题目
()加油站操作员可代替客户使用“大客户秘钥工具”生成公钥、私钥文件。/0.5分A. 正确B. 错误
()加油站操作员可代替客户使用“大客户秘钥工具”生成公钥、私钥文件。/0.5分
A. 正确
B. 错误
题目解答
答案
B. 错误
解析
本题考查秘钥管理的基本安全原则,特别是私钥的敏感性和权限管理。关键点在于理解私钥必须由客户自行保管,任何他人代为生成或持有都会导致安全隐患。加油站操作员作为服务人员,无权处理客户的私钥,这属于违反安全规范的行为。
-
秘钥性质
公钥和私钥是加密技术的核心,其中私钥具有高度敏感性,必须由所有者自行保管,防止泄露或被恶意使用。 -
操作权限
根据安全规范,客户私钥的生成和管理必须由客户本人或其授权的可信机构完成。加油站操作员作为普通服务人员,无权代为操作。 -
安全风险
若操作员代为生成私钥,可能导致私钥被窃取或滥用,破坏客户数据安全,违反保密原则。