首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 【说明】 某互联网企业开发了一个大型电子商务平台,平台主要功能是支持注册卖家与买家的在线交易。在线交易的安全性是保证平台正常运行的重要因素,安全中心是平台中提供安全保护措施的核
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 【说明】 某互联网企业开发了一个大型电子商务平台,平台主要功能是支持注册卖家与买家的在线交易。在线交易的安全性是保证平台正常运行的重要因素,安全中心是平台中提供安全保护措施的核
admin
2016-11-13
46
问题
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。
【说明】
某互联网企业开发了一个大型电子商务平台,平台主要功能是支持注册卖家与买家的在线交易。在线交易的安全性是保证平台正常运行的重要因素,安全中心是平台中提供安全保护措施的核心系统,该系统提供的主要功能包括:
(1)密钥管理功能,包括公钥加密体系中的公钥及私钥生成与管理,会话密钥的协商、生成、更新及分发等。
(2)基础加解密服务,包括基于RSA、ECC及AES等多密码算法的基本加解密服务。
(3)认证服务,提供基于PKI及用户名/口令的认证机制。
(4)授权服务,为应用提供资源及功能的授权管理和访问控制服务。
现企业测试部门拟对平台的密钥管理与加密服务系统进行安全性测试,以检验平台的安全性。
【问题3】
请分别说明针对密钥管理功能进行功能测试和性能测试各自应包含的基本测试点。
选项
答案
密钥管理功能的基本测试点: (1)功能测试 ①系统是否具备密钥生成、密钥发送、密钥存储、密钥查询、密钥撤销、密钥恢复等基本功能; ②密钥库管理功能是否完善: ③密钥管理中心的系统、设备、数据、人员等安全管理是否严密; ④密钥管理中心的审计、认证、恢复、统计等系统管理是否具备; ⑤密钥管理系统与证书认证系统之间是否采用基于身份认证的安全通信协议。 (2)性能测试 ①检查证书服务器的处理性能是否具备可伸缩配置及扩展能力利用并发压力测试工具测试受理点连接数、签发在用证书数目、密钥发放并发请求数是否满足业务需求; ②测试是否具备系统所需最大量的密钥生成、存储、传送、发布、归档等密钥管理功能; ③是否支持密钥用户要求年限的保存期; ④是否具备异地容灾备份; ⑤是否具备可伸缩配置及扩展能力; ⑥关键部分是否采用双机热备和磁盘镜像。
解析
本问题考查密钥管理功能安全测试内容的相关知识。
按题目描述,密钥管理功能包括公钥加密体系中的公钥及私钥生成与管理,会话密钥的协商、生成、更新及分发等,因此密钥管理功能的安全测试应涵盖相应主要功能的测试,此外,对于本系统还应进行相应的性能测试。
功能测试的基本测试点包括系统是否制定了密钥管理策略;系统是否具备密钥生成、密钥发送、密钥存储、密钥查询、密钥撤销、密钥恢复等基本功能;密钥库管理功能是否完善;密钥管理中心的系统、设备、数据、人员等安全管理是否严密;密钥管理中心的审计、认证、恢复、统计等系统管理是否具备;密钥管理系统与证书认证系统之间是否采用基于身份认证的安全通信协议等。性能测试的基本测试点包括利用并发压力测试工具测试受理点连接数、签发在用证书数目、密钥发放并发请求数是否满足业务需求;测试是否具备系统所需最大量的密钥生成、存储、传送、发布、归档等密钥管理功能;是否支持密钥用户要求年限的保存期;是否具备异地容灾备份;是否具备可伸缩配置及扩展能力;关键部分是否采用双机热备和磁盘镜像等。
转载请注明原文地址:https://kaotiyun.com/show/O7WZ777K
本试题收录于:
软件评测师下午应用技术考试题库软考中级分类
0
软件评测师下午应用技术考试
软考中级
相关试题推荐
信息系统项目实施过程中往往会出现进度滞后、投资超预算等情况,这说明该项目需加强()。
()不属于漏洞扫描系统的功能和性能要素。
移动终端被用户随身携带,具有唯一号码等特性使移动应用可以满足衣食住行娱乐等需求,这属于移动互联网的()的特色。
在()阶段不仅包括系统分析、系统设计、系统实施,还包括系统验收等工作。
信息系统实施安全管理制度不包括()。
在某金融安全信息系统建设中,由于监理工程师小王不了解金融风险相关知识,未发现本应发现的问题和隐患,未能有效履行监理责任。该事项属于()风险。
802.3标准中使用的媒体访问控制方式是(61)。
监理在监控变更实施的过程中,发现如继续按照变更后的方案实施,将可能造成更大的损失。这种情况下,监理单位首先应该______。
监理工程师在遇到项目变更情况时,正确的变更控制程序是()。
由于项目管理不够规范,引发了项目质量和进度方面的问题,监理方应该做的工作不包括(36)。
随机试题
下列哪项不是机会致病菌引起医院感染率上升的原因
痢疾的病位在
工程的概、预算主要发生在()。
督察长连续3次考试成绩不及格的,中国证监会可免除其职务。()
(2014年真题)期刊的栏目设计应该()。
简述当代儿童发展观的基本内容。
决定警察必要性的直接因素是()。
请用不超过200字的篇幅,概括出给定材料所反映的主要问题。要求:全面,有条理,有层次。从政府制定政策的角度,提出解决给定资料所反映问题的对策建议。要求:有针对性,有条理,切实可行。字数不超过350字。
“渐”的作用,就是用每步相差极微极缓的方法来隐蔽时间的过去与事物的变迁的痕迹,使人误认其为恒久不变。这真是造物主骗人的一大诡计!这有一个比喻的故事:某农夫每天朝晨抱了犊而跳过一沟,到田里去工作,夕暮又抱了它跳过沟回家。每日如此,未尝间断。过了一年,犊已渐大
要在Web浏览器中查看某一电子商务公司的主页,应知道()。
最新回复
(
0
)