信息安全等级测评师问答题每日一练(2020.06.06)

问答题
如果有多于两个人同时对数字摘要进行签名，就称为双签名。在安全电子交易协议（SET）中就使用到了这种签名。想一想，这有什么意义？
答案：在SET协议中采用了双签名技术，支付信息和订单信息是分别签署的，这样保证了商家看不到支付信息，而只能看到订单信息。意义在...
问答题
CC如何描述安全功能和安全保障？
答案：这一部分为用户和开发者提供了一系列安全功能组件，作为表述评估对象功能要求的标准方法，在保护轮廓和安全目标中使用功能组件进...
问答题
试解释SQL注入攻击的原理，以及它产生的不利影响。
答案：SQL注入攻击的原理是从客户端提交特殊的代码，WEB应用程序如果没有做严格的检查就将其形成SQL命令发送给数据库，从数据...
问答题
TCSEC如何划分等级？
答案：TCSEC采用等级评估的方法进行等级划分。
问答题
数字证书的含义、分类和主要用途，所采用的密码体制？
答案：①数字证书是由认证中心生成并经认证中心数字签名的，标志网络用户身份信息的一系列数据，用来在网络通信中识别通信各方的身份。...