數(shù)字簽名是一種網(wǎng)絡(luò)安全技術(shù)，利用這種技術(shù)，接收者可以確定發(fā)送者的身份是否真實(shí)，同時(shí)發(fā)送者不能 (1) 發(fā)送的消息，接收者也不能 (2) 接收的消息。Kerberos是一種分布式環(huán)境下的 (3) 系統(tǒng)。為了防止重放攻擊(Replay)，它使用了一次性的 (4) 和時(shí)間戳。在公鑰加密的情況下，用戶(hù)必須警惕用于加密的公鑰是否屬于真正的接收者，為此必須使用數(shù)字證書(shū)。常用的數(shù)字證書(shū)格式有 (5) 證書(shū)和X.509證書(shū)。（5）處填（）。
A．PGP
B．SSL
C．SHTTP
D．SOCKS
參考答案：A
數(shù)字簽名是一種網(wǎng)絡(luò)安全技術(shù)，可以有多種實(shí)現(xiàn)方法。數(shù)字簽名系統(tǒng)向通信雙方提供服務(wù)，使得A向B發(fā)送數(shù)字簽名的消息P，以便：①B可以驗(yàn)證消息P確實(shí)來(lái)源于A；②A不能否認(rèn)發(fā)送過(guò)消息P：③B不能篡改消息P。
Kerberos是分布式環(huán)境下的身份認(rèn)證系統(tǒng)，是美國(guó)麻省理工學(xué)院為Athena工程設(shè)計(jì)的安全機(jī)制。身份認(rèn)證有多種方式，包括靜態(tài)認(rèn)證、加強(qiáng)型認(rèn)證和連續(xù)型認(rèn)證。為了防止重放攻擊，采用了時(shí)間戳和票證。
PGP是一種公鑰加密系統(tǒng)，可以提供數(shù)字證書(shū)或數(shù)字標(biāo)識(shí)，用來(lái)證明通信雙方的真實(shí)身份。在使用數(shù)字證書(shū)的過(guò)程中，通過(guò)運(yùn)用對(duì)稱(chēng)和非對(duì)稱(chēng)密碼技術(shù)建立起一套嚴(yán)密的身份驗(yàn)證系統(tǒng)，能夠保證：①信息不會(huì)被除發(fā)送方和接收方外的其他人竊?。孩谛畔⒃趥鬏斶^(guò)程中不被篡改；⑧發(fā)送方能夠通過(guò)數(shù)字證書(shū)來(lái)確認(rèn)接收方的身份；④發(fā)送方對(duì)于自己發(fā)送的信息不能抵賴(lài)。

信息安全工程師是由人力資源和社會(huì)保障部、工業(yè)和信息化部共同組織的國(guó)家級(jí)職業(yè)資格考試，通過(guò)考試并獲得信息安全工程師證書(shū)的人員，表明其已具備從事信息安全專(zhuān)業(yè)崗位工作的水平和能力，用人單位可根據(jù)《工程技術(shù)人員職務(wù)試行條例》有關(guān)規(guī)定和工作需要，從獲得信息安全工程師證書(shū)的人員中擇優(yōu)聘任為工程師。了解更多>>

信管網(wǎng)信息安全工程師課程由信息安全博士串講和信息安全工程師碩士精講，同時(shí)包郵自編內(nèi)部輔導(dǎo)資料及用品，并組編有自有信息安全工程師題庫(kù)，通過(guò)在信管網(wǎng)的學(xué)習(xí)，可以大大提高考生的通過(guò)率。信息安全已上升為國(guó)家戰(zhàn)略，考一個(gè)國(guó)家級(jí)的證書(shū)是你職業(yè)發(fā)展的需要,也是職位的晉升條件，立即聯(lián)系課程顧問(wèn)免費(fèi)試聽(tīng)>>