下面有关WS-Security标准的描述哪些是正确的?()
A、WS-Security加强了Web服务的消息完整性
B、WS-Security加强了Web服务的消息机密性
C、WS-Security可取代现有的数字签名技术
D、WS-Security本身提供了加密算法
A、WS-Security加强了Web服务的消息完整性
B、WS-Security加强了Web服务的消息机密性
C、WS-Security可取代现有的数字签名技术
D、WS-Security本身提供了加密算法
A、WS-Security为Restful Web services的内部交换提供安全机制 B、WS-Security可以在SOA内部提供身份认证和授权 C、WS-Security为Web services提供终端到终端的安全性语境 D、WS-Security为企业服务总线(EBS)提供一种安全实施策略
A、SOA governance要求分布式事务 B、多个应用可具有不同的用户身份registries C、OASIS WS-Security是分布式安全标准 D、业务伙伴的服务在企业防火墙之外 E、必须防止业务服务的消费者访问业务流程
A、ST闸述了安全要求,具体说明了一个既定被评估产品或评估对象的安全功能 B、ST包括该TOE的安全要求和用于满足安全要求的特定安全功能和保证措施 C、ST对于产品和系统来讲,相当于要求了其安全实现方案 D、ST从用户角度描述,代表了用户想要的东西,而不是厂商声称提供的东西