单选题某公司决定基于公钥基础架构(PKI)来实施电子签名方案。用户的私钥会存储在计算机硬盘中，并受密码保护。此方法的最大风险是：

A、如果密码泄露,该用户的电子签名将遭到其他人的利用.

B、使用其他用户的私钥对消息进行电子签名,从而实现伪造.

C、用其他人的公钥来替代该用户的公钥,从而实现对某用户的模仿.

D、在计算机中用其他人的私钥进行替代,从而实现伪造.

由4m***gj提供分享举报纠错

相关试题

单选题在对医疗组织的受保护医疗信息 (PHI)进行信息系统(IS)风险评估时，信息系统审计师与信息系统管理层进行了面谈。此次面谈中的哪项发现最令信息系统审计师关注？

A、组织没有对所有外发的电子邮件进行加密.

B、员工必须在电子邮件的主题栏键入"PHI/PHI"才能进行加密.

C、个别工作人员的计算机屏保功能被禁用.

D、服务器配置要求用户每年更改一次密码.

单选题当对某组织的台式计算机软件合规性进行审查时，安装的软件存在以下哪种情况时最需要信息系统 (IS)审计师给予关注：

A、已安装,但没有记录到 IT 部门记录中.

B、由没有对其使用经过适当培训的用户使用.

C、没有列于批准软件标准的文档中.

D、许可证将在 15 天后到期.

单选题配有电线、空调和地板，但没有计算机或通信设备的异地信息处理设施(IPF)被称为：

A、冷备援中心.

B、温备援中心.

C、拨号站点.

D、备用的处理设施.

单选题在审查企业对其远程系统的逻辑访问安全时，信息系统(IS)审计师应最关注以下哪项？

A、共享密码.

B、使用未经加密的密码.

C、存在冗余的登录ID.

D、第三方用户具备管理员访问权限.

单选题审查应用程序控制的信息系统(IS)审计师将评估：

A、应用程序的效率是否满足业务流程.

B、任何已发现的风险暴露的影响.

C、应用程序所服务的业务流程.

D、应用程序的优化.

单选题传输层安全 (TLS)协议通过使用以下哪种方式来确保数据和消息的机密性：

A、对称加密.

B、消息验证码.

C、哈希函数.

D、数字签名证书.

单选题审查无线网络安全性的信息系统(IS)审计师确定所有无线访问点上都禁用了动态主机配置协议。这种做法：

A、减少网络的未经授权访问风险.

B、不适用于小型网络.

C、自动向任何人提供互联网协议(IP)地址.

D、增加与无线加密协议相关的风险.

单选题网站证书的主要目的是：

A、验证要浏览的网站.

B、验证浏览站点的用户.

C、阻止黑客浏览网站.

D、与数字证书的目的相同.