首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 【说明】 某互联网企业开发了一个大型电子商务平台,平台主要功能是支持注册卖家与买家的在线交易。在线交易的安全性是保证平台正常运行的重要因素,安全中心是平台中提供安全保护措施的核
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 【说明】 某互联网企业开发了一个大型电子商务平台,平台主要功能是支持注册卖家与买家的在线交易。在线交易的安全性是保证平台正常运行的重要因素,安全中心是平台中提供安全保护措施的核
admin
2016-11-13
42
问题
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。
【说明】
某互联网企业开发了一个大型电子商务平台,平台主要功能是支持注册卖家与买家的在线交易。在线交易的安全性是保证平台正常运行的重要因素,安全中心是平台中提供安全保护措施的核心系统,该系统提供的主要功能包括:
(1)密钥管理功能,包括公钥加密体系中的公钥及私钥生成与管理,会话密钥的协商、生成、更新及分发等。
(2)基础加解密服务,包括基于RSA、ECC及AES等多密码算法的基本加解密服务。
(3)认证服务,提供基于PKI及用户名/口令的认证机制。
(4)授权服务,为应用提供资源及功能的授权管理和访问控制服务。
现企业测试部门拟对平台的密钥管理与加密服务系统进行安全性测试,以检验平台的安全性。
【问题3】
请分别说明针对密钥管理功能进行功能测试和性能测试各自应包含的基本测试点。
选项
答案
密钥管理功能的基本测试点: (1)功能测试 ①系统是否具备密钥生成、密钥发送、密钥存储、密钥查询、密钥撤销、密钥恢复等基本功能; ②密钥库管理功能是否完善: ③密钥管理中心的系统、设备、数据、人员等安全管理是否严密; ④密钥管理中心的审计、认证、恢复、统计等系统管理是否具备; ⑤密钥管理系统与证书认证系统之间是否采用基于身份认证的安全通信协议。 (2)性能测试 ①检查证书服务器的处理性能是否具备可伸缩配置及扩展能力利用并发压力测试工具测试受理点连接数、签发在用证书数目、密钥发放并发请求数是否满足业务需求; ②测试是否具备系统所需最大量的密钥生成、存储、传送、发布、归档等密钥管理功能; ③是否支持密钥用户要求年限的保存期; ④是否具备异地容灾备份; ⑤是否具备可伸缩配置及扩展能力; ⑥关键部分是否采用双机热备和磁盘镜像。
解析
本问题考查密钥管理功能安全测试内容的相关知识。
按题目描述,密钥管理功能包括公钥加密体系中的公钥及私钥生成与管理,会话密钥的协商、生成、更新及分发等,因此密钥管理功能的安全测试应涵盖相应主要功能的测试,此外,对于本系统还应进行相应的性能测试。
功能测试的基本测试点包括系统是否制定了密钥管理策略;系统是否具备密钥生成、密钥发送、密钥存储、密钥查询、密钥撤销、密钥恢复等基本功能;密钥库管理功能是否完善;密钥管理中心的系统、设备、数据、人员等安全管理是否严密;密钥管理中心的审计、认证、恢复、统计等系统管理是否具备;密钥管理系统与证书认证系统之间是否采用基于身份认证的安全通信协议等。性能测试的基本测试点包括利用并发压力测试工具测试受理点连接数、签发在用证书数目、密钥发放并发请求数是否满足业务需求;测试是否具备系统所需最大量的密钥生成、存储、传送、发布、归档等密钥管理功能;是否支持密钥用户要求年限的保存期;是否具备异地容灾备份;是否具备可伸缩配置及扩展能力;关键部分是否采用双机热备和磁盘镜像等。
转载请注明原文地址:https://kaotiyun.com/show/O7WZ777K
本试题收录于:
软件评测师下午应用技术考试题库软考中级分类
0
软件评测师下午应用技术考试
软考中级
相关试题推荐
信息系统项目实施过程中往往会出现进度滞后、投资超预算等情况,这说明该项目需加强()。
()是以信息技术为主要手段建立的信息采集、存储、处理的系统。
信息系统实施安全管理制度不包括()。
防火墙、入侵监测和漏洞扫描系统是保障()需要用到的网络安全产品。
在进行工程质量控制时,直方图可以用来(67)。
软件工程中,(35)不属于用户文档的内容。
软件测试的目的是______。
软件设计活动中,项目开发计划包括质量保证计划、配置管理计划、(35)和安装实施计划。
电缆传输信道测试不包括(14)检测。
以下关于验收和验收中出现质量问题处理方法的叙述中,()是不正确的。
随机试题
某三级公路进行升级改造,为了解路基状况,检测机构用承载板法测定土基回弹模量。请回答以下问题。试验过程中,采用千斤顶进行逐级加载、卸载,当加载的荷载大于0.1MPa时,每级增加的荷载为()MPa。
A.痘病毒B.圆环病毒C.细小病毒D.疱疹病毒E.冠状病毒以上选项中,病毒颗粒最大的为
关于《政府信息公开条例》的规定,下列说法正确的有哪些?
某在用3×30m预应力混凝土简支梁桥,上部结构T梁采用预制、吊装施工,每跨有9片T梁,经调查所有T梁的生产工艺、强度等级、原材料、配合比、养护工艺均相同,龄期相近。在一次特殊检查时,对混凝土强度进行了回弹检测,1号回弹测区布置在第1跨5号T梁的底面,回弹仪
根据我国《民法通则》的规定,授权委托书是委托代理的组成部分,其法律后果是产生()。
在实际生活中,有些产品的市场价格不能真实反映国民经济对项目的投入和产出,在这种情况下进行经济分析时,必须采用()。
在音乐欣赏学习中,学生在学习完《小二黑结婚》的选段后,下列教学环节中,哪一个符合《普通高中音乐课程标准(实验)》中的“理解多元文化"的基本理念?()
事业单位工作人员利用专业技术或者技能实施的违法违纪行为,情节较轻的,给予()处分。
二进制数1001001转换成十进制数是_______。
Theelectionsof2015and2017broughtin103newToryMPs,madeupathirdofthepartyintheCommons.
最新回复
(
0
)