第23卷 电子商务的主要技术-加密技术 江苏省（职教高考）《市场营销类（电子商务基础）考点双析卷》（原卷版+解析版）

编写说明：江苏省职教高考市场营销类专业课综合理论考试《电子商务基础》考点双析卷专辑，依据《江苏省市场营销类专业职教高考综合理论考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生职教高考首轮复习教学的得力助手。 本专辑第23-24卷精准对标《江苏省市场营销类专业职教高考综合理论考试大纲》——电子商务基础： 三、电子商务的主要技术 1、了解电子商务的安全技术 （3）加密技术 江苏省市场营销类专业综合理论考试 《电子商务基础》考点双析卷 第23卷 加密技术 老师讲解卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共20小题，每小题3分，共60分） 1．为了保证数据传输的机密性，通常采用的技术是（   ） A．数据压缩 B．数据加密 C．数据校验 D．数据备份 2．DES 加密算法的有效密钥长度是（   ） A．56 位 B．64 位 C．128 位 D．168 位 3．下列属于对称加密算法的是（   ） A．RSA B．ECC C．AES D．DSA 4．下列哈希函数中输出长度为 256 位的是（   ） A．MD5 B．SHA-1 C．SHA-256 D．MD4 5．防止数据在传输过程中被窃听的技术是（   ） A．传输加密 B．数据备份 C．身份认证 D．访问控制列表 6．在密码学中，原始的或未加密的数据被称为（   ） A．密文 B．算法 C．密码 D．明文 7．在数字信封技术中，对称密钥用于（   ） A．加密数据 B．加密公钥 C．加密私钥 D．加密证书 8．非对称密码技术的密钥的个数是（   ） A．1个 B．2个 C．3个 D．4个 9．HTTPS 网站地址栏出现“锁”图标，说明数据传输使用了 技术。（   ） A．防火墙 B．数字签名 C．SSL/TLS 加密 D．访问控制列表 10．在非对称加密中，用于加密数据的密钥是（   ） A．发送方的私钥 B．接收方的私钥 C．发送方的公钥 D．接收方的公钥 11．数字签名不能保证的是（   ） A．消息的完整性 B．发送方的不可否认性 C．消息的机密性 D．发送方的身份认证 12．非对称加密技术使用的密钥是（   ） A．一个密钥 B．两个相同的密钥 C．一对公钥和私钥 D．三个密钥 13．在网络安全中， 可以有效防止数据泄露。（   ） A．账户使用强密码 B．定期更换网络设备 C．数据加密 D．不限制物理访问 14．勒索病毒加密文件时，通常采用的加密算法是（   ）​ A．非对称加密算法​ B．不可逆加密算法​ C．对称加密算法​ D．哈希算法 15．EFS加密文件时，以下说法正确的是（   ） A．加密文件可被域管理员直接访问 B．加密密钥与用户证书绑定 C．FAT32分区支持EFS加密 D．加密后文件自动共享给域用户 16．在非对称加密中，说法是正确的是（   ） A．公钥必须保密，私钥可以公开 B．私钥必须保密，公钥可以公开 C．公钥和私钥都必须保密 D．公钥和私钥都可以公开 17．非对称加密算法中，若 A 需向 B 发送加密数据，确保仅 B 能解密，A 应使用的密钥和 B 的解密密钥分别是（   ）​ A．A 用 A 的私钥加密，B 用 A 的公钥解密​ B．A 用 B 的公钥加密，B 用 B 的私钥解密​ C．A 用 A 的公钥加密，B 用 A 的私钥解密​ D．A 用 B 的私钥加密，B 用 B 的公钥解密 18．关于数字信封技术，下列叙述正确的是（   ） A．用公钥加密技术加密数据，用密钥加密技术加密对称密钥 B．数字信封技术主要是对发送方的身份进行验证 C．使用接收方的公钥加密会话密钥 D．使用发送方的私钥加密会话密钥 19．信息安全中的保密性是指（   ）​ A．信息不被篡改​ B．信息仅为授权者获取使用​ C．