一名安全顾问在分析DLP(数字防泄漏系统)产品的加密技术前,在密码学认识上以下哪条是错误的?
(A)当前流行公钥密码技术,DLP应选择公钥算法
(B)对称密码技术加密效率高,但密钥管理非常重要,需要特别关注。
(C)对称密码技术的密钥和算法模式安全性很关键,需要特别关注
(D)如果DLP中能把公钥技术和对称密码技术完美结合起来,那最好了。
参考答案
继续答题:下一题
更多CISP(注册信息安全专业人员)试题
- 1即使最好用的安全产品也存在()。其结果是在任何的系统中,攻击方最终都能够找出一个被开发出的漏洞。一种有效的对策是在攻击方和被攻击的目标之间配备多种()。每一种机制都应包括()两种手段。
- 2若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求,其信息安全控制措施通常需要在资产管理方面实施常规控制,资产管理包含对资产负责和信息分类两个控制目标。信息分类控制的目标是为了确保信息受到适当级别的保护,通常采取以下哪项控制措施?( )
- 3Ben负责数据库中存储的支付卡信息安全。根据组织的安全策略要求,他应该将信息从数据库中移除,但他因操作的原因无法做到。于是,他的行为成了“异常行为”,他开始寻找合适的补救措施来缓解风险,他的最佳选择是什么?()
- 4作为一家在线银行的开发人员,Lisa需要提交她的代码进行测试和审核。在通过此过程并且它被批准后,另一名员工将代码移动到生产环境。哪项安全管理描述了该流程?()
- 5部署互联网协议安全虚拟专用网(InternetprotocolSecurityVirtualPrivateNetworkJPsecVPN)时,以下说法正确的是: