单选题8.2 信息安全系统5 / 9
正在加载题目…
系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程
防止收件人否认已收到数据,需要哪种禁止否认服务?
9 道章节练习题
答案与解析
正确答案 C
要约束的是收件人乙否认接收,而不是发送人甲否认发送,因此需要不得否认接收服务,选C。
做这类题,先问“谁在否认什么”。甲否认自己发过,才看不得否认发送;乙否认自己收过,就看不得否认接收。题干给出甲的来源验证,是提醒你不要被发送侧信息带偏;验证来源本身也不等于已满足不得否认发送。本题新增的目标仍是乙的接收证明。拿快递作有限类比:寄件记录和收件凭据证明的事情不同,前者不能直接顶替后者。业务系统可以设计可验证且与具体数据关联的接收凭据,但发送方自己的签名、成功调用日志或单纯网络响应,不能不加分析就当成满足接收不可否认性的证据。题目讨论的是安全服务需求分类,不判断某种证据在具体司法程序中的效力,也不从“接收”推出乙已阅读、理解或同意内容。
选项分析
- A
- 保密服务防止内容被未授权者获知,不能直接回应乙否认已经接收数据的争议。
- B
- 它针对发送方否认发送,否认主体是甲;本题新增需求针对乙否认接收,方向不同。
- C
- 接收侧禁止否认面向收件人事后否认收到特定数据,与题干新增目标直接一致。
- D
- 确认通信对端身份不能自动提供某份具体数据已经被接收且不得否认的证明。
容易混淆的地方
看到不可否认就直接想到发送方数字签名,没有先区分发送证明与接收证明的方向。
再巩固一步
- 把“甲发、乙收”写在草稿上,再标出谁否认;不要用证明发出的材料直接代替证明收到的材料。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.2.2 · 纸书第293页查看完整题目与详解