首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 【说明】 某互联网企业开发了一个大型电子商务平台,平台主要功能是支持注册卖家与买家的在线交易。在线交易的安全性是保证平台正常运行的重要因素,安全中心是平台中提供安全保护措施的核
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 【说明】 某互联网企业开发了一个大型电子商务平台,平台主要功能是支持注册卖家与买家的在线交易。在线交易的安全性是保证平台正常运行的重要因素,安全中心是平台中提供安全保护措施的核
admin
2016-11-13
40
问题
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。
【说明】
某互联网企业开发了一个大型电子商务平台,平台主要功能是支持注册卖家与买家的在线交易。在线交易的安全性是保证平台正常运行的重要因素,安全中心是平台中提供安全保护措施的核心系统,该系统提供的主要功能包括:
(1)密钥管理功能,包括公钥加密体系中的公钥及私钥生成与管理,会话密钥的协商、生成、更新及分发等。
(2)基础加解密服务,包括基于RSA、ECC及AES等多密码算法的基本加解密服务。
(3)认证服务,提供基于PKI及用户名/口令的认证机制。
(4)授权服务,为应用提供资源及功能的授权管理和访问控制服务。
现企业测试部门拟对平台的密钥管理与加密服务系统进行安全性测试,以检验平台的安全性。
【问题3】
请分别说明针对密钥管理功能进行功能测试和性能测试各自应包含的基本测试点。
选项
答案
密钥管理功能的基本测试点: (1)功能测试 ①系统是否具备密钥生成、密钥发送、密钥存储、密钥查询、密钥撤销、密钥恢复等基本功能; ②密钥库管理功能是否完善: ③密钥管理中心的系统、设备、数据、人员等安全管理是否严密; ④密钥管理中心的审计、认证、恢复、统计等系统管理是否具备; ⑤密钥管理系统与证书认证系统之间是否采用基于身份认证的安全通信协议。 (2)性能测试 ①检查证书服务器的处理性能是否具备可伸缩配置及扩展能力利用并发压力测试工具测试受理点连接数、签发在用证书数目、密钥发放并发请求数是否满足业务需求; ②测试是否具备系统所需最大量的密钥生成、存储、传送、发布、归档等密钥管理功能; ③是否支持密钥用户要求年限的保存期; ④是否具备异地容灾备份; ⑤是否具备可伸缩配置及扩展能力; ⑥关键部分是否采用双机热备和磁盘镜像。
解析
本问题考查密钥管理功能安全测试内容的相关知识。
按题目描述,密钥管理功能包括公钥加密体系中的公钥及私钥生成与管理,会话密钥的协商、生成、更新及分发等,因此密钥管理功能的安全测试应涵盖相应主要功能的测试,此外,对于本系统还应进行相应的性能测试。
功能测试的基本测试点包括系统是否制定了密钥管理策略;系统是否具备密钥生成、密钥发送、密钥存储、密钥查询、密钥撤销、密钥恢复等基本功能;密钥库管理功能是否完善;密钥管理中心的系统、设备、数据、人员等安全管理是否严密;密钥管理中心的审计、认证、恢复、统计等系统管理是否具备;密钥管理系统与证书认证系统之间是否采用基于身份认证的安全通信协议等。性能测试的基本测试点包括利用并发压力测试工具测试受理点连接数、签发在用证书数目、密钥发放并发请求数是否满足业务需求;测试是否具备系统所需最大量的密钥生成、存储、传送、发布、归档等密钥管理功能;是否支持密钥用户要求年限的保存期;是否具备异地容灾备份;是否具备可伸缩配置及扩展能力;关键部分是否采用双机热备和磁盘镜像等。
转载请注明原文地址:https://kaotiyun.com/show/O7WZ777K
本试题收录于:
软件评测师下午应用技术考试题库软考中级分类
0
软件评测师下午应用技术考试
软考中级
相关试题推荐
面向对象系统设计的内容不包括()。
移动终端被用户随身携带,具有唯一号码等特性使移动应用可以满足衣食住行娱乐等需求,这属于移动互联网的()的特色。
()不属于工程监理日报的内容。
知识产权保护的监理应该坚持全过程的管理,管理措施不包括()。
监理工程师审查承建单位施工进度计划属于()工作。
项目管理是信息系统项目三方(建设单位、承建单位、监理单位)均采用的方法。在信息系统项目管理要素中,由建设单位重点实施的是()。
入侵检测系统一般由数据收集器、检测器、________(1)构成。_________(2)不属于入侵检测系统的功能。(1)
文件系统中,设立打开文件(Open)系统功能调用的基本操作是(25)。
关于监理工作程序,按照工作顺序划分,不正确的是()。
随机试题
下列不构成专利权终止的法律事实是()
口底及颌下的急性蜂窝织炎危及生命的并发症是【】
十二指肠切除,可影响下述哪些营养素的吸收()。
设计利用穿堂风进行自然通风的板式建筑。其迎风面与夏季最多风向的夹角宜为()。
分析评价开发区规划实施对生态环境的影响,主要包括()影响。
2019年12月11日晚8时15分许,某建筑高度达50m的大型商场,因发电机组电气线路短路形成高温电弧,引燃周围装饰材料并蔓延成火灾。在事故发生的第一时间,法人代表李某(该商场的消防安全责任人)立即启动应急预案,同时组织单位的义务消防队扑救火灾。与此同时,
企业发行的可转换公司债券,期末按规定计算确定的利息费用进行账务处理时,可能借记的会计科目有()。
党章规定:我国社会各方面的基层单位只要有党员三人以上的,都要成立党的基层组织。()
根据下面材料回答下列题。2007年7月份北京市下列各区县中城镇居民最低生活保障人数最少的是()。
尽管这名病人被诊断为植物状态,但她保留了理解口头______并通过大脑活动、而非语音或动作做出______的能力。“欧文表示:”她决定与我们合作,根据我们的______想象特定的任务,这是一个清楚的______行为,确凿无疑地证明,她有意识地认识自己
最新回复
(
0
)