信息系统安全技术中,关于信息认证、加密、数字签名的描述,正确的是()。

2023-08-25

A.数字签名具备发送方不能抵赖、接收方不能伪造的能力
B.数字签名允许收发双方互相验证其真实性,不准许第三方验证
C.认证允许收发双方和第三方验证
D.认证中用来鉴别对象真实性的数据是公开的

参考答案:A

本题考查的是数字签名和认证,正确选项是A。
完善的数字签名体系应满足以下3个条件:
(1)签名者事后不能抵赖自己的签名。
(2)任何其他人不能伪造签名。
(3)如果当事的双方关于签名的真伪发生争执,能够在公正的仲裁者面前通过验证签名来确认其真伪,A正确。
认证又称鉴别、确认,它是证实某事是否名副其实或是否有效的一个过程。
数字签名允许第三方验证,B不正确。
认证允许收发双方互相验证其真实性,不准许第三者验证,C不正确。
认证总是基于某种收发双方共享的保密数据来认证被鉴别对象的真实性,D不正确。