客户/服务器结构可能包含来自不同供货商的各种硬件、系统软件和应用软件。防止客户/服务器系统接受未经授权访问的最好方法是()
客户/服务器结构可能包含来自不同供货商的各种硬件、系统软件和应用软件。防止客户/服务器系统接受未经授权访问的最好方法是()
A.对所有网络通道加密。
B.综合运用应用软件控制技术和一般存取控制技术。
C.使用商品化的认证系统。
D.对远程过程调用(RPC)的全面测试与评估。
正确答案:B
答案解析:
A.不正确。对所有网络通道加密只能保证节点的真实性和数据传输过程的安全,不能防止对系统的非授权访问。
B.正确。网络安全系统强调的是整体安全性,因此结合应用软件控制技术和一般存取控制技术是最好的控制方法。其他三项只解决部分控制问题。
C.不正确。商品化的认证系统通常提供增强的一般存取控制,但不能对应用软件控制提供帮助。
D.不正确。远程过程调用(RPC)只是系统组成的一部分。