172、关于信息安全防护技术,以下表述错误的是()。

好的，我们来逐一分析这道题目的各个选项，并解释为什么选择 C 作为正确答案。 ### 题目背景 题目考察的是信息安全防护技术的基本概念和应用。信息安全防护技术主要包括访问控制、加密技术、消息摘要、数字签名、隐私保护等。 ### 选项分析 **A. 访问控制包括认证、授权、文件保护和审计。** - **解析**：访问控制是信息安全中的一项重要技术，用于确保只有经过授权的用户才能访问特定资源。访问控制通常包括以下几个方面： - **认证（Authentication）**：验证用户的身份，确保用户是他们声称的人。 - **授权（Authorization）**：确定用户可以访问哪些资源和执行哪些操作。 - **文件保护（File Protection）**：保护文件不被未经授权的用户访问或修改。 - **审计（Audit）**：记录和审查用户的活动，以便在发生安全事件时进行追踪和分析。 - **结论**：这个选项是正确的。 **B. 消息摘要和数字签名都以密码技术为基础。** - **解析**： - **消息摘要（Message Digest）**：使用哈希函数将任意长度的消息转换为固定长度的摘要，用于检测消息是否被篡改。 - **数字签名（Digital Signature）**：使用公钥加密技术对消息进行签名，确保消息的完整性和发送者的身份。 - **结论**：这个选项是正确的。 **C. 消息摘要技术可以保证消息的真实性和不可否认性。** - **解析**： - **消息摘要（Message Digest）**：确实可以检测消息是否被篡改，从而保证消息的完整性。但是，消息摘要本身不能保证消息的真实性和不可否认性。 - **真实性（Authenticity）**：确保消息确实是由声称的发送者发送的。 - **不可否认性（Non-repudiation）**：确保发送者不能否认自己发送了消息。 - **数字签名**：才是保证消息真实性和不可否认性的技术。 - **结论**：这个选项是错误的。 **D. 隐私保护是指通过技术或法律手段对个人或组织的信息进行保护使其不被泄露。** - **解析**：隐私保护确实是指通过各种技术和法律手段保护个人或组织的信息不被未经授权的第三方获取或泄露。 - **结论**：这个选项是正确的。 ### 为什么选择 C 作为正确答案 选项 C 错误地认为消息摘要技术可以保证消息的真实性和不可否认性，而实际上这些特性是由数字签名技术提供的。因此，C 是错误的选项，符合题目要求的“错误”表述。