机内存放的数据或传输中的信息都应进行加密;对重要的模块或子系统都应有()。
A、系统流程
B、数据加密
C、存取控制
D、分别管理控制
A、系统流程
B、数据加密
C、存取控制
D、分别管理控制
A、系统互联应仅通过接口设备(前置机、接口机、通信服务器、应用服务器等设备)进行,特殊情况下可以直接访问核心数据库 B、接口设备上的应用只能包含实现系统互联所必须的业务功能,不包含信息系统的所有功能 C、禁止明文传输,传输的敏感数据必须经过加密,可以采用加密传输协议,如HTTPS,对于密码、密钥必须在传输进行加密 D、各种收发数据、消息的日志都应予以保存,以备审计与核对
A、数据加密技术是最基本的网络安全技术,被誉为信息安全的核心,最初主要用于保证数据在存储和传输过程中的保密性 B、它通过变换和置换等各种方法将被保护信息置换成密文,然后再进行信息的存储或传输 C、即使加密信息在存储或者传输过程中为非授权人员所获得,也可以保证这些信息不为其认知,从而达到保护信息的目的 D、该方法的保密性只取决于所采用的密码算法
A、A、AH协议的ip协议号为51,它提供数据完整性检查,数据源认证和防重放的功能,不提供数据加密功能 B、B、ESP协议的ip协议号为50,除了能够提供数据完整性检查(可选),数据源认证和防重放的功能之外,还能对数据加密 C、C、AH和ESP协议都有隧道和传输两种模式 D、D、AH协议保护报文时,只会加入一个AH头,而ESP协议则会加入头尾两个部分