保密技术题库.docVIP

判断题 生物测定技术就是一种特殊的口令，只是一般人不能使用IDEA (International Data Encryption Algorithm，国际数据加密算法)是瑞典ASCOM ZURICH开发的一种算法，它使用128位密钥分组密码是一种重要的单钥体制，它是将明文按一定的位长分组，输出也是固定长度的密文在需要保护的链路数较多的场合以及在文件保护、邮件保护、支持端—端加密的远程调用、实时性要求不高的通信等场合，宜采用端一端加密方式基于公开密钥体制（PKI）的数字证书是电子商务安全体系的核心日常所见的校园饭卡是利用的身份认证的单因素法在典型的电子商务形式下，支付往往采用汇款或交货付款方式网络交易的信息风险主要来自冒名偷窃、篡改数据、信息丢失等方面的风身份认证是判明和确认贸易双方真实身份的重要环节信息安全就是要保证信息不被非法阅读、修改和泄露等）PGP是一种完全的非对称加密体系，是一个基于RSA公钥加密体系的邮件加密软件RSA与DES的优缺点正好互补，因此，常采用DES与RSA的混合方法，即RSA用于明文的加密，而DES用于RSA密钥的加密DES的速度大大逊于RSA等分组算法DES是一种密码块加密方法，采用了56位长度的数据块和64位长度的密钥在多个网络互联的环境下，直采用节点加密方式端—端加密(又称脱线加密或包加密)方法建立在OSI参考模型的链路—链路加密的目的是对源端用户到目的端用户的数据提供加密保护。节点加密的目的就是保护网络节点之间的链路信息安全“特洛伊木马”（Trojan Horse）程序是黑客进行IP欺骗的病毒程序SET是提供公钥加密和数字签名服务的平台身份认证要求对数据和信息的来源进行验证，以确保发信人的身份电子商务交易安全过程是一般的工程化的过程认证中心在电子商务中扮演整合经济中介的角色 在开展电子商务过程中起整合作用防火墙是一般只能对两个网络之间的相互访问实行强制性管理我国最重要的计算机系统是国防和军队的计算机系统双方之间各自因违约而产生的违约责任风险应由违约方承担，网络交易中心承担连带责任联合国《电子商务示范法》对“电子商务”中的“商务”一词作了狭义解释：“使其只包括契约型的具有商务性质的关系所引起的种种事项PGP常被称作一个复合型加密系统，它是由一个对称加密算法（IDEA)、一个非对称加密算法(RSA)、一个单向散列算法(MD5)以及一个随机数产生器(从用户击键频率产生伪随机数序列的种子)组成的 EIGamal的一个不足之处是它的密文成倍扩张。美国的DSS (Digital Signature Standard)的DSA算法是经EIGamal算法演变而来的 RSA算法是建立在和的理论基础上。因此， RSA的强度主要依赖于分解因数所需要的和对DES改进或重新设计的新的分组密码中最著名的是日本学者清水明宏和官口庄司发明的FEAL (快速加密数据算法)和由来学嘉等人发明的IDEA (国际数据加密标准密码体制按密钥方式划分为和与电子商务密切相关的安全理论主要有分组密码、公开密钥密码和非密码的安全理论和三大类 是实现秘密通信的主要手段，是隐蔽语言、文字、图像的特殊符号卫星通信的加密方法可分为、和三种ATM网络环境中使用的加密方法一般有链路加密、ATM信元加密和密钥灵活的信元加密三种数据传输加密技术主要是对传输中的数据流进行加密，常用的有链路一链路加密、节点加密、端一端加密、ATM网络加密和卫星通信加密5种方式。目前网络加密在方法上主要采用链路加密和端到端加密方式 信息的安全级别一般可分为三级、、秘密级物理隔离技术是近年来发展起来的防止外部黑客攻击的有效手段。物理隔离产品主要有物理隔离卡和隔离网闸 新型防火墙的设计目标是既有包过滤的功能，又能在应用层进行代理，能从链路层到应用层进行全方位安全处理比较常用的防范黑客的技术产品有网络安全检测设备、防火墙和安全工具包/软件同传统的商务交易一样，电子商务交易认证主要涉及的内容有税收认证和外贸认证一个典型的PKI应用系统包括五个部分：密钥管理子系统、证书受理子系统、证书签发子系统、证书发布子系统和目录服务子系统PKI/公钥是提供公钥加密和数字签字服务的安全基础平台，目的是管理时间戳是一个经加密后形成的凭证文档，它包括需加_的文件的摘要（digest）、DTS收到文件的日期和时间和___DTS的数字签字____三个部分及验证是实现信息在公开网络上的安全传输的重要方法。该方法过程实际上是通过来实现的基于私有密钥体制的信息认证是一种传统的信息认证方法。这种方法采用_算法，该种算法中最常用的是算法身份认证包含和两个过程客户认证主要包括客户身份认证和客户信息认证一个完整的网络交易安全体系，至少应包括三类措施。一是方面的措施；二是方面的措施；三是社会的法律政策与法律保障是网络交易成