[说明]
某大型教育培训机构近期上线了在线网络学校系统,该系统拓扑结构如图1所示。企业信息中心目前拟对该系统用户认证机制进行详细的安全性测试,系统注册用户分为网校学员、教师及管理员三类,其中网校学员采用用户名/口令机制进行认证,教师及管理员采用基于公钥的认证机制。

图1 在线网络学校系统拓扑结构
2、为提高系统认证环节安全性,系统在网校教师及管理员登录认证时引入了USBKey,请说明对公钥认证客户端进行安全测试时,USB Key的功能与性能测试应包含哪些基本的测试点。
刷题刷出新高度,偷偷领先!偷偷领先!偷偷领先! 关注我们,悄悄成为最优秀的自己!

本题考查了USB Key的安全测试内容。USB Key作为身份认证的一种手段,内置了单片机或智能卡芯片,用于存储用户的私钥和数字证书,并利用内置的加密算法进行用户身份认证。由于其涉及安全性,测试时需要关注其功能和性能。功能测试主要关注USB Key是否支持特定的加解密算法、是否提供必要的接口支持用户证书和私钥的导入导出、是否能实时监测USB Key的插入状态并在意外拔出时锁定用户状态等。此外,还要测试其是否使用口令保护。性能测试则关注USB Key的加密强度(私钥的导出安全性)以及加解密算法的执行效率是否满足系统的基本要求。这些测试点都是为了确保USB Key的安全性和效率能够满足在线网络学校系统的需求。
本文链接:阅读下列说明,回答下列问题。[说明]某大型教育培训机构近期上线了在线网络学校系统,该系统拓扑结构如图
版权声明:本站点所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明文章出处。让学习像火箭一样快速,微信扫码,获取考试解析、体验刷题服务,开启你的学习加速器!