授权者可按需获取信息​ D．信息系统处于安全监控状态​​​ 20．消息认证码与数字签名的主要区别是（   ） A．MAC 更安全 B．MAC 基于对称加密，数字签名基于非对称加密 C．MAC 不提供不可否认性 D．MAC 输出更长​​​ 二、判断题（I）（本大题共5小题，每小题1分，共5分） 21．按密钥的类型不同，加密算法可以分为对称密钥算法和非对称密钥算法。（   ） 22．非对称加密算法中，用公钥加密的数据可用私钥解密。（   ） 23．当通过浏览器以在线方式申请数字证书时，申请证书和下载证书的计算机必须是同一台计算机。（   ） 24．数据加密技术可防止硬件设备物理损坏。（   ） 25．数据加密技术的作用是隐藏信息内容，防止非法用户读取。（   ） 三、判断题（II）（本大题共5小题，每小题3分，共15分。先判断正误，再说明判断正误的理由） 26．凯撒加密算法由于安全性高，被广泛应用于现代网络通信中。（   ） 27．对称加密算法中，加密和解密使用相同的密钥。（   ） 28．WEP 加密方式目前仍被视为安全可靠。（   ） 29．勒索病毒加密的文件可通过支付赎金可靠恢复。（   ） 30．RSA 算法的密钥长度越长，安全性越高，但加密速度也越快。（   ） 四、填空题（本大题共5小题，每小题2分，共10分） 31．凯撒加密算法中，若移动位数为3，明文“ABC”加密后的密文是________。 32．HTTPS协议中用于验证服务器身份的加密技术是________。 33．数据加密技术的核心目的是隐藏信息内容，防止________获取真实数据。 34．数据加密技术通过________重新编码信息。 35．通过________与恢复技术可恢复被勒索软件加密的数据。 五、简答题（本大题共1小题，每小题10分，共10分） 36．简述数据加密技术的概念及其在网络安全中的作用。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：江苏省职教高考市场营销类专业课综合理论考试《电子商务基础》考点双析卷专辑，依据《江苏省市场营销类专业职教高考综合理论考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建“讲练结合”的学习闭环，是中职学校师生职教高考首轮复习教学的得力助手。 本专辑第23-24卷精准对标《江苏省市场营销类专业职教高考综合理论考试大纲》——电子商务基础： 三、电子商务的主要技术 1、了解电子商务的安全技术 （3）加密技术 江苏省市场营销类专业综合理论考试 《电子商务基础》考点双析卷 第23卷 加密技术 老师讲解卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单选题（本大题共20小题，每小题3分，共60分） 1．为了保证数据传输的机密性，通常采用的技术是（   ） A．数据压缩 B．数据加密 C．数据校验 D．数据备份 【答案】B 【详解】加密技术通过对数据进行编码，使得只有授权的接收方才能解密和理解原始内容，从而保证数据传输过程中的机密性。 2．DES 加密算法的有效密钥长度是（   ） A．56 位 B．64 位 C．128 位 D．168 位 【答案】A 【详解】DES 采用 64 位密钥，其中 8 位用于奇偶校验，实际有效密钥长度为 56 位。 3．下列属于对称加密算法的是（   ） A．RSA B．ECC C．AES D．DSA 【答案】C 【详解】对称加密算法的特点是加密和解密使用相同密钥，AES（高级加密标准）是典型的对称加密算法。RSA、ECC、DSA 均属于非对称加密算法，其中 DSA 主要用于数字签名。 4．下列哈希函数中输出长度为 256 位的是（   ） A．MD5 B．SHA-1 C．SHA-256 D．MD4 【答案】C 【详解】MD5 输出 128 位，SHA-1 输出 160 位，SHA-256 输出 256 位，MD4 输出 128 位。