单项选择题

在网络信息系统中对用户进行认证识别时，口令是一种传统但仍然使用广泛的方法，口令认证过程中常常使用静态口令和动态口令。下面找描述中错误的是（）

A.所谓静态口令方案，是指用户登录验证身份的过程中，每次输入的口令都是固定、静止不变的
B.使用静态口令方案时，即使对口令进行简单加密或哈希后进行传输，攻击者依然可能通过重放攻击来欺骗信息系统的身份认证模块
C.动态口令方案中通常需要使用密码算法产生较长的口令序列，攻击者如果连续地收集到足够多的历史口令，则有可能预测出下次要使用的口令
D.通常，动态口令实现方式分为口令序列、时间同步以及挑战/应答等几种类型

点击查看答案&解析

上一题目录下一题

相关考题

单项选择题

PDCERF方法是信息安全应急响应工作中常用的一种方法，它将应急响应分成六个阶段。其中，主要执行如下工作应在哪一个阶段：关闭信息系统、和/或修改防火墙和路由器的过滤规则，拒绝来自发起攻击的嫌疑主机流量、和/或封锁被攻破的登录账号等（）

A.准备阶段
B.遏制阶段
C.根除阶段
D.检测阶段

单项选择题

以下系统工程说法错误的是：（）

A.系统工程是基本理论的技术实现
B.系统工程是一种对所有系统都具有普片意义的科学方法
C.系统工程是组织管理系统规划、研究、制造、试验、使用的科学方法
D.系统工程是一种方法论

单项选择题

2005年，RFC4301（Request for Comments 4301：Security Architecture for the Internet Protocol）发布，用以取代原先的RFC2401，该标准建议规定了IPsec系统基础架构，描述如何在IP层（IPv4/IPv6）位流量提供安全业务。请问此类RFC系列标准建议是由下面哪个组织发布的（）。

A.国际标准化组织（International Organization for Standardization，ISO）
B.国际电工委员会（International Electrotechnical Commission，IEC）
C.国际电信联盟远程通信标准化组织（ITU Telecommunication Standardization Secctor，ITU-T）
D.Internet工程任务组（Internet Engineering Task Force，IETF）