公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，PKI）引入數(shù)字證書(shū)的概念，用來(lái)表示用戶(hù)的身份，下圖簡(jiǎn)要地描述了終端實(shí)體（用戶(hù)）從認(rèn)證權(quán)威機(jī)構(gòu)CA申請(qǐng)、撤銷(xiāo)和更新數(shù)字證書(shū)的流程，請(qǐng)為中間框空白處選擇合適的選項(xiàng)（）
A.證書(shū)庫(kù)
B.RA
C.OCSP
D.CRL庫(kù)
您可能感興趣的試卷
你可能感興趣的試題
A.治理，主要是管理軟件開(kāi)發(fā)的過(guò)程和活動(dòng)
B.構(gòu)造，主要是在開(kāi)發(fā)項(xiàng)目中確定目標(biāo)并開(kāi)發(fā)軟件的過(guò)程與活動(dòng)
C.驗(yàn)證，主要是測(cè)試和驗(yàn)證軟件的過(guò)程和活動(dòng)
D.購(gòu)置，主要是購(gòu)買(mǎi)第三方商業(yè)軟件或者采用開(kāi)源組件的相關(guān)管理過(guò)程與活動(dòng)
A.RTO可以為0，RPO也可以為0
B.RTO可以為0，RTO不可以為0
C.RTO不可以為0，RPO可以為0
D.RTO不可以為0，RPO也不可以為0
A.對(duì)內(nèi)而言，有助于建立起文檔的信息安全管理規(guī)范，實(shí)現(xiàn)有“法”可依，有章可循，有據(jù)可查
B.對(duì)內(nèi)而言，是一個(gè)光錢(qián)不掙錢(qián)的事情，需要組織通過(guò)其他方面收入來(lái)彌補(bǔ)投入
C.對(duì)外而言，有肋于使各利益相關(guān)方對(duì)組織充滿(mǎn)信心
D.對(duì)外而言，能起到規(guī)范外包工作流程和要求，幫助界定雙方各自信息安全責(zé)任
A.保密性
B.完整性
C.可用性
D.真實(shí)性
A.安全憑證
B.用戶(hù)名
C.加密密鑰
D.會(huì)話(huà)密鑰
最新試題
風(fēng)險(xiǎn)處理是依據(jù)（），選擇和實(shí)施合適的安全措施。風(fēng)險(xiǎn)處理的目的是為了將（）始終控制在可接愛(ài)的范圍內(nèi)。風(fēng)險(xiǎn)處理的方式主要有（）、（）、（）和（）四種方式。
小明對(duì)即時(shí)通訊軟件有一定的了解，他知道盡管即時(shí)通訊應(yīng)用能夠幫助我們通過(guò)互聯(lián)網(wǎng)進(jìn)行交流，但如果不采取恰當(dāng)?shù)姆雷o(hù)措施，即時(shí)通訊可能被攻擊者利用給個(gè)人和組織機(jī)構(gòu)帶來(lái)新的安全風(fēng)險(xiǎn)，對(duì)如何安全使用即時(shí)通訊，小明列出如下四項(xiàng)措施，其中錯(cuò)誤的是（）
組織應(yīng)依照已確定的訪(fǎng)問(wèn)控制策略限制對(duì)信息和（）功能的訪(fǎng)問(wèn)。對(duì)訪(fǎng)問(wèn)的限制要基于各個(gè)業(yè)務(wù)應(yīng)用要求。訪(fǎng)問(wèn)控制策略還要與組織的訪(fǎng)問(wèn)策略一致。應(yīng)建立安全登錄規(guī)程控制實(shí)現(xiàn)對(duì)系統(tǒng)和應(yīng)用的訪(fǎng)問(wèn)。宜選擇合適的身份驗(yàn)證技術(shù)以驗(yàn)證用戶(hù)身份。在需要強(qiáng)認(rèn)證和（）時(shí)，宜使用如加密、智能卡、令牌或生物手段等著代密碼的身份驗(yàn)證方法。應(yīng)建立交互式的口令苦理系統(tǒng)并確僅使用優(yōu)質(zhì)的口令。