2026年电子商务支付安全与CFT规范题库.docxVIP

第PAGE页共NUMPAGES页

2026年电子商务支付安全与CFT规范题库

一、单选题（共10题，每题2分）

1.题：根据《中国金融认证（CFT）规范2026版》，以下哪项不属于个人身份认证（PIA）的基本要求？（）

A.生物特征信息采集

B.动态口令验证

C.客户自证信息确认

D.第三方信用报告查询

答案：D

解析：CFT规范强调身份认证应基于用户自身属性和行为特征，第三方信用报告不属于直接认证手段，可能涉及用户隐私泄露风险。

2.题：某电商平台采用多因素认证（MFA）时，结合了密码、短信验证码和指纹识别，这种组合属于哪种认证强度？（）

A.低强度认证

B.中等强度认证

C.高强度认证

D.极高强度认证

答案：C

解析：CFT规范将MFA分为三档，密码+动态验证码+生物特征属于“高强度认证”，符合当前支付安全要求。

3.题：针对跨境电子商务支付，以下哪种加密算法符合中国人民银行2026年推荐标准？（）

A.DES（数据加密标准）

B.AES-256（高级加密标准）

C.RSA-1024（非对称加密）

D.RC4（快速加密算法）

答案：B

解析：DES已被淘汰，RC4存在安全漏洞，RSA-1024密钥长度不足，仅AES-256符合CFT跨境支付加密要求。

4.题：某用户在境外使用银行卡支付时，银行通过验证其IP地址、交易终端和设备指纹