×
单选题
276. 在网络信息系统中对用户进行认证识别时,口令是一种传统但仍然使用广泛的方法,口令认证过程中常常使用静态口令和动态口令。下面找描述中错误的是( )
A
所谓静态口令方案,是指用户登录验证身份的过程中,每次输入的口令都是固定、静止不变的
B
使用静态口令方案时,即使对口令进行简单加密或哈希后进行传输,攻击者依然可能通过重放攻击来欺骗信息系统的身份认证模块
C
动态口令方案中通常需要使用密码算法产生较长的口令序列,攻击者如果连续地收集到足够多的历史口令,则有可能预测出下次要使用的口令
D
通常,动态口令实现方式分为口令序列、时间同步以及挑战/应答等几种类型
答案解析
正确答案：C
解析：
解释:动态口令方案要求其口令不能被收集和预测。
相关题目
单选题
192. 对涉密系统进行安全保密测评应当依据以下哪个标准?
单选题
191. 下列关于 ISO15408 信息技术安全评估准则(简称 CC)通用性的特点,即给出通用的表达方式,描述不正确的是______。
单选题
190. 关于监理过程中成本控制,下列说法中正确的是?
单选题
189. 关于信息安全保障的概念,下面说法错误的是:
单选题
188. 信息安全工程监理的职责包括:
单选题
187. GB/T18336<<信息技术安全性评估准则>>( )是测评标准类中的重要标准,该标准定义了保护轮廓( )和安全目标( )的评估准则,提出了评估保证级( ),其评估保证级共分为()个递增的评估保证等级
单选题
186. 关于信息安全管理体系,国际上有标准(ISO/IEC 27001:2013)而我国发布了《信息技术安全技术信息安全管理体系要求》(GB/T 22080-2008)请问,这两个标准的关系是:
单选题
185. 2005 年,RFC4301(Request for Comments 4301:Security Architecture for the Intermet Protocol)发布,用以取代原先的 RFC2401,该标准建议规定了 IPsec 系统基础架构,描述如何在 IP 层(IPv4/IPv6)为流量提供安全业务,请问此类 RFC 系列标准建设是由哪个组织发布的()
单选题
184. 关于标准,下面哪项理解是错误的()
单选题
183. 在可信计算机系统评估准则( )中,下列哪一项是满足强制保护要求的最低级别?
