信息系統(tǒng)項目管理師-展示頁
2025-03-05 17:38本頁面
【正文】 有限域上計算離散對數(shù)的困難性。此算法是最早的公鑰算法。 保 留私 鑰明 文用 戶 A1 、 生 成 密 鑰 對用 戶 B公鑰發(fā)布M I C R O S O F T C O R P O R A T I O N密 文5 、 密 文 傳 輸獲取公鑰明 文用A的公鑰加密公 共 基 礎(chǔ) 設(shè) 施M I C R O S O F T C O R P O R A T I O N密 文6 、 用 私 鑰 解 密主要的公鑰算法有： RSA、 DSA、 DH和 ECC。 3. 用步驟 2的結(jié)果使用密鑰 K1進行 DES加密。這種方法用兩個密鑰對明文進行三次加密，假設(shè)兩個密鑰是 K1和 K2，其算法的步驟如下： 1. 用密鑰 K1進行 DES加密。由于現(xiàn)在已經(jīng)能用二十萬美圓制造一臺破譯 DES的特殊的計算機，所以現(xiàn)在再對要求 “ 強壯 ”加密的場合已經(jīng)不再適用了。 但是，當(dāng)今的計算機速度越來越快了，制造一臺這樣特殊的機器的花費已經(jīng)降到了十萬美元左右，所以用它來保護十億美元的銀行間線纜時，就會仔細考慮了。 3DES算法 在 1977年，人們估計要耗資兩千萬美元才能建成一個專門計算機用于 DES的解密，而且需要 12個小時的破解才能得到結(jié)果。加密算法要達到的目的（通常稱為 DES 密碼算法要求）主要為以下四點： 提供高質(zhì)量的數(shù)據(jù)保護，防止數(shù)據(jù)未經(jīng)授權(quán)的泄露和未被察覺的修改； 具有相當(dāng)高的復(fù)雜性，使得破譯的開銷超過可能獲得的利益，同時又要便于理解和掌握； DES密碼體制的安全性應(yīng)該不依賴于算法的保密，其安全性僅以加密密鑰的保密為基礎(chǔ)； 實現(xiàn)經(jīng)濟，運行有效，并且適用于多種完全不同的應(yīng)用。 安全策略的歸宿點就是單位的資產(chǎn)得到有效保護。 影響可以看做是威脅與脆弱性的特殊組合： 風(fēng)險識別與風(fēng)險評估方法 風(fēng)險評估方法： 定量評估法： 將某一項具體的風(fēng)險劃分成了一些等級 將不同的安全事件用與其相關(guān)的安全資產(chǎn)價值及其發(fā)生的概率來進行比較和 等級排序 關(guān)注意外事故造成的影響，并由此決定哪些系統(tǒng)應(yīng)該給予較高的優(yōu)先級。 安全風(fēng)險識別 安全威脅也叫安全風(fēng)險，風(fēng)險是指特定的威脅或因單位資產(chǎn)的脆弱性而導(dǎo)致單位資產(chǎn)損失或傷害的可能性。 ● 信息安全從社會層面來看，反映在 (17)這三個方面。 MRPII為 Manufacturing Resource Planning的縮寫，中文名稱為制造資源計劃。 （ 16） A．硬件和系統(tǒng)軟件通用 B． PKI/CA安全保障系統(tǒng)必須帶密碼 C．業(yè)務(wù)應(yīng)用系統(tǒng)在實施過程中有重大變化 D．主要的硬件和系統(tǒng)軟件需要 PKI/CA認證 ERP為 Enterprise Resource Planning的縮寫，中文的名稱是企業(yè)資源規(guī)劃。其中的物理安全又包括環(huán)境安全、設(shè)施和設(shè)備安全以及介質(zhì)安全。信息系統(tǒng)項目管理師 信息系統(tǒng)安全 柳棟楨 第 24章 信息安全系統(tǒng)和安全體系 ? 信息安全系統(tǒng)三維空間 ● 需要時，授權(quán)實體可以訪問和使用的特性 指的是信息安全的（ 15）。 （ 15） A．保密性 B．完整性 C．可用性 D．可靠性 ? 安全機制 基礎(chǔ)設(shè)施實體安全 平臺安全 數(shù)據(jù)安全 通信安全 應(yīng)用安全 運行安全 管理安全 授權(quán)和審計安全 安全防范體系 ?安全服務(wù) 對等實體論證服務(wù) 數(shù)據(jù)保密服務(wù) 數(shù)據(jù)完整性服務(wù) 數(shù)據(jù)源點論證服務(wù) 禁止否認服務(wù) 犯罪證據(jù)提供服務(wù) ?安全技術(shù) 加密技術(shù) 數(shù)據(jù)簽名技術(shù) 訪問控制技術(shù) 數(shù)據(jù)完整性技術(shù) 認證技術(shù) 數(shù)據(jù)挖掘技術(shù) 信息系統(tǒng)的安全貫穿于系統(tǒng)的全生命周期，為了其安全，必須從物理安全、技術(shù)安全和安全管理三方面入手，只有這三種安全一起實施，才能做到對信息系統(tǒng)的安全保護。 信息安全系統(tǒng)架構(gòu)體系 三種不同的系統(tǒng)架構(gòu)： MIS+S、 SMIS S2MIS 業(yè)務(wù)應(yīng)用系統(tǒng)基本不變 硬件和系統(tǒng)軟件通用 安全設(shè)備基本不帶密碼 不使用 PKI/CA技術(shù) 應(yīng)用系統(tǒng) SMIS 硬件和系統(tǒng)軟件通用 PKI/CA安全保障系統(tǒng)必須帶密碼 業(yè)務(wù)應(yīng)用系統(tǒng)必須根本改變 主要的通用硬件、軟件也要通過 PKI/CA論證 應(yīng)用系統(tǒng) S2MIS——Super SecurityMIS 硬件和系統(tǒng)軟件都是專用系統(tǒng) PKI/CA安全基礎(chǔ)設(shè)施必須帶密碼 業(yè)務(wù)應(yīng)用系統(tǒng)必須根本改變 主要硬件和軟件需要 PKI/CA論證 ●（ 16）不是超安全的信息安全保障系統(tǒng)（ S2MIS）的特點或要求。 CRM為 Customer Relationship Management的縮寫，中文的名稱為客戶關(guān)系管理。 信息安全系統(tǒng)支持背景 信息安全保障系統(tǒng)的核心就是保證信息、數(shù)據(jù)的安全 信息安全保障系統(tǒng)定義 信息安全保障系統(tǒng)是一個在網(wǎng)絡(luò)上，集成各種硬件、軟件和 密碼設(shè)備，以保障其他業(yè)務(wù)應(yīng)用信息系統(tǒng)正常運行的專用的 信息應(yīng)用系統(tǒng)，以及與之相關(guān)的崗位、人員、策略、制度和 規(guī)程的總和。 （ 17） A．網(wǎng)絡(luò)空間的冪結(jié)構(gòu)規(guī)律、自主參與規(guī)律和沖突規(guī)律
公司管理相關(guān)推薦
鄂ICP備17016276號-1