SHA-256 是目前常用的安全哈希函数之一。 5．防止数据在传输过程中被窃听的技术是（   ） A．传输加密 B．数据备份 C．身份认证 D．访问控制列表 【答案】A 【详解】传输加密（如 SSL/TLS）对传输中的数据进行加密，即使被窃听也无法获取明文。 6．在密码学中，原始的或未加密的数据被称为（   ） A．密文 B．算法 C．密码 D．明文 【答案】D 【详解】在密码学中，明文是指原始的、未经过加密处理的数据，它可以是文本、图像、音频等各种形式的信息。 7．在数字信封技术中，对称密钥用于（   ） A．加密数据 B．加密公钥 C．加密私钥 D．加密证书 【答案】A 【详解】在数字信封技术中，对称密钥用于加密数据。 8．非对称密码技术的密钥的个数是（   ） A．1个 B．2个 C．3个 D．4个 【答案】B 【详解】非对称密码技术的密钥的个数是2个，对称密码技术的密钥是1个。 9．HTTPS 网站地址栏出现“锁”图标，说明数据传输使用了 技术。（   ） A．防火墙 B．数字签名 C．SSL/TLS 加密 D．访问控制列表 【答案】C 【详解】HTTPS 中的“S”代表 SSL/TLS 协议，对通信内容进行端到端加密，防止窃听。 10．在非对称加密中，用于加密数据的密钥是（   ） A．发送方的私钥 B．接收方的私钥 C．发送方的公钥 D．接收方的公钥 【答案】D 【详解】非对称加密中，发送方用接收方的公钥加密数据，接收方用自己的私钥解密，确保只有接收方能解密。发送方的私钥用于数字签名，公钥用于验证签名。 11．数字签名不能保证的是（   ） A．消息的完整性 B．发送方的不可否认性 C．消息的机密性 D．发送方的身份认证 【答案】C 【详解】数字签名主要用于保证消息完整性、发送方身份认证和不可否认性，消息的机密性通常由加密技术保障，而非数字签名。 12．非对称加密技术使用的密钥是（   ） A．一个密钥 B．两个相同的密钥 C．一对公钥和私钥 D．三个密钥 【答案】C 【详解】非对称加密使用一对密钥，即公钥和私钥，公钥可公开，私钥由所有者保管，加密和解密使用不同密钥。 13．在网络安全中， 可以有效防止数据泄露。（   ） A．账户使用强密码 B．定期更换网络设备 C．数据加密 D．不限制物理访问 【答案】C 14．勒索病毒加密文件时，通常采用的加密算法是（   ）​ A．非对称加密算法​ B．不可逆加密算法​ C．对称加密算法​ D．哈希算法 【答案】A 【详解】勒索病毒常用非对称加密，用公钥加密用户文件，私钥由攻击者保存，用户需支付赎金获取私钥解密；对称加密的密钥易被破解。 15．EFS加密文件时，以下说法正确的是（   ） A．加密文件可被域管理员直接访问 B．加密密钥与用户证书绑定 C．FAT32分区支持EFS加密 D．加密后文件自动共享给域用户 【答案】B 【详解】EFS使用用户证书加密，仅加密者或授权恢复代理可解密，且仅支持NTFS分区。 16．在非对称加密中，说法是正确的是（   ） A．公钥必须保密，私钥可以公开 B．私钥必须保密，公钥可以公开 C．公钥和私钥都必须保密 D．公钥和私钥都可以公开 【答案】B 【详解】公钥用于加密数据，私钥用于解密数据。只要私钥保持安全，即使公钥被公开，数据仍然安全‌。 17．非对称加密算法中，若 A 需向 B 发送加密数据，确保仅 B 能解密，A 应使用的密钥和 B 的解密密钥分别是（   ）​ A．A 用 A 的私钥加密，B 用 A 的公钥解密​ B．A 用 B 的公钥加密，B 用 B 的私钥解密​ C．A 用 A 的公钥加密，B 用 A 的私钥解密​ D．A 用 B 的私钥加密，B 用 B 的公钥解密 【答案】B 【详解】非对称加密“公钥加密、私钥解密”的逻辑适配“一对一保密通信”——B 的公钥公开，A 用其加密数据，仅 B 的私钥（唯一持有）可解密，确保数据仅 B 可见。 18．关于数字信封技术，下列叙述正确的是（   ） A．