首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Sally is responsible for key management within her organization. Which of the following incorrectly describes a principle of sec
Sally is responsible for key management within her organization. Which of the following incorrectly describes a principle of sec
admin
2013-12-19
24
问题
Sally is responsible for key management within her organization. Which of the following incorrectly describes a principle of secure key management?
选项
A、Keys should be backed up or escrowed in case of emergencies.
B、The more a key is used, the shorter its lifetime should be.
C、Less secure data allows for a shorter key lifetime.
D、Keys should be stored and transmitted by secure means.
答案
C
解析
C正确。密钥管理对合理的保护至关重要。密钥管理的一部分就是确定密钥的生命周期。密钥的生命周期应该与它保护的数据的敏感度相对应。安全要求较低的数据或许要求密钥有较长的生命周期,而更敏感的数据或许要求密钥的生命周期较短。当密钥的生命周期结束时,应该对其进行适当销毁。变更和销毁密钥的过程应该自动化且对用户隐瞒,并且它们应该被整合到软件或者操作系统中。如果变更和销毁密钥的过程是手动进行,并且依靠终端用户执行某种功能,那将只会增加复杂性,并引发更多的错误。
A不正确。因为的确应该备份密钥或将密钥交给第三方保管以备在紧急情况下使用。密钥面临着被丢失、销毁或者损坏的风险。密钥的备份在需要时应该容易获取。如果数据被加密了,而用户又不小心丢掉了解密该数据所需的密钥,如果没有备份密钥的话,该数据信息就会永远丢失。密码学所使用的应用程序可能需要拥有密钥恢复选项,或者要求把密钥的若干副本存放在一个安全的地方。
B不正确。因为密钥使用得越多,它的生命周期的确应该越短。加密密钥的使用频率与该密钥应被更换的频率有直接关系。密钥使用得越频繁,它越有可能被俘获或泄露。如果密钥使用得不频繁,那么这个风险就会大大降低。所需的安全级别和使用频率决定着密钥升级的频率。一个小夫妻店可能只需每月更换一次加密密钥,而一个开展信息战的军事单位可能会每天或每星期更换一次密钥。
D不正确。因为密钥的确应该以安全的方式储存和传输。密钥在被分发前后都需要被储存起来。但当密钥被分发给一个用户时,它需要存放在文件系统内的安全之处,并以一个可控的方法使用。密钥、使用这个密钥的算法、配置和参数都存在一个也需要被保护的模块中。如果攻击者能够获取这些组件,她便能伪装成另外一个用户对原本不属于她的消息进行解密、读取和重新加密。
转载请注明原文地址:https://kaotiyun.com/show/sfhZ777K
0
CISSP认证
相关试题推荐
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Publicrelationsisabroadsetofplannedcommunicationsaboutthecompany,includingpublicityreleases,designedtopromoteg
In2009theEuropeanCommissioncarriedoutaninvestigationintoMicrosoft.TheAmericansoftwaregianttiedInternetExplorer,
[A]Meetingdifferentneeds[B]Smallerisbetter[C]Betterproductmakesgreaterquantity[D]Qualityvsquantity[E]Chillyc
Menandwomendothinkdifferently,atleastwheretheanatomyofthebrainisconcerned,accordingtoanewstudy.Thebrainis
VirtualDriverDrivinginvolvessharpeyesandkeenears,analyzingwithabrain,andcoordinationbetweenhands,feetandb
Fewthingssay"forgetI’mhere"quitesoeloquentlyastheposeoftheshy—theavertedgaze,thehunchedshoulders,thebodypi
Writealettertooneofyourfriends,apologizingtohim/herforyourmakinghis/hercomputerstopworking.Youshouldwrite
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
随机试题
寒冷刺激,可引起机体交感神经兴奋,同时引起肾上腺髓质肾上腺素和去甲肾上腺素的释放。()
某矿一平巷盲竖井的罐笼在提升矿石时发生卡罐故障,罐底被撞开,罐笼内约1t的矿石掉落井底,罐笼被卡在离井口2~3m的位置不能上下移动。当班的绞车工张某随即上井向值班矿长元某A和维修工陈某报告,陈某和元某A先后下井进行检查和修理工作。其间,陈某在没有采取任何防
仪表管路中如果采用镀锌水煤气管作为导压管时,管路的连接方式多采用()。
根据案例背景,回答以下问题。某工程项目施工过程中,工程师提出对已经隐蔽的工程进行重新检验的要求,根据施工合同示范文本的规定:重新检验过程中.双方对工程质量是否满足合同约定产生争议,现一致同意由某工程质量检测机构对质量进行鉴定,则签定费用应由(
按照《招标投标法》及相关法规的规定,招标代理机构可在其资质等级范围内为招标委托人办理招标事宜,包括()。
下列各项中以件数缴纳印花税的有()。
A公司与B公司合并,A、B公司均消失,另成立新的C公司,这种并购是()。
评述卢梭自然主义教育思想及其影响。
2021年10月9日,全球首个顺岸开放式全自动化集装箱码头在山东港口()落地。
Forthispart,youareallowedthirtyminutestowriteacompositiononthetopicMyViewonChoosingtheRightCareer.Youshou
最新回复
(
0
)