阅读以下有关软件与信息安全方面的说明，在答题纸上回答问题1至问题3。【说明】某软件公司拟开发一套信息安全支撑平台，为客户的局域网业务环境提供信息安全保护。该支撑平台的主要需求如下： (1)为局域网业务环境提供用户身份鉴别与资源访问授权功

admin2015-05-21 60

问题阅读以下有关软件与信息安全方面的说明，在答题纸上回答问题1至问题3。
【说明】
某软件公司拟开发一套信息安全支撑平台，为客户的局域网业务环境提供信息安全保护。该支撑平台的主要需求如下：
(1)为局域网业务环境提供用户身份鉴别与资源访问授权功能；
(2)为局域网环境中交换的网络数据提供加密保护；
(3)为服务器和终端机存储的敏感持久数据提供加密保护；
(4)保护的主要实体对象包括局域网内交换的网络数据包、文件服务器中的敏感数据文件、数据库服务器中的敏感关系数据和终端机用户存储的敏感数据文件；
(5)服务器中存储的敏感数据按安全管理员配置的权限访问；
(6)业务系统生成的单个敏感数据文件可能会达到数百兆的规模；
(7)终端机用户存储的敏感数据为用户私有；
(8)局域网业务环境的总用户数在100人以内。
针对需求(7)，项目组经过讨论，确定了基于数字信封的加密方式，其加密后的文件结构如图5-1所示。请结合需求说明对文件数据进行加密时，应采用对称加密的块加密方式还是流加密方式，为什么?并对该机制中的数据加密与解密过程进行描述。

选项

答案应采用流加密方式。因为需求中提及“单个敏感数据文件可能会达到数百兆的规模”，文件数据量较大，使用流加密方式可以获得更高的加解密效率。数据加密与解密过程如下：其加密过程为：首先生成一个对称密钥，使用用户公钥加密这个对称密钥后存储在文件头，然后用生成的对称密钥加密文件数据存储；其解密过程为：用户首先使用自己的私钥解密被加密的对称密钥，再用该对称密钥解密出数据原文。

解析本问题考查文件数据的加密保护技术。因为【说明】中第(6)条需求提及“单个敏感数据文件可能会达到数百兆的规模”，文件数据量较大，使用流加密方式可以获得更高的加解密效率，因此应采用流加密方式。该机制中数据加密与解密过程属于常规的基于数字信封的加解密方式，属于基本的信息安全知识。

转载请注明原文地址:https://kaotiyun.com/show/5NQZ777K

本试题收录于：系统架构师下午案例分析考试题库软考高级分类

系统架构师下午案例分析考试

软考高级

相关试题推荐

随机试题

最新回复(0)

系统架构师下午案例分析考试

软考高级

组合问题（从M个不同字符中任取N个字符的所有组合）

实现strstr功能（寻找子串在父串中首次出现的位置）

四个工人，四个任务，每个人做不同的任务需要的时间不同，求任务分配的最优方案。（2005年5月29日全国计算机软件资格水平考试——软件设计师的算法题）。

某队列的声明如下：templateclassCQueue{public:CQueue(){}~CQueue(){}voidappendTail(constT&node);//appendaelementto

公司要求开发一个继承System.Windows.Forms.ListView类的组件，要求达到以下的特殊功能：点击ListView各列列头时，能按照点击列的每行值进行重排视图中的所有行(排序的方式如DataGrid相似)。根据您的知识，请简要谈一下您的

ASP.NET能在那些系统中运行？

根据委托(delegate)的知识，请完成以下用户控件中代码片段的填写：namespacetest{publicdelegatevoidOnDBOperate();publicclassUserControlBase

ASP.net的身份验证方式有哪些？分别是什么原理？

定义Fibonacci数列如下：输入n，用最快的方法求该数列的第n项。

少海位于

下列关于行政复议特征的说法中错误的是()。

对由于业主原因所导致的目标偏差，可能成为首选措施的是(　　)。

生产进度跟单主要是掌握企业的生产进度能否达到订单的交货期，产品能否按订单保质、保量生产。()

银行的员工在工作中自己意识不到缺乏必要的知识,按照自己认为正确而实际是错误的方式工作,属于人员因素中的()原因造成的损失。

以下关于增值税纳税地点的表述中，错误的是()。

下列关于耕地占用税的表述中，正确的是()。

俄国现代文学的奠基人，被称为“俄国文学之父”的是()。

—DidyougotoAndy’spartylastnight?—______hardallday,IwasexhaustedsoIstayedathome.

系统架构师下午案例分析考试

软考高级

组合问题（从M个不同字符中任取N个字符的所有组合）

实现strstr功能（寻找子串在父串中首次出现的位置）

四个工人，四个任务，每个人做不同的任务需要的时间不同，求任务分配的最优方案。（2005年5月29日全国计算机软件资格水平考试——软件设计师的算法题）。

某队列的声明如下：templateclassCQueue{public:CQueue(){}~CQueue(){}voidappendTail(constT&node);//appendaelementto

公司要求开发一个继承System.Windows.Forms.ListView类的组件，要求达到以下的特殊功能：点击ListView各列列头时，能按照点击列的每行值进行重排视图中的所有行(排序的方式如DataGrid相似)。根据您的知识，请简要谈一下您的

ASP.NET能在那些系统中运行？

根据委托(delegate)的知识，请完成以下用户控件中代码片段的填写：namespacetest{publicdelegatevoidOnDBOperate();publicclassUserControlBase

ASP.net的身份验证方式有哪些？分别是什么原理？

定义Fibonacci数列如下：输入n，用最快的方法求该数列的第n项。

少海位于

下列关于行政复议特征的说法中错误的是()。

对由于业主原因所导致的目标偏差，可能成为首选措施的是( )。

生产进度跟单主要是掌握企业的生产进度能否达到订单的交货期，产品能否按订单保质、保量生产。()

银行的员工在工作中自己意识不到缺乏必要的知识,按照自己认为正确而实际是错误的方式工作,属于人员因素中的()原因造成的损失。

以下关于增值税纳税地点的表述中，错误的是()。

下列关于耕地占用税的表述中，正确的是()。

俄国现代文学的奠基人，被称为“俄国文学之父”的是()。

—DidyougotoAndy’spartylastnight?—______hardallday,IwasexhaustedsoIstayedathome.

对由于业主原因所导致的目标偏差，可能成为首选措施的是(　　)。