从网络信息安全目标要求出发,分析阐述SSL的相关安全措施。 注:安全分析应体现层次结构体系的功能要求,安全措施应结合SSL协议的语法、语义和规程特点描述。
从网络信息安全目标要求出发,分析阐述SSL的相关安全措施。 注:安全分析应体现层次结构体系的功能要求,安全措施应结合SSL协议的语法、语义和规程特点描述。
参考答案和解析
机密性;完整性;可用性;可靠性+不可抵赖
相关考题:
下面有关SSL的描述,不正确的是()A、目前大部分Web浏览器都内置了SSL协议B、SSL协议分为SSL握手协议和SSL记录协议两部分C、SSL协议中的数据压缩功能是可选的D、TLS在功能和结构上与SSL完全相同
● 关于 SSL 协议与 SET 协议的叙述,正确的是 “ (36) ” 。(36)A .SSL 是基于应用层的协议,SET 是基于传输层的协议B.SET 和 SSL 均采用RSA 算法实现相同的安全目标C.SSL 在建立双方的安全通信通道之后,所有传输的信息都被加密,而 SET 则有选择地加密一部分敏感信息D.SSL 是一个多方的报文协议,它定义了银行、商家、持卡人之间必需的 报文规范,而 SET 只是简单地在通讯双方之间建立了安全连接
SSL是一个协议独立的加密方案,在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等,协议栈如下图所示。请根据SSL协议栈结构,将(5)~(7)处空缺的协议名称填写在相应位置。
认真阅读以下关于架构Apache安全服务器的技术说明,根据要求回答问题1至问题5。【说明】某些商务公司要求其网站的部分信息资源只对经过身份认证后的用户开放。因此在Linux+Apache架构Web服务器方案中,需利用mod-ss1模块给Apache Web服务器提供的一项重要功能——加密通信的能力。该模块通过安全套接字层(SSL)和传输层安全(TLS)协议为Apache Web服务器提供强大的加密能力。SSL是一个协议独立的加密方案,在网络信息分组的应用层和传输层之间提供了安全的通道。SSL主要包括SSL修改密文协议、SSL握手协议、SSL告警协议、SSL记录协议等,其协议栈见图7-16。请根据SSL协议栈结构,将(1)~(4)处空缺的协议名称填写完整。
下列哪种关于SSL记录协议的工作描述是正确的?() A.SSL记录协议与TCP协议工作的层次相同B.SSL记录协议不包含数据包分块功能C.SSL记录协议包含传输模式和隧道模式两种D.SSL记录协议与SSL握手协议工作的层次不相同
在信息安全风险管理过程中,背景建立是实施工作的第一步,下面哪项理解是错误的()。A、背景建立的依据是国家、地区或行业的相关政策、法律、法规和标准,以及机构的使命、信息系统的业务目标和特性B、背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性,并分别赋值,同时确认已有的安全措施,形成需要保护的资产清单C、背景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性,形成信息系统的描述报告D、背景建立阶段应分析信息系统的体系结构和关键要素,分析信息系统的安全环境和要求,形成信息系统的安全要求报告
下面安全套接字层协议(SSL)的说法错误的是?()A、它是一种基于web应用的安全协议B、由于SSL是内嵌在浏览器中的,无需安全客户端软件,所以相对于IPSec更简单易用C、SSL与IPSec一样都工作在网络层D、SSL可以提供身份认证、加密和完整性校验的功能
下列哪种关于SSL记录协议的工作描述是正确的?()A、SSL记录协议与TCP协议工作的层次相同B、SSL记录协议不包含数据包分块功能C、SSL记录协议包含传输模式和隧道模式两种D、SSL记录协议与SSL握手协议工作的层次不相同
系统安全的目标管理包括()。A、系统安全分析、安全评价、采取相应安全措施B、系统安全分析、安全评价、安全控制C、系统安全分析、安全实施、采取相应安全措施D、系统安全分析、安全实施、采取相应安全措施
工作班成员应认真执行《电业安全工作规程》和现场安全措施,互相关心施工安全,并监督()的实施。A、《电业安全规程》;B、现场安全措施;C、现场工作保安规定;D、《电业安全工作规程》和现场安全措施。
单选题在信息安全风险管理过程中,背景建立是实施工作的第一步,下面哪项理解是错误的()。A背景建立的依据是国家、地区或行业的相关政策、法律、法规和标准,以及机构的使命、信息系统的业务目标和特性B背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性,并分别赋值,同时确认已有的安全措施,形成需要保护的资产清单C背景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性,形成信息系统的描述报告D背景建立阶段应分析信息系统的体系结构和关键要素,分析信息系统的安全环境和要求,形成信息系统的安全要求报告
单选题下面有关SSL的描述,不正确的是()。A目前大部分Web浏览器都内置了SSL协议BSSL协议分为SSL握手协议和SSL记录协议两部分CSSL协议中的数据压缩功能是可选的DTLS在功能和结构上与SSL完全相同