2026年电子商务专业研究生入学考试网络安全与数据保护.docxVIP

第PAGE页共NUMPAGES页

2026年电子商务专业研究生入学考试：网络安全与数据保护

一、单项选择题（共10题，每题2分，计20分）

1.在电子商务系统中，以下哪项技术主要用于保护传输中的数据不被窃听？

A.对称加密

B.非对称加密

C.SSL/TLS协议

D.HMAC

2.以下哪种攻击方式利用系统或应用程序的内存漏洞来执行恶意代码？

A.SQL注入

B.跨站脚本（XSS）

C.缓冲区溢出

D.僵尸网络

3.在GDPR（通用数据保护条例）框架下，以下哪项行为属于非法的数据处理？

A.获取用户明确同意后收集个人数据

B.在用户注册时强制要求其提供生日信息

C.为改进服务匿名化处理用户数据

D.向用户发送营销邮件前提供退订选项

4.以下哪项措施不属于零信任安全模型的核心原则？

A.基于角色的访问控制

B.持续身份验证

C.全局网络访问（GPA）

D.最小权限原则

5.在电子商务平台中，以下哪种加密算法通常用于存储敏感信息（如密码）？

A.RSA

B.AES

C.DES

D.ECC

6.以下哪项技术能够通过检测异常行为来预防欺诈交易？

A.机器学习

B.人工审核

C.多因素认证

D.哈希函数

7.在中国《网络安全法》中，以下哪项主体对个人信息保护负有主要责任？

A.用户

B.服务提供商

C.监管机构