A.通过加密保护加强系统对敏感数据的存储的安全
B.通过认证、授权和加密机制加强敏感数据的访问安全
C.通过安全传输通道加强敏感数据在非信任网络之间进行传输安全
D.以上全是
主要是在分布式计算环境中提供数据的保密性、完整性、用户身份鉴别和行为的不可抵赖等安全功能。
A.特权管理基础设施
B.公钥基础设施
C.网络基础设施
D.DES加密技术
A.目前被广泛采用的公钥基础设施技术采用证书管理公钥,通过证书认证中心,把用户的公钥和用户的其他标识信息捆绑在一起,在Internet上验证用户,证明用户的身份
B.目前通用的办法是采用建立在PKI基础之上的数字证书,通过对所要传输的数字信息进行加密和签名,从而保证信息的安全传输
C.在电子政务领域,最需要的安全保证包括身份标识和认证、保密或隐私、数据完整性和不可否认性等4个方面
D.PKI不能满足电子政务领域在目前技术条件下的安全保证的要求
A.身份认证,在打开移动应用时,调用证书进行数字签名认证,与电脑U盾同级的LV4级安全,机盾一体、随身随行
B.抗抵赖,通过电子签名和时间戳跟踪任务的流转和追踪,确保用户操作的防篡改、不可抵赖和法律有效
C.应用鉴权,加强应用APP本地安全,基于数字证书的代码签名技术,对调用者的应用APP进行认证,保证只有合法的、未被篡改的应用才能调用
D.数据加密,对用户信息数据的传输进行加密,以保证只有掌握对应私钥的人,才能解密私密信息,有效地防止用户私密信息泄露。
A.口令不明文存储在系统中,通过加密进行保护
B.对银行账号等敏感数据的访问要有认证、授权和加密机制
C.在非信任网络之间进行敏感数据(包括口令,银行帐号,批量个人数据等)的传输须采用安全传输通道或者加密后传输,有标准协议规定除外
D.系统的管理平面和近端维护终端(如LMT)、网管维护终端间,支持使用合适的安全协议进行通信
A.对平台大数据敏感信息进行操作前,进行金库、工单或其他方式审批,做到操作前有审批授权
B.对平台大数据生命周期中进行技术及管理防控手段控制如根据需要使用脱敏、加密等技术防控手段,推进数据安全传输流程、敏感数据加金库等管理防控措施,做到“进不来、拿不走、看不懂、改不了、走不掉”
C.对不同敏感级别数据操作日志进行事后审计,形成审计报告组织整改
D.定期开展涉及客户信息的业务系统基础安全防护,如基线扫描、漏洞扫描、弱口令稽核等
E.明确与平台使用方的安全责任
A. 终端
B.前端
C.中端
D.末端
E.
A.HTTP标准端口是80,而HTTPS的标准端口是443
B.在OSI网络模型中,两者都工作于应用层
C.HTTP无法加密,而HTTPS对传输的数据进行加密
D.HTTP无需证书,而HTTPS需要CA机构颁发的SSL证书