指纹）

C.密码+一次性口令（OTP）

D.密码+人脸识别

2.《个人信息保护法》规定，处理个人信息时，应当遵循合法、正当、必要和诚信原则。以下哪项场景属于“必要性”原则的例外情况？

A.用户主动授权购买商品时收集收货地址

B.为提供个性化推荐而收集用户浏览历史

C.为防止欺诈行为而记录用户交易流水

D.在用户同意的情况下推送营销短信

3.某跨境电商平台在处理欧盟用户数据时，需要遵守GDPR法规。以下哪项操作不符合GDPR的“数据最小化”原则？

A.仅收集完成交易所需的必要信息（如姓名、地址、付款方式）

B.收集用户生日用于节日营销活动

C.仅收集用户同意提供的敏感信息（如健康数据）

D.收集用户设备型号用于优化页面适配

4.在电商平台中，以下哪种加密方式最适合用于保护用户在传输过程中的支付信息？

A.对称加密（如AES）

B.非对称加密（如RSA）

C.哈希加密（如MD5）

D.Base64编码

5.某电商平台发现系统存在SQL注入漏洞，导致用户密码被泄露