2026年电子商务网络安全防护题集分防护层级.docxVIP

第PAGE页共NUMPAGES页

2026年电子商务网络安全防护题集分防护层级

第一层级：基础防护题（共5题，每题2分）

第1题（2分）

题目：电子商务平台常见的五种安全威胁不包括以下哪项？

A.DDoS攻击

B.SQL注入

C.跨站脚本攻击(XSS)

D.电子邮件轰炸

答案：D

解析：电子商务平台常见的五种安全威胁包括DDoS攻击、SQL注入、跨站脚本攻击(XSS)、恶意软件感染和钓鱼攻击。电子邮件轰炸虽然是一种攻击手段，但不是电子商务平台特有的主要威胁类型。

第2题（2分）

题目：以下哪种加密算法最适合用于电子商务交易中的数据传输加密？

A.DES

B.AES

C.RSA

D.ECC

答案：B

解析：AES(高级加密标准)是目前最广泛使用的对称加密算法，适合电子商务交易中的数据传输加密。DES密钥长度较短，安全性不足；RSA是非对称加密，适合数字签名；ECC(椭圆曲线加密)虽然效率高，但在电子商务领域的应用不如AES广泛。

第3题（2分）

题目：电子商务网站的安全认证中，以下哪项不属于双因素认证的常见方式？

A.密码+短信验证码

B.密码+指纹识别

C.一次性密码(OTP)

D.身份证验证

答案：D

解析：双因素认证通常包括你知道什么(如密码)和你拥有什么(如手机验证码、硬件令牌)两种因素。指纹识别属于生物特征认证，通常作为第二因素；身份证