itgle.com

当数据需要跨安全域传输时,需要对敏感信息的数据传输进行(),并根据数据敏感级别采用相应的加密手段。A、审核B、加密保护C、隔离保护D、限制保护

题目
当数据需要跨安全域传输时,需要对敏感信息的数据传输进行(),并根据数据敏感级别采用相应的加密手段。

A、审核

B、加密保护

C、隔离保护

D、限制保护

相似考题

1.为保障数据传输的安全，通常采用数据传输加密、数据完整性鉴别和()技术。

2.数据安全管理制度规定,对敏感数据进行采集时,需要采取数据()等安全防护措施。A、加密B、脱敏C、终端IP地址限制D、专线传输

3.客户端和服务器之间的敏感数据在网络中传输时,未采用安全防护措施,可以通过网络嗅探工具获取交互数据,并对数据进行分析,获取敏感信息。()此题为判断题(对，错)。

4.基金投资人身份、交易明细等敏感数据在公网的传输应进行可靠加密。（ ）

参考答案和解析
参考答案：B
更多“当数据需要跨安全域传输时,需要对敏感信息的数据传输进行(),并根据数据敏感级别采用相应的加密手段。 ”相关问题

  • 第1题：

    信息存储安全通常采用用户访问权限设置、用户口令加密、用户身份认证和( )方法等进行提高存储安全。

    A.数据加密与结点地址过滤

    B.存储转发与数据过滤

    C.数据传输与数据过滤

    D.存储加密与结点地址过滤


    正确答案：A

  • 第2题：

    移动客户端需要对本地敏感信息进行加密，减少个人信息泄露()。


    答案：正确

  • 第3题：

    从数据传输的过程分析数据传输加密模式的特点。


    （1）第一阶段主要是接通线路，建立物理连接。 （2）第二阶段主要是建立数据链路，确定通信对象。 （3）第三阶段主要是传送数据，这是数据链路传输控制规程中的主要阶段。 （4）第四阶段主要是结束传送，拆除链路，但并不拆除物理连接，可以再一次进入第二阶段，建立新的数据链路。 （5）第五阶段主要是拆线，拆除物理连接。 上述的五个阶段中，第二至第四阶段属于数据链路控制规程的范围，而第一和第五阶段是在公用交换网完成的操作。

  • 第4题：

    试题五（共25分）

    阅读以下有关软件与信息安全方面的说明，在答题纸上回答问题1至问题3。

    【说明】

    某软件公司拟开发一套信息安全支撑平台，为客户的局域网业务环境提供信息安全保护。该支撑平台的主要需求如下：

    （1）为局域网业务环境提供用户身份鉴别与资源访问授权功能；

    （2）为局域网环境中交换的网络数据提供加密保护；

    （3）为服务器和终端机存储的敏感持久数据提供加密保护；

    （4）保护的主要实体对象包括局域网内交换的网络数据包、文件服务器中的敏感数据文件、数据库服务器中的敏感关系数据和终端机用户存储的敏感数据文件：

    （5）服务器中存储的敏感数据按安全管理员配置的权限访问；

    （6）业务系统生成的单个敏感数据文件可能会达到数百兆的规模；

    （7）终端机用户存储的敏感数据为用户私有；

    （8）局域网业务环境的总用户数在100人以内。

    【问题l】（9分）

    在确定该支撑平台所采用的用户身份鉴别机制时，王工提出采用基于口令的简单认证机制，而李工则提出采用基于公钥体系的认证机制。项目组经过讨论，确定采用基于公钥体系的机制，请结合上述需求具体分析采用李工方案的原因。

    【问题2】（7分）

    针对需求（7），项目组经过讨论，确定了基于数字信封的加密方式，其加密后的文件结构如图5-1所示。请结合需求说明对文件数据进行加密时，应采用对称加密的块加密方式还是流加密方式，为什么？并对该机制中的数据加密与解密过程进行描述。

    <其他文件头信息>

    以数字信封形式封装的对称密钥

    用对称密钥加密的文件数据

    图5-1 加密数据文件结构

    【问题3】（9分）

    对数据库服务器中的敏感关系数据进行加密保护时，客户业务系统中的敏感关系数据主要是特定数据库表中的敏感字段值，客户要求对不同程度的敏感字段采用不同强度的密钥进行防护，且加密方式应尽可能减少安全管理与应用程序的负担。目前数据库管理系统提供的基本数据加密方式主要包括加解密API和透明加密两种，请用300字以内的文字对这两种方式进行解释，并结合需求说明应采用哪种加密方式。


    正确答案：

    试题分析

    本题考查的是安全性方面的知识，解决相关的问题，需要对一些基础知识有一定了解。如：对称加密与非对称加密的基本流程，优缺点；口令认证与基于公钥的数字证书认证做法有什么不同；数据库加密中的加解密API与透明加密。具体的情况参看试题答案。

    试题答案

    【问题l】

    （1）基于口令的认证方式实现简单，但由于口令复杂度及管理方面的原因，易受到认证攻击；而在基于公钥体系的认证方式中，由于其密钥机制的复杂性，同时在认证过程中私钥不在网络上传输，因此可以有效防止认证攻击，与基于口令的认证方式相比更为安全。

    （2）按照需求描述，在完成用户身份鉴别后，需依据用户身份进一步对业务数据进行安全保护，且受保护数据中包含用户私有的终端机数据文件，在基于口令的认证方式中，用户口令为用户和认证服务器共享，没有用户独有的直接秘密信息，而在基于公钥的认证方式中，可基于用户私钥对私有数据进行加密保护，实现更加简便。

    （3）基于公钥体系的认证方式协议和计算更加复杂，因此其计算复杂度要高于基于口令的认证方式，但业务环境的总用户数据在100人以内，用户规模不大，运行环境又为局域网环境，因此基于公钥体系的认证方式可以满足平台效率要求。

    【问题2】

    应采用流加密方式。因为需求中提及“单个敏感数据文件可能会达到数百兆的规模”，文件数据量较大，使用流加密方式可以获得更高的加解密效率。

    数据加密与解密过程如下：

    其加密过程为：首先生成一个对称密钥，使用用户公钥加密这个对称密钥后存储在文件头，然后用生成的对称密钥加密文件数据存储。

    其解密过程为：用户首先使用自己的私钥解密被加密的对称密钥，再用该对称密钥解密出数据原文。

    【问题3】

    目前数据库管理系统提供的基本数据加密支持主要有以下两种：

    （1）加解密API：数据库管理系统提供可在SQL语句中调用的加解密API，应用可以利用这些API构建自己的基础架构，对数据进行加密保护。

    （2）透明加密：安全管理员为数据库敏感字段选择加密方式及密钥强度，应用访问受保护数据时只需使用口令打开或关闭密钥表，对数据的加密和解密由数据库管理系统自动完成。

    加解密API方式的灵活性强，但构建和管理复杂；而透明加密方式管理简单，应用程序负担轻，但灵活性较差。用户要求尽可能减少安全管理与应用程序的负担，因此应选择透明加密方式。


  • 第5题：

    在主站、采集设备、计量设备加装应用安全设备（密码机和安全模块）来实现信息加密，以确保数据传输中关键信息的完整性及敏感信息的安全性。

    A对

    B错


    对
    略

相关内容