更多“Kerberos是一种()。”相关问题
  • 第1题:

    (51)关于Kerberos身份认证协议的描述中,正确的是( )。

    A) Kerberos是为Novell网络设计的

    B)用户须拥有数字证书

    C)加密算法使用RSA

    D)Kerberos提供会话密钥


    正确答案:D
    (51)D) 【解析】选项A),Kerberos是由麻省理工学院开发的协议, 是为TCP/IP网络设计的,故选项A)错误;选项B) Kerberos没有规定用户必 须有数字证书;选项C) Kerberos的加密算法一般采用DES,但也可以使用其 他算法。A)、B)、C)均是错误的描述,而选项D)的描述是正确的。

  • 第2题:

    ( 52 ) Kerberos 是一种网络认证协议,它采用的加密算法是( )。

    A ) RSA

    B ) PGP

    C ) DES

    D ) MD5


    正确答案:C

  • 第3题:

    Kerberos是一种网络认证协议,它采用的加密算法是( )。

    A.RSA

    B.PGP

    C.DES

    D.MD5


    正确答案:C

  • 第4题:

    关于Kerberos和PKI两种认证协议的叙述中正确的是(5),在使用Kerberos认证时,首先向密钥分发中心发送初始票据(6)来请求会话票据,以便获取服务器提供的服务。

    A.Kerberos和PKI都是对称密钥

    B.Kerberos和PKI都是非对称密钥

    C.Kerberos是对称密钥,而PKI是非对称密钥

    D.Kerberos是非对称密钥,而PKI是对称密钥


    正确答案:C

  • 第5题:

    Kerberos是一种常用的网络身份认证协议,它采用的加密算法是( )


    正确答案:B

  • 第6题:

    关于Kerberos身份认证协议的描述中,正确的是( )。

    A)Kerberos是为Novell网络设计的

    B)用户须拥有数字证书

    C)加密算法使用RSA

    D)Kerberos提供会话密钥


    正确答案:D
    选项A),Kerberos是由麻省理工学院开发的协议,是为TCP/IP网络设计的,故选项A)错误;选项B)KCrberos没有规定用户必须有数字证书;选项C)Kerberos的加密算法一般采用DES,但也可以使用其他算法。A)、B)、C)均是错误的描述,而选项D)的描述是正确的。

  • 第7题:

    下面关于第三方认证服务说法中,正确的是( )。


    A. Kerberos 采用单钥体制
    B. Kerberos 的中文全称是“公钥基础设施”
    C. Kerberos 认证服务中保存数字证书的服务器叫CA
    D. Kerberos 认证服务中用户首先向CA 申请初始票据


    答案:A
    解析:
    参见《网规 5 天修炼》7.6。PKI 的中文全称是“公钥基础设施”;Kerberos 按单钥(对称密钥)体制设计;Kerberos 认证服务没有CA 服务器,只有 AS 和 TGS 服务器。

  • 第8题:

    以下关于Kerberos说法错误的有(28)。

    A.Kerberos以对称密码体制为基础。
    B.Kerberos的基本原理是在网络上建立一个集中保存用户名和密码的认证中心KDC(包含认证服务器AS和票证发放服务器TGS),进行用户的身份验证和授权。
    C.Kerberos认证协议是一个较为安全的身份识别协议。
    D.Kerberos认证协议无需第三方进行用户认证。

    答案:D
    解析:
    Kerberos是一种应用于分布式网络环境、以对称密码体制为基础,对用户及网络连接进行认证的增强网络安全的服务。
    Kerberos的基本原理是在网络上建立一个集中保存用户名和密码的认证中心KDC(包含认证服务器AS和票证发放服务器TGS),进行用户的身份验证和授权。Kerberos认证协议是一个较为安全的身份识别协议。它是基于信任第三方,如同一个经纪人集中地进行用户认证和发放电子身份标识。

  • 第9题:

    Kerberos是MIT研发的一种计算机网络认证协议,依赖于第三方来生成票据以实现安全的认证。目前,Windows 2000及其后续操作系统、Mac OSX、Redhat Enterprise Linux4及其后续操作系统均用到了Kerberos认证协议。


    正确答案:正确

  • 第10题:

    Kerberos


    正确答案: 是一种网络认证协议,其设计目标是通过密钥系统为客户机/服务器应用程序提供强大的认证服务。作为一种可信任的第三方认证服务,是通过传统的密码技术(如:共享密钥)执行认证服务的。

  • 第11题:

    Which of the following is not part of the Kerberos Key Distribution Service (KDS)? 下列哪一项不是KDS( Kerberos 密钥分发服务)的一部分。()

    • A、Kerberos Ticket Granting Server(TGS).Kerberos票务授予服务器(TGS)。
    • B、database with user names and passwords.用户名和密码数据库。
    • C、Kerberos Ticket Revocation Server(TRS).Kerberos票证吊销服务器(TRS)。
    • D、Kerberos Authentication Server(KAS).Kerberos身份验证服务器(KAS)。

    正确答案:C

  • 第12题:

    单选题
    Kerberos是一种()。
    A

    面向访问的保护系统

    B

    面向票的保护系统

    C

    面向列表的保护系统

    D

    面向锁和键的保护系统


    正确答案: B
    解析: 暂无解析

  • 第13题:

    ( 52 )关于 IPSec 的描述中,错误的是

    A) Kerberos 是为 Novell 网络设计的

    B) 用户须拥有数字证书

    C) 加密算法使用 RSA

    D) Kerberos