首页技能鉴定其他技能信息安全师
(简答题)

请写出根据安全协议缺陷分类而归纳的10条设计原则。

正确答案

(1)每条消息都应该是清晰完整的
(2)加密部分从文字形式上是可以区分的
(3)如果一个参与者的标识对于某条消息的内容是重要的,那么最好在消息中明确地包含参与者的名字
(4)如果同一个主体既需要签名又需要加密,就在加密之前进行签名
(5)与消息的执行相关的前提条件应当明确给出,并且其正确性与合理性应能够得到验证
(6)协议必须能够保证“提问”具有方向性,而且可以进行区分
(7)在认证协议中加入两个基本要求:一个是认证服务器只响应新鲜请求;另一个是认证服务器只响应可验证的真实性
(8)保证临时值和会话密钥等重要消息的新鲜性,尽量采用异步认证方式,避免采用同步时钟(时间戳)的认证方式
(9)使用形式化验证工具对协议进行验证,检测协议各种状态的可达性,是否会出现死锁或者死循环
(10)尽可能使用健全的密码体制,保护协议中敏感数据的机密性、认证性和完整性等安全特性

答案解析

相似试题

  • (简答题)

    安全协议的缺陷分类及含义。

    答案解析

  • (单选题)

    IPsec是为了弥补()协议簇的安全缺陷,为IP层及其上层协议提护而设计的。

    答案解析

  • (填空题)

    安全协议的分类:()、()、()、()

    答案解析

  • (简答题)

    SSL(TLS)协议提供服务可以归纳为那几个方面。

    答案解析

  • (多选题)

    验证机制的缺陷分类包括()

    答案解析

  • (填空题)

    安全协议的安全性质()、()、()、()

    答案解析

  • (简答题)

    简述TCP/IP协议簇协议存在的安全隐患。

    答案解析

  • (单选题)

    支持安全WEB服务的协议是()。

    答案解析

  • (简答题)

    PPTP协议存在哪些安全风险。

    答案解析

快考试在线搜题