對(duì)千可能覆蓋系統(tǒng)和應(yīng)用的控制措施的實(shí)用工具和程序的使用，應(yīng)加以限制并（）。對(duì)程序源代碼和相關(guān)事項(xiàng)（例如設(shè)計(jì)、說(shuō)明書(shū)、驗(yàn)證計(jì)劃和確認(rèn)計(jì)劃）的訪(fǎng)問(wèn)宜嚴(yán)格控制，以防引入非授權(quán)功能、避免無(wú)意識(shí)的變更和維持有價(jià)值的知識(shí)產(chǎn)權(quán)的（）。對(duì)于程序源代碼的保存，可以通過(guò)這種代碼的中央存儲(chǔ)控制來(lái)實(shí)現(xiàn)更好的是放在（）中。
關(guān)鍵信息基礎(chǔ)設(shè)施的建設(shè)和其配套的安全技術(shù)措施應(yīng)該（）
近幾年，無(wú)線(xiàn)通信技術(shù)迅猛發(fā)展，廣泛應(yīng)用于各個(gè)領(lǐng)域。而無(wú)線(xiàn)信道是一個(gè)開(kāi)放性信道，它在賦予無(wú)線(xiàn)用戶(hù)通信自由的同時(shí)也給無(wú)線(xiàn)通信網(wǎng)絡(luò)帶來(lái)一些不安全因素。下列選項(xiàng)中，對(duì)無(wú)線(xiàn)通信技術(shù)的安全特點(diǎn)描述正確的是（）
以下哪項(xiàng)網(wǎng)絡(luò)攻擊會(huì)對(duì)《網(wǎng)絡(luò)安全法》定義的網(wǎng)絡(luò)運(yùn)行安全造成影響？（）
組織開(kāi)發(fā)和實(shí)施使用（）來(lái)保護(hù)信息的策略，基于風(fēng)險(xiǎn)評(píng)估，宜確定需要的保護(hù)級(jí)別，并考慮需要的加擊算法的類(lèi)型、強(qiáng)度和質(zhì)量。當(dāng)實(shí)施組織的（）時(shí)，宜考慮我國(guó)應(yīng)用密碼技術(shù)的規(guī)定和限制，以及（）跨越國(guó)界時(shí)的問(wèn)題。組織應(yīng)開(kāi)發(fā)和頭施在密鑰生命周期中使用和保護(hù)密鑰的方針。方針應(yīng)包括密鑰在其全部生命周期中的苦理要求，包括密鑰的生成、存儲(chǔ)、歸檔、檢索、分配、卸任和銷(xiāo)毀過(guò)程中的安全。宜保護(hù)所有的密鑰免遭修改和丟失。另外，秘鑰和私有密鑰需要防范非授權(quán)的婦盡。用來(lái)生成、存儲(chǔ)和歸檔密鑰的設(shè)備宜進(jìn)行（）
在GSM系統(tǒng)中手機(jī)與基站通信時(shí)，基站可以對(duì)手機(jī)的身份進(jìn)行認(rèn)證，而手機(jī)卻不能對(duì)基站的身份進(jìn)行認(rèn)證，因此“偽基站”系統(tǒng)可以發(fā)送與正規(guī)基站相同的廣播控制信號(hào)，攻擊者從中可以監(jiān)聽(tīng)通話(huà)、獲取語(yǔ)音內(nèi)容與用戶(hù)識(shí)別碼等關(guān)鍵信息。GSM所采用的鑒別類(lèi)型屬于（）
某公司一名員工在瀏覽網(wǎng)頁(yè)時(shí)電腦遭到攻擊，同公司的技術(shù)顧問(wèn)立即判斷這是網(wǎng)站腳本引起的，并告訴該員工跨站腳本分為三種類(lèi)型，該員工在這三種類(lèi)型中又添一種，打算考考公司的小張，你能找到該員工新增的錯(cuò)誤答案嗎？（）
信息安全是通過(guò)實(shí)施一組合適的（）而達(dá)到的，包括策略、過(guò)程、規(guī)程、（）以及軟件和硬件功能。在必要時(shí)需建立、實(shí)施、監(jiān)視、評(píng)審和改進(jìn)包含這些控制措施的（）過(guò)程，以確保滿(mǎn)足該組織的特定安全和（）。這個(gè)過(guò)程宜與其他業(yè)務(wù)（）聯(lián)合進(jìn)行。