Kerberos的域内认证的第一个步骤是（）A、Client→ASB、Client←ASC、ClientASD、ASClient

题目

Kerberos的域内认证的第一个步骤是（）

A、Client→AS
B、Client←AS
C、ClientAS
D、ASClient

参考答案和解析

正确答案:A

如果没有搜索结果或未解决您的问题，请直接联系老师获取答案。

相似问题和答案

第1题：

从攻击角度来看,Kerberos的局限性体现出的问题有( )。

A、时间同步

B、认证域之间的信任

C、口令猜测攻击

D、密钥的存储

E、重放攻击

参考答案：ABCDE

第2题：

Kerberos的域内认证过程共分3个阶段,共6个步骤。在第1个阶段的第1个步骤,客户向AS发送的信息不包含()。

A、IDClient

B、IDTGS

C、IDServer

D、时间戳a

参考答案：A

第3题：

Windows 2000有两种认证协议，即Kerberos和PKI，下面有关这两种认证协议的描述中，正确的是——。

A．Kerberos是非对称密钥，而PKI是对称密钥

B．Kerberos是对称密钥，而PKI是非对称密钥

C．Kerberos和PKI都是对称密钥

D．Kerberos和PKI都是非对称密钥

正确答案：B
解析：Windows 2000中有两种验证协议，即Ker.beros和公钥基础结构(Public Key[nfrastrueturo，PKI)，这两者的不同之处在于：Kerberos是对称密钥，而PKI是非对称密钥，故选B)。

第4题：

(17）目前常用的身份认证机制有_______ 认证协议和Kerberos认证协议。

正确答案：
(17)X 509 【解析】目前常用的身份认证机制有：一次一密机制、X.509认证协议和 Kerberos认证协议。

第5题：

关于Kerberos和PKI两种认证协议的叙述中正确的是(5)，在使用Kerberos认证时，首先向密钥分发中心发送初始票据(6)来请求会话票据，以便获取服务器提供的服务。

A．Kerberos和PKI都是对称密钥

B．Kerberos和PKI都是非对称密钥

C．Kerberos是对称密钥，而PKI是非对称密钥

D．Kerberos是非对称密钥，而PKI是对称密钥

正确答案：C

第6题：

在网络中进行身份认证的方法有()。

A、基于口令的认证

B、质询握手认证

C、KERBEROS认证

D、SET

参考答案：A,B,C

第7题：

Kerberos是一种对服务请求进行认证的方法，下列(19)不是Kerberos的设计目标。

A．授权

B．加密

C．认证

D．记账

正确答案：B
解析：Kerberos是一种对服务请求进行认证的方法。Kerberos主要由MIT的AthenaProject进行开发，它的名字取自一个希腊神话，Kerberos，是一个三个头的狗保护着Hades的大门。Kerberos要求用户请求一个从认证进程获得的“ticket”，使用这个东西可以向服务器获得相应的服务。这样一来，用户的口令不必在网络上传输。对于它的实现，你可以从MIT的网站上下载，也可以花点钱买一个商业产品。

第8题：

(51）关于Kerberos身份认证协议的描述中，正确的是( ）。

A） Kerberos是为Novell网络设计的

B）用户须拥有数字证书

C）加密算法使用RSA

D）Kerberos提供会话密钥

正确答案：D
(51)D) 【解析】选项A)，Kerberos是由麻省理工学院开发的协议，是为TCP/IP网络设计的，故选项A)错误；选项B) Kerberos没有规定用户必须有数字证书；选项C) Kerberos的加密算法一般采用DES，但也可以使用其他算法。A)、B)、C)均是错误的描述，而选项D)的描述是正确的。

第9题：

Windows2000有两种认证协议，即Kerberos和PKI，下面有关这两种认证协议的描述中，正确的是(56)。在使用Kerberos认证时，首先向密钥分发中心发送初始票据(57)，来请求一个会话票据，以便获取服务器提供的服务。

A．Kerberos和PKI都是对称密钥

B．Kerberos和PKI都是非对称密钥

C．Kerberos是对称密钥，而PKI是非对称密钥

D．Kerberos是非对称密钥，而PKI是对称密钥

正确答案：C
解析：Kerberos是一种计算机网络认证协议，是MIT为校园网用户访问服务器进行身份认证而设计的安全协议，它可以防止偷听和重放攻击，保护数据的完整性。Kerberos的安全机制如下。
. AS (Authentication Server)：认证服务器，是为用户发放TGT的服务器；
. TGS (Ticket Granting Server)：票证授予服务器，负责发放访问应用服务器时需要的票证；认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center)；
. V：用户请求访问的应用服务器；
. TGT (Ticket Granting Ticket)：用户向TGS证明自己身份的初始票据，即KTGS(A,Ks)。
对下图的认证过程解释如下：

(1) 用户向KDC申请初始票据：
(2) KDC向用户发放TGT会话票据；
(3) 用户向TGS请求会话票据；
(4) TGS验证用户身份后发放给用户会话票据KAV
(5) 用户向应用服务器请求登录；
(6) 应用服务器向用户验证时间戳。
Kerberos的安全机制分析如下：
. KA是用户的工作站根据键入的口令字导出的Hash值，最容易受到攻击，但是ICA的使用是很少的。
. 系统的安全是基于对AS和TGS的绝对信任，实现软件是不能修改的。
. 时间戳t可以防止重放攻击。
. 2～6步使用加密，实施了连续认证机制。
. AS存储所有用户的KA，以及TGS，V的标识和KTGS,TGS，TGS要存储KTGS，服务器要存储KV。
公钥基础设施PKI(Public Key Infrastructure)是基于非对称密钥的密钥分发机制，通过双方信任的证书授权中心CA(Certification Authorities)获取对方的公钥，用于身份认证和保密通信。

第10题：

目前常用的身份认证机制有：、___________认证协议和Kerberos认证协议。

正确答案：
X．509
【解析】目前常用的身份认证机制有：一次一密机制、X．509认证协议和Kerberos认证协议。

Kerberos的域内认证的第一个步骤是（）

题目

参考答案和解析

相似问题和答案

更多相关问题

相关内容