计算机考试的传送应该用PDF文件还是Word文件?

2008-7-7    | |
打印本文章
RSS

导读:在让学生通过电脑考试的时候,PDF和Word文件哪个更安全并没有明确的答案。一般来说,Acrobat比Word的更安全一些。但是无论哪一种文件,都需要加密和数字签名措施。

关键词:PDF Word 考试 安全 加密 数字签名 Acrobat

正在加载数据... 【TechTarget中国原创】问:如果有一所大学正在策划让学生通过电脑考试,那么使用PDF比使用Word文件的风险低吗?
答:这个问题没有明确的答案,因为任何系统固有的安全不只是基于文件格式的因素的。概括地说,Acrobat比Word的内置安全要多一些……

【TechTarget中国原创】问:如果有一所大学正在策划让学生通过电脑考试,那么使用PDF比使用Word文件的风险低吗?
   
  答:这个问题没有明确的答案,因为任何系统固有的安全不只是基于文件格式的因素的。一般来说,Acrobat比Word的内置安全要多一些。在Acrobat中,文件可以更容易进行数字的签名,但是这并不是说这个系统更安全。

  我们考虑一下如何攻击这两种类型的文件。除非是密码保护或者加密的文件,任何有存储文件(静态数据,而不是动态数据,因为你正在使用SSL来保护通信管道)的服务器访问权的人都可以编辑文件,并改变数据。那个人甚至可以搅乱元数据,不管是PDF文件还是Word文件,而不留下任何的编辑修改线索。

  正如上面提到的,你所描述的过程中的唯一真正的区别是学生实际上需要在PDF上手写答案,这样就会在信息的真实性上增加确认层。但是如果学生想要打印Word文件,并手写,然后通过扫描提交答案,这个过程大概就一样了。

  最后,我认为无论在提交哪一种文件时,为了文档的安全和测试的真实性,都需要加密和数字签名措施。

查看全文
 
Adobe Systems Inc.警告用户Shockwave Player中存在严重漏洞,可以被攻击者用于完全控制受害者的电脑。
 
保护公司数据中心好比保护大象别让大群苍蝇咬到。尽管使出浑身解数,大象到头来还是免不了被咬。在各安全组件共同出现在产品套件中的同时,一些新兴安全工具值得考虑……
 
目前多家信息安全和隐私保护组织正在敦促谷歌为Gmail和其它谷歌软件的用户提供更好的数据保护功能,而近日谷歌对此作出了反应,他们称在不影响软件运行速度的前提下……
 
数据中心体系结构在过去几年中发展的如此神速。在很多数据中心里,硬件的飞速增长打破了应用软件的承载平衡。标准的三级式体系结构要求每个应用软件都使用分级网络。在这种体系结构下,诸如防火墙和入侵防御系统
 
很多用户都碰到过这样一些难堪的事,因为服务器的安全漏洞问题,导致其中数据的丢失、权限被非法取得。其实随着工作中的研究和探讨,就会逐渐发现这些安全隐患的……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录