违法和不良信息举报 联系客服
免费注册 登录

下面关于第三方认证服务说法中,正确的是 (44) 。A.Kerberos认证服务中保存数字证书的服务器叫CA#

题目

下面关于第三方认证服务说法中，正确的是 （44） 。

A.Kerberos认证服务中保存数字证书的服务器叫CA

B.第三方认证服务的两种体制分别是Kerberos和PKI

C.PKI体制中保存数字证书的服务器叫KDC

D.Kerberos的中文全称是“公钥基础设施”

如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

44、Kerberos是一种基于可信第三方—密钥分配中心（Key Distribution Center，KDC）的高效网络认证协议（Network Authentication Protocol），通过密钥系统为客户机 / 服务器应用程序提供认证服务。


D

第2题：

（）是在电子交易中承担网上安全电子交易认证服务，签发数字证书，确认用户身份等工作的第三方服务机构。

A第三方支付

B软件提供商

C电子银行

D认证中心


D
略

第3题：

以下关于Kerberos说法错误的有（28）。

A.Kerberos以对称密码体制为基础。
B.Kerberos的基本原理是在网络上建立一个集中保存用户名和密码的认证中心KDC（包含认证服务器AS和票证发放服务器TGS），进行用户的身份验证和授权。
C.Kerberos认证协议是一个较为安全的身份识别协议。
D.Kerberos认证协议无需第三方进行用户认证。

答案：D
解析：
Kerberos是一种应用于分布式网络环境、以对称密码体制为基础，对用户及网络连接进行认证的增强网络安全的服务。
Kerberos的基本原理是在网络上建立一个集中保存用户名和密码的认证中心KDC（包含认证服务器AS和票证发放服务器TGS），进行用户的身份验证和授权。Kerberos认证协议是一个较为安全的身份识别协议。它是基于信任第三方，如同一个经纪人集中地进行用户认证和发放电子身份标识。

第4题：

下面关于第三方认证服务说法中，正确的是（　）。


A. Kerberos 采用单钥体制
B. Kerberos 的中文全称是“公钥基础设施”
C. Kerberos 认证服务中保存数字证书的服务器叫CA
D. Kerberos 认证服务中用户首先向CA 申请初始票据


答案：A
解析：
参见《网规 5 天修炼》7.6。PKI 的中文全称是“公钥基础设施”；Kerberos 按单钥（对称密钥）体制设计；Kerberos 认证服务没有CA 服务器，只有 AS 和 TGS 服务器。

第5题：

下面关于第三方认证的服务说法中,正确的是( )

A.Kerberos认证服务中保存数字证书的服务器叫CA.B.Kerberos和PKI是第三方认证服务的两种体制
C.Kerberos认证服务中用户首先向CA申请初始票据
D.Kerberos的中文全称是“公钥基础设施”

答案：B
解析：

第6题：

下面关于第三方认证服务说法中，正确的是（）。

A .Kerberos 认证服务中保存数字证书的服务器叫 CA
B. 第三方认证服务的两种体制分别是 Kerberos 和 PKI
C .PKI 体制中保存数字证书的服务器叫 KDC
D. Kerberos 的中文全称是“公钥基础设施”

答案：B
解析：

第7题：

以下关于第三方认证服务的叙述中，正确的是（64）。

A.Kerberos认证服务中保存数字证书的服务器叫CA

B.第三方认证服务的两种体制分别是Kerberos和PKI

C.PKI体制中保存数字证书的服务器叫KDC

D.Kerberos的中文全称是“公钥基础设施”


正确答案：B
目前最常用的第三方认证服务包括：PKI/CA和Kerberos。PKI/CA是基于非对称密钥体系的，Kerberos是基于对称密钥体系的。PKI（PublicKeyInfrastructure）指的是公钥基础设施。CA（CertificateAuthority）指的是认证中心。PKI从技术上解决了网络通信安全的种种障碍。CA从运营、管理、规范、法律、人员等多个角度来解决了网络信任问题。由此，人们统称为“PKI/CA”。从总体构架来看，PKI/CA主要由最终用户、认证中心和注册机构来组成。Kerberos是一种网络认证协议，其设计目标是通过密钥系统为客户机/服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据。在以上情况下，Kerberos作为一种可信任的第三方认证服务，是通过传统的密码技术（如：共享密钥）执行认证服务的。认证过程具体如下：客户机向认证服务器（AS）发送请求，要求得到某服务器的证书，然后AS的响应包含这些用客户端密钥加密的证书。证书的构成为：1)服务器“ticket”；2)一个临时加密密钥（又称为会话密钥“sessionkey”）。客户机将ticket（包括用服务器密钥加密的客户机身份和一份会话密钥的拷贝）传送到服务器上。会话密钥可以（现已经由客户机和服务器共享）用来认证客户机或认证服务器，也可用来为通信双方以后的通讯提供加密服务，或通过交换独立子会话密钥为通信双方提供进一步的通信加密服务。KDC（密码学中的密钥分发中心）是密钥体系的一部分，旨在减少密钥体制所固有的交换密钥时所面临的风险。KDC在kerberos中通常提供两种服务：AuthenticationService（AS）认证服务和Ticket-GrantingService（TGS）：授予票据服务。

第8题：

在电子商务安全认证体系中,客户数字证书的查询由()来完成。

A、目录服务器

B、认证中心

C、认证中心应用服务器

D、认证中心应用数据库


参考答案：A

第9题：

关于提供第三方电子认证,下列说法正确的是( )

A、电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务

B、所以电子商务都需要第三方认证

C、所以电子政务都需要第三方认证

D、不需要第三方认证


答案：A

相关内容