当前位置:注册信息安全审核员(CISA)题库

问题:

[单选] 某公司决定建立一套基于KPI(公钥基础设施)的电子签名系统。用户的密钥将会被存储在个人计算机的硬盘中,并由口令保护。这一方法最重大的风险是()

A . 通过替换一位用户的公钥方式来冒名。
B . 通过另一用户的私钥进行数字签名来伪造。
C . 如果口令泄密,用户的数字签名将被其他人使用。
D . 通过替换另一个用户的私钥来冒名。

根据企业工作类型同组织结构特征的关系,企业非事务性工作对组织结构类型的要求是()。 柔性。 刚柔结合。 刚性。 刚柔均可。 木屑、草袋吸水性强,应贮存于干燥通风处,谨防潮湿,严禁雨淋。 谈谈你对虎妞这一人物的形象评价。 吸油毡燃烧会产生大量有毒气体,因此不宜焚烧处理。 下列关于版本控制工具CVS的描述正确的是()。 CVS可以帮助团队在一个项目上协同工作。 CVS可以对软件系统进行编译。 使用CVS工具后,不再需要进行项目管理。 CVS可以替代开发者之间的交流。 某公司决定建立一套基于KPI(公钥基础设施)的电子签名系统。用户的密钥将会被存储在个人计算机的硬盘中,并由口令保护。这一方法最重大的风险是()
参考答案:

  参考解析

用户的数字签名仅由口令保护,获得口令即获得了该数字签名的访问权限,这是这一方案最重大的风险。B.选项要求颠覆整个PKI体系,这个相当困难从而可能性很低。C.选项使得对应的消息看上去是由另外的人员发送的,而不是真正的作者,所以真正作者的并没有被伪造。D.和C.的逻辑相同。

在线 客服