单选题
1287.GB/T 39786《信息安全技术 信息系统密码应用基本要求》中,应用和数据安全层面的身份鉴别用于保证()。
A
重要区域进入人员身份的真实性
B
通信实体身份的真实性
C
登录设备的用户的身份真实性
D
登录业务系统的用户的身份真实性
答案解析
正确答案:D
解析:
首先,这道题考察的是《信息安全技术 信息系统密码应用基本要求》中关于身份鉴别的内容。在信息安全领域,身份鉴别是非常重要的一个环节,它用于确认用户或实体的身份真实性,从而确保系统和数据的安全。
选项A中提到的是重要区域进入人员身份的真实性,这是一个比较具体的场景,可能是指某些重要区域只有特定身份的人员才能进入,身份鉴别就可以用来确认这些人员的真实身份。
选项B中提到的是通信实体身份的真实性,这是指在通信过程中,确认通信双方的身份真实性,避免被恶意攻击者冒充身份进行通信。
选项C中提到的是登录设备的用户的身份真实性,这是指在用户登录设备时,需要确认用户的身份真实性,避免未经授权的用户访问设备。
而选项D中提到的是登录业务系统的用户的身份真实性,这是一个更广泛的应用场景,即在用户登录业务系统时,需要确认用户的身份真实性,确保只有合法用户才能访问系统,从而保证系统和数据的安全。
因此,正确答案是D。身份鉴别在应用和数据安全层面的主要作用是保证登录业务系统的用户的身份真实性,防止未经授权的用户访问系统,确保系统和数据的安全。
选项A中提到的是重要区域进入人员身份的真实性,这是一个比较具体的场景,可能是指某些重要区域只有特定身份的人员才能进入,身份鉴别就可以用来确认这些人员的真实身份。
选项B中提到的是通信实体身份的真实性,这是指在通信过程中,确认通信双方的身份真实性,避免被恶意攻击者冒充身份进行通信。
选项C中提到的是登录设备的用户的身份真实性,这是指在用户登录设备时,需要确认用户的身份真实性,避免未经授权的用户访问设备。
而选项D中提到的是登录业务系统的用户的身份真实性,这是一个更广泛的应用场景,即在用户登录业务系统时,需要确认用户的身份真实性,确保只有合法用户才能访问系统,从而保证系统和数据的安全。
因此,正确答案是D。身份鉴别在应用和数据安全层面的主要作用是保证登录业务系统的用户的身份真实性,防止未经授权的用户访问系统,确保系统和数据的安全。
相关知识点:
应用数据鉴别,保登录用户真
相关题目
单选题
3516.散列函数的单向性是指根据已知的散列值不能推出相应的消息原文。
单选题
3515.散列函数的定义中的“任意消息长度”是指实际中存在的任意消息长度,而不是理论上的任意消息长度。
单选题
3514.最短向量问题是格上的困难问题。
单选题
3513.NP问题是指用非确定性算法在多项式时间内解决的问题。
单选题
3512.时间-存储权衡攻击是一种唯密文攻击。
单选题
3511.抵抗生日攻击方法需要消息摘要必须足够的长。
单选题
3510.生日攻击方法利用了Hash函数的结构和代数弱性质。
单选题
3509.Merkle-Hellman密码体制是背包加密体制。
单选题
3508.GM/T 0006《密码应用标识规范》定义了C和Java等语言实现密码算法时的密钥结构体等具体数据结构。
单选题
3507.GM/T 0006《密码应用标识规范》的用途是对密码算法或数据实体等标识进行统一,以便于密码协议、密码接口间的互联互通。
