2023年电子商务设计师（软考）考点速记速练300题（详细解析）.pdfVIP

2023年电子商务设计师软（考）考点速记速练300题详（细解

析）

一、单选题

1.为了保证信息输的安全性，SET使用数字信封的方式更换专用输密钥。其

方法是：由发送方自动生成专用输密钥，并将其用（请作答此空）加密送给

接收方；接收方用（）解密，得到专用输密钥。

A、发送方公钥

B、接收方公钥

C、发送方私钥

D、接收方私钥

答案：B

解析：本题考查数字信封方面的基础知识。数字信封是一种综合利用了对称加密

技术和非对称加密技术两者的优点进行信息安全输的一种技术。数字信封既发

挥了对称加密算法速度快、安全性好的优点，又发挥了非对称加密算法密钥管理

方便的优点。数字信封中采用了对称密码体制和公钥密码体制。信息发送者首先

利用随机产生的对称密码加密信息，再利用接收方的公钥加密对称密码，被公钥

加密后的对称密码被称之为数字信封。在递信息时,信息接收方若要解密信息,

必须先用自己的私钥解密数字信封，得到对称密码，才能利用对称密码解密所得

到的信息。这样就保证了数据输的真实性和完整性。

2.数字签名的主要功能不包括。

A、保证信息输的完整性

B、防止交易中的抵赖发生

C、实现发送者的身份认证

D、防止数据在输过程中被窃取

答案：D

解析：本题考查数字签名的基本概念。数字签名技术是将摘要用发送者的私钥加

密，与原文一起送给接收者。接收者只有用发送者的公钥才能解密得到被加密

的摘要。数字签名技术可以保证接收者不能伪造对报文的签名、接收者能够核实

发送者对报文的签名、发送者事后不能抵赖对报文的签名。同时，接收者可以用

Hash函数对收到的原文再产生一个摘要，与收到的摘要对比，如果二者相同，

则说明收到的信息是完整的，从而保证信息输的完整性。但是，数字签名技术

不是加密技术，它不能防止数据在输过程中被窃取。

3.入侵检测系统的基本组成部分有：事件产生器、事件分析器以及事件数据库和

响应单元，其中响应单元的作用是（）。

A、负责原始数据的采集，对数据流、日志文件等进行追踪，将搜集到的原始数

据转换为事件，并向系统的其他部分提供此事件

B、负责接收事件信息，然后对它们进行分析，判断是否为入侵行为或异常现象，

最后将判断结果转变为警告信息

C、根据警告信息做出反应

D、从事件产生器或事件分析器接收数据并保存

答案：C

解析：本考查入侵检测系统的基本知识。入侵检测系统（IntrusionDetectio

nSystem,IDS）使用入侵检测技术对网络与其上的系统进行监视，并根据监视结

果进行不同的安全动作，最大限度地降低可能的入侵危害。入侵检测系统通常由

以下基本组件构成：（1）事件产生器。事件产生器是入侵检测系统中负责原始

数据采集的部分，它对数据流、日志文件等进行追踪，然后将搜集到的原始数据

转换为事件，并向系统的其他部分提供此事件。2（）事件分析器。事件分析器

接收事件信息，然后对它们进行分析，判断是否为入侵行为或异常现象，最后将

判断的结果转变为警告信息。3（）事件数据库。事件数据库是存放各种中间和

最终数据的地方。它从事件产牛器或事件分析器接收数据，一般会将数据进行较

长时间的保存。它可以是复杂的数据库，也可以是简单的文本文件。4（）响应

单元。响应单元根据警告信息做出反应，它可以做出切断连接、改变文件属性等

强烈反应，也可以只是简单的报警。

4.以下关于邮件列表的说法，错误的是（）。

A、邮件列农是公司产品或服务的促销工具

B、邮件列表方便和