单选题密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分。下面描述中，错误的是（）在实际应用中，密码协议应按照灵活性好、可扩展性高的方式制定，不要限制和框住的执行步骤，有些复杂的步骤可以不明确处理方式。密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行。根据密码协议应用目的的不同，参与该协议的双方可能是朋友和完全信息的人，也可能是敌人和互相完全不信任的人。

A、密码协议(Crypto graphi

B、 protocol) ,有时也称安全协议(security protocol), 是使用密码学完成某项特定的任务并满足安全需求的协议，其末的是提供安全服务

查看答案

由4m***rw提供分享举报纠错

相关试题

单选题关于信息安全管理体系的作用，下面理解错误的是()。

A、对内而言，有助于建立起文档化的信息安全管理规范，实现有“法”可依，有章可循，有据可查

B、对内而言，是一个光花钱不挣钱的事情，需要组织通过其他方面收入来弥补投入

C、对外而言，有助于使各利益相关方对组织充满信心

D、对外而言，能起到规范外包工作流程和要求，帮助界定双方各自信息安全责任

查看答案

单选题以下关于检查评估和自评估说法错误的是() A信息安全风险评估分自评估、检查评估两形式。应以检查评估为主，自评估和检查评估相互结合、互为补充

A、检查评估可以依据相关标准的要求，实施完整的风险评估，也可以在自评估实施的基础上，对关键环节或重点内容实施抽样评估

B、信息安全风险评估应贯穿于网络和信息系统建设运行的全过程

C、自评估只能由组织自身发起并实施，对信息系统及其管理进行风险评估活动

查看答案

单选题由于Internet的安全问题日益突出，基于TCP/IP协议，相关组织和专家在协议的不同层次设计了相应的安全通信协议，用来保障网络各层次的安全。其中，属于或依附于传输层的安全协议是（）。

A、L2TP

B、SSL 

C、PP2P

D、IPSec

查看答案

单选题若一个组织声称自己的ISMS符合 ISO/IEC 27001或 GB/T22080 标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息及信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪一项)

A、物理安全边界、物理入口控制

B、B办公室、房间和设施的安全保护，外部和环境威胁的安全防护

C、通信安全、合规性

D、在安全区域工作，公共访问、交接区安全

查看答案

单选题若一个组织声称自己的ISMS符合ISO/TEC27001或GB22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项（）

A、信息安全方针、信息安全组织、资产管理

B、人力资源安全、物理和环境安全、通信安全

C、安全采购、开发与维护、合规性

D、安全事件管理、供应商关系、业务安全性审计

查看答案

单选题以下关于 Windows 操作系统身份标识与鉴别，说法不正确的是()。