管理師(第24章信息安全系統(tǒng)和安全體系)(存儲(chǔ)版)
【正文】 的技術(shù)方案更可信和方便。使用者可以根據(jù)這些機(jī)構(gòu)的專業(yè)技術(shù)水平、價(jià)格、服務(wù)功能等因素，自由選擇，這和其它基礎(chǔ)設(shè)施一樣，比如我們接入寬帶可以選擇不通的接入服務(wù)商。例如， SHA1和 RSA的對(duì)象標(biāo)識(shí)符 就用來說明該數(shù)字簽名是利用 RSA對(duì) SHA1雜湊加密。 擴(kuò)展 — 可選的標(biāo)準(zhǔn)和專用的擴(kuò)展（僅在版本 2和版本 3中使用） ● 在 X． 509標(biāo)準(zhǔn)中，數(shù)字證書一般不包含（ 18） （ 18） A．版本號(hào) B．序列號(hào) C．有效期 D．密鑰 數(shù)字證書的生命周期 數(shù)字證書映射 CA應(yīng)用 I n t e r n e t客 戶網(wǎng) 上 銀 行 管 理系 統(tǒng)申 請(qǐng) 開 戶R A 接 口證 書 發(fā) 放C A安 全 論 證 系 統(tǒng) 網(wǎng) 上 交 易 系 統(tǒng)登 錄 服 務(wù) 系 統(tǒng)提 供 客 戶 信 息B 2 B B 2 C 支 付平 臺(tái)批 處 理 系 統(tǒng)提 供 交 易 信 息原系統(tǒng)接口原 銀 行 網(wǎng)絡(luò) 與 系 統(tǒng)I n t e r n e tI n t e r n e tI n t e r n e t支 付 寶 用 戶數(shù) 字證 書第 三 方 R A第 三 方 C A支 付 寶C A 服 務(wù) 器支 付 寶 應(yīng)用 服 務(wù) 器申 請(qǐng) 數(shù) 字 簽 名 證 書申 請(qǐng) 支 付 寶 登 錄 用 戶 證 書銀 行 C A第 29章 PMI權(quán)限管理基礎(chǔ)設(shè)施 Source of attribute authority 第 30章 信息安全審計(jì) 功能： 安全審計(jì)系統(tǒng)建設(shè) 利用入侵監(jiān)測(cè)預(yù)警系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)與主機(jī)信息監(jiān)測(cè)審計(jì) 對(duì)重要應(yīng)用系統(tǒng)運(yùn)行情況的審計(jì) 基于網(wǎng)絡(luò)旁路監(jiān)控方式 安全審計(jì)是保障計(jì)算機(jī)系統(tǒng)安全的重要手段之一，其作用不包括（ 1）。 認(rèn)證機(jī)構(gòu)根據(jù)此部分對(duì)您的組織進(jìn)行審核，它規(guī)定了要通過認(rèn)證須達(dá)到的最低要求。 ，又稱為 IEEE Wireless MAN標(biāo)準(zhǔn)，它對(duì)工作于不同頻帶的無線接入系統(tǒng)空中 接口 的一致性和共存問題進(jìn)行了規(guī)范。 ，是相對(duì)成熟的一個(gè)標(biāo)準(zhǔn)。 :00:0123:00Mar237Mar23 ? 1故人江海別，幾度隔山川。 , March 7, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 3月 7日星期二 11時(shí) 0分 1秒 23:00:017 March 2023 ? 1空山新雨后，天氣晚來秋。 2023年 3月 7日星期二 下午 11時(shí) 0分 1秒 23:00: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 。 2023年 3月 7日星期二 11時(shí) 0分 1秒 23:00:017 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , March 7, 2023 ? 雨中黃葉樹，燈下白頭人。WiMAX基于 ，包含多個(gè)協(xié)議。 WiMAX可能成為固網(wǎng)運(yùn)營商與移動(dòng)通信運(yùn)營商進(jìn)行競(jìng)爭(zhēng)的有力武器，可以改善企業(yè)與服務(wù)供應(yīng)商的認(rèn)知度。 