網(wǎng)站首頁
考試題庫
在線模考
智能家居
網(wǎng)課試題
問&答
熱門試題
登錄 |
注冊
網(wǎng)站首頁
考試題庫
熱門試題
智能家居
網(wǎng)課試題
通信電子計(jì)算機(jī)技能考試
題庫首頁
每日一練
章節(jié)練習(xí)
信息安全等級測評師問答題每日一練(2020.06.06)
來源:考試資料網(wǎng)
1.問答題
如果有多于兩個(gè)人同時(shí)對數(shù)字摘要進(jìn)行簽名,就稱為雙簽名。在安全電子交易協(xié)議(SET)中就使用到了這種簽名。想一想,這有什么意義?
參考答案:
在SET協(xié)議中采用了雙簽名技術(shù),支付信息和訂單信息是分別簽署的,這樣保證了商家看不到支付信息,而只能看到訂單信息。意義在...
點(diǎn)擊查看完整答案
2.問答題
CC如何描述安全功能和安全保障?
參考答案:
這一部分為用戶和開發(fā)者提供了一系列安全功能組件,作為表述評估對象功能要求的標(biāo)準(zhǔn)方法,在保護(hù)輪廓和安全目標(biāo)中使用功能組件進(jìn)...
點(diǎn)擊查看完整答案
3.問答題
試解釋SQL注入攻擊的原理,以及它產(chǎn)生的不利影響。
參考答案:
SQL注入攻擊的原理是從客戶端提交特殊的代碼,WEB應(yīng)用程序如果沒有做嚴(yán)格的檢查就將其形成SQL命令發(fā)送給數(shù)據(jù)庫,從數(shù)據(jù)...
點(diǎn)擊查看完整答案
4.問答題
TCSEC如何劃分等級?
參考答案:
TCSEC采用等級評估的方法進(jìn)行等級劃分。
5.問答題
數(shù)字證書的含義、分類和主要用途,所采用的密碼體制?
參考答案:
①數(shù)字證書是由認(rèn)證中心生成并經(jīng)認(rèn)證中心數(shù)字簽名的,標(biāo)志網(wǎng)絡(luò)用戶身份信息的一系列數(shù)據(jù),用來在網(wǎng)絡(luò)通信中識別通信各方的身份。...
點(diǎn)擊查看完整答案