95.下列关于 SSL 的安全漏洞,那一项需要升级 OpenSSL 解决?

3. 通过对软件采用可信的签名,使用者验证签名来确保所使用软件确实来自签发者。

2. 数字摘要是保证消息完整性的一种技术。数字摘要将任意长度的消息转换为固定长度消息,该过程是双向的。

1. 密码体制是密码技术中最为核心的一个概念

40. 我国密码行业标准 GM/T0028-2014 规定的安全要求涵盖了有关密码模块的安全设计、实现、运行与废弃的安全元素(域)。

39. 业务连续性管理框架中,确定 BCM 战略是指通过演练证明 BCM 的计划是有效的,并不断地维护,保持更新。

38. 业务一致性管理是指为保护组织的利益、声誉、品牌和价值创造活动,找出对组织有潜在影响的威胁,提供建设组织有效反应恢复能力的框架的整体管理过程。

37.政府、工业和公众都依赖密码技术来为电子商务、关键设施和其他应用领域中的信息和通信提供保护。在产品和系统中使用密码模块(包含密码算法)来提供机密性、完整性、鉴别等安全服务

36. 应制定面向全员的信息安全意识的教育计划和措施(如发行信息安全简报)以及针对不同岗位的信息安全知识和技能的培训计划和措施(如培训信息安全管理体系内审员)

35. 信息安全连续性控制措施与一般信息安全测试和验证相似,应在变更测试外执行。

34. 实现自然人身份识别的电子信息和涉及该自然人隐私的信息都可以电子化并通过网络存储、使用和处理。