第1題：

現(xiàn)在計算機(jī)及網(wǎng)絡(luò)系統(tǒng)中常用的身份驗證方式哪種最為安全實用：（）

A．用戶名+密碼方式    

B．IC卡認(rèn)證

C．動態(tài)密碼          

D．USB key 認(rèn)證

信管網(wǎng)參考答案：D

信管網(wǎng)參考解析：用戶名/密碼方式：是最簡單也最常用的身份認(rèn)證方式，是基于“What you know”的驗證手段。只有能夠正確輸入密碼，計算機(jī)就認(rèn)為操作者是合法用戶。但由于用戶設(shè)置密碼時出現(xiàn)簡單密碼，或者密碼泄露，所以用戶名/密碼方式是一種極不安全的身份認(rèn)證方式。

I/C卡認(rèn)證：I/C是一種那只集成的電路芯片，由專門的廠商通過專門的設(shè)備生產(chǎn)，是不可復(fù)制的硬件。當(dāng)用戶登錄時需要將I/C卡插入專用的讀卡器讀取其中的信息，以驗證身份。是基于“What you have”的驗證手段。由于I/C的數(shù)據(jù)是靜態(tài)的，可以通過內(nèi)存掃描或者網(wǎng)絡(luò)監(jiān)聽等技術(shù)竊取用戶的驗證信息，因此存在安全隱患，同時由于需要專門的硬件設(shè)備，使用起來比較麻煩。

動態(tài)密碼技術(shù)：是一種讓用戶密碼按時間或使用次數(shù)不斷變化、每個密碼只能使用一次的技術(shù)。動密碼技術(shù)采用動態(tài)令牌的專用硬件——內(nèi)置電源、密碼生成芯片和顯示屏，密碼有芯片采用專門的算法生成，并顯示在顯示屏上。動態(tài)密碼技術(shù)采用一次一密的方式，有效保證了用戶身份的安全性。但如果客戶端與服務(wù)器端的時間或次數(shù)不能保持良好的同步，就可能導(dǎo)致用戶身份驗證出現(xiàn)問題。另外每次用戶登錄需要輸入一長串無規(guī)律的密碼，使用不不方便。

USB Key認(rèn)證是一種方便、安全的身份認(rèn)證技術(shù)，其采用軟硬件相結(jié)合、一次一密的強(qiáng)雙因子認(rèn)證模式，很好地解決了安全性與易用性之間的矛盾。 USB Key是一種USB接口的硬件設(shè)備，其內(nèi)置單片機(jī)或職能卡芯片，可以存儲用戶的密鑰或數(shù)字證書，利用USB Key內(nèi)置的密碼算法實現(xiàn)了對用戶身份的認(rèn)證。

第2題：

李某是M國際運(yùn)輸有限公司計算機(jī)系統(tǒng)管理員。任職期間，李某根據(jù)公司的業(yè)務(wù)要求開發(fā)了“空運(yùn)出口業(yè)務(wù)系統(tǒng)”，并由公司使用。隨后，李某向國家版權(quán)局申請了計算機(jī)軟件著作權(quán)登記，并取得了《計算機(jī)軟件著作權(quán)登記證書》。證書明確軟件名稱是“空運(yùn)出口業(yè)務(wù)系統(tǒng)Vl.0”。以下說法中，正確的是（）。

A．空運(yùn)出口業(yè)務(wù)系統(tǒng)V1.0的著作權(quán)屬于李某

B．空運(yùn)出口業(yè)務(wù)系統(tǒng)Vl.0的著作權(quán)屬于M公司

C．空運(yùn)出口業(yè)務(wù)系統(tǒng)Vl.0的著作權(quán)屬于李某和M公司

D．李某獲取的軟件著作權(quán)登記證是不可以撤消的

信管網(wǎng)參考答案：B

信管網(wǎng)參考解析：李某開發(fā)的空運(yùn)出口業(yè)務(wù)系統(tǒng)Vl.0的作品屬于職務(wù)作品，該作品是按照公司業(yè)務(wù)要求開發(fā)的，所以單位享有著作權(quán)。

根據(jù)《計算機(jī)軟件保護(hù)條例》第七條規(guī)定，軟件登記機(jī)構(gòu)發(fā)放的登記證明文件是登記事項的初步證明，只是證明登記主體享有軟件著作權(quán)以及訂立許可合同、轉(zhuǎn)讓合同的重要的書面證據(jù)，未經(jīng)登記的軟件著作權(quán)或軟件著作權(quán)專有合同和轉(zhuǎn)讓合同仍受法律保護(hù)

因此，軟件登記機(jī)構(gòu)發(fā)放的登記證明并不是軟件著作權(quán)最終歸屬的證明，如果有相反證明，軟件著作權(quán)登記證是可以撤銷的。

本題在明確真正的著作權(quán)人之后，軟件著作權(quán)登記證書的證明力自然就消失了（只有司法部門才能確定登記證書的有效性）。