ISO/IEC 20230 建立在國際公認(rèn)的英國標(biāo)準(zhǔn) BS 15000 的基礎(chǔ)之上并取而代之。 頒發(fā)者唯一標(biāo)識(shí)符 — 證書頒發(fā)者的唯一標(biāo)識(shí)符，僅在版本 2和版本 3中有要求，屬于可選項(xiàng)。 序列號(hào) — 由證書頒發(fā)者分配的本證書的唯一標(biāo)識(shí)符。在獨(dú)立的點(diǎn)對(duì)點(diǎn)解決方案之間，安全性很難得到保證，因?yàn)榧词姑恳粋€(gè)解決方案都經(jīng)過嚴(yán)格測(cè)試，但方案間的交互很難進(jìn)行大規(guī)模的、全面測(cè)試。 互操作性：統(tǒng)一的基礎(chǔ)設(shè)施要比分散多個(gè)解決方案具有更高的互操作性，統(tǒng)一安全基礎(chǔ)設(shè)施平臺(tái)，開發(fā)方案等標(biāo)準(zhǔn)化，更具互操作性，而分散的解決方案可能采用互不兼容的操作流程和工具平臺(tái)。 openssl是一個(gè)功能豐富且自包含的開源安全工具箱。通常， VPN是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展，通過它可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。對(duì)于有理點(diǎn)數(shù)有大素?cái)?shù)因子的橢圓離散對(duì)數(shù)問題，目前還沒有有效的攻擊方法。 RSA算法如下： 找出三個(gè)大數(shù) , p, q, r, 其中 p, q 是兩個(gè)相異的質(zhì)數(shù) , r 是與 (p1)(q1) 互質(zhì)的數(shù) p, q, r 這三個(gè)數(shù)便是 private key 找出 m，使得 rm == 1 mod (p1)(q1) 這個(gè) m 一定存在 , 因?yàn)? r 與 (p1)(q1) 互質(zhì)，用輾轉(zhuǎn)相除法就可以得到了 再來 , 計(jì)算 n = pq m, n 這兩個(gè)數(shù)便是 public key 加密過程是： 假設(shè)明文資料為 a，將其看成是一個(gè)大整數(shù)，假設(shè) a n 如果 a = n 的話，就將 a 表成 s 進(jìn)位 (s = n, 通常取 s = 2^t)， 則每一位數(shù)均小于 n, 然後分段加密 接下來 , 計(jì)算 b == a^m mod n, (0 = b n) b 就是加密後的資料 解碼的過程是： 計(jì)算 c == b^r mod pq (0 = c pq) 可以證明 c 和 a 其實(shí)是相等的 (3) 橢圓曲線密碼體制 (ECC) 1985年， N. Koblitz和 V. Miller分別獨(dú)立提出了橢圓曲線密碼體制(ECC)，其依據(jù)就是定義在橢圓曲線點(diǎn)群上的離散對(duì)數(shù)問題的難解性。其名稱來自于三個(gè)發(fā)明者的姓名首字母。此算法是最早的公鑰算法。由于現(xiàn)在已經(jīng)能用二十萬美圓制造一臺(tái)破譯 DES的特殊的計(jì)算機(jī)，所以現(xiàn)在再對(duì)要求 “ 強(qiáng)壯 ”加密的場(chǎng)合已經(jīng)不再適用了。 安全策略的歸宿點(diǎn)就是單位的資產(chǎn)得到有效保護(hù)。 MRPII為 Manufacturing Resource Planning的縮寫，中文名稱為制造資源計(jì)劃 。 （ 15） A．保密性 B．完整性 C．可用性 D．可靠性 ? 安全機(jī)制 基礎(chǔ)設(shè)施實(shí)體安全 平臺(tái)安全 數(shù)據(jù)安全 通信安全 應(yīng)用安全 運(yùn)行安全 管理安全 授權(quán)和審計(jì)安全 安全防范體系 ?安全服務(wù) 對(duì)等實(shí)體論證服務(wù) 數(shù)據(jù)保密服務(wù) 數(shù)據(jù)完整性服務(wù) 數(shù)據(jù)源點(diǎn)論證服務(wù) 禁
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1