用公钥加密技术加密数据，用密钥加密技术加密对称密钥 B．数字信封技术主要是对发送方的身份进行验证 C．使用接收方的公钥加密会话密钥 D．使用发送方的私钥加密会话密钥 【答案】C 【详解】数字信封使用接收方的公钥加密会话密钥，这样只有接收方才能用其对应的私钥解密得到会话密钥，进而解密出数据，保证了数据的安全性。 19．信息安全中的保密性是指（   ）​ A．信息不被篡改​ B．信息仅为授权者获取使用​ C．授权者可按需获取信息​ D．信息系统处于安全监控状态​​​ 【答案】B 【详解】保密性强调信息只能被授权者访问使用；A 是完整性，C 是可用性，D 是可控性。 20．消息认证码与数字签名的主要区别是（   ） A．MAC 更安全 B．MAC 基于对称加密，数字签名基于非对称加密 C．MAC 不提供不可否认性 D．MAC 输出更长​​​ 【答案】C 【详解】MAC 使用对称密钥（发送方和接收方共享），无法证明消息是特定发送方发送的（可能双方互赖），不提供不可否认性；数字签名用私钥签名，公钥验证，可证明发送方身份，提供不可否认性。 二、判断题（I）（本大题共5小题，每小题1分，共5分） 21．按密钥的类型不同，加密算法可以分为对称密钥算法和非对称密钥算法。（   ） 【答案】A 22．非对称加密算法中，用公钥加密的数据可用私钥解密。（   ） 【答案】A 23．当通过浏览器以在线方式申请数字证书时，申请证书和下载证书的计算机必须是同一台计算机。（   ） 【答案】A 24．数据加密技术可防止硬件设备物理损坏。（   ） 【答案】B 25．数据加密技术的作用是隐藏信息内容，防止非法用户读取。（   ） 【答案】A 三、判断题（II）（本大题共5小题，每小题3分，共15分。先判断正误，再说明判断正误的理由） 26．凯撒加密算法由于安全性高，被广泛应用于现代网络通信中。（   ） 【答案】× 判断理由：凯撒加密算法密钥空间小，安全性低，容易被暴力破解，现代网络通信中很少使用，主要用于教学和简单场景。 27．对称加密算法中，加密和解密使用相同的密钥。（   ） 【答案】√ 判断理由：对称加密算法的特点是加密和解密使用同一密钥，如DES、AES等算法。 28．WEP 加密方式目前仍被视为安全可靠。（   ） 【答案】× 判断理由：WEP 已被证实存在严重漏洞，应使用 WPA2/WPA3。 29．勒索病毒加密的文件可通过支付赎金可靠恢复。（   ） 【答案】× 判断理由：支付赎金无保障，且助长犯罪，备份才是有效方案。 30．RSA 算法的密钥长度越长，安全性越高，但加密速度也越快。（   ） 【答案】× 判断理由：RSA 的密钥长度越长，破解难度越大（安全性越高），但加密 / 解密时的计算量也越大，速度越慢。 四、填空题（本大题共5小题，每小题2分，共10分） 31．凯撒加密算法中，若移动位数为3，明文“ABC”加密后的密文是________。 【答案】DEF 【详解】凯撒加密按字母表顺序移动，A向后移3位是D，B移3位是E，C移3位是F。 32．HTTPS协议中用于验证服务器身份的加密技术是________。 【答案】数字证书 33．数据加密技术的核心目的是隐藏信息内容，防止________获取真实数据。 【答案】非法用户 34．数据加密技术通过________重新编码信息。 【答案】加密算法 35．通过________与恢复技术可恢复被勒索软件加密的数据。 【答案】备份 五、简答题（本大题共1小题，每小题10分，共10分） 36．简述数据加密技术的概念及其在网络安全中的作用。 【答案】数据加密技术是对信息进行重新编码，隐藏信息内容，使非法用户无法获取信息真实内容的一种技术手段。在网络安全中，它用于提高信息系统及数据的安全性和保密性，防止秘密数据被外部破解，保障数据信息被截获后不能被读懂含义，防止信息被盗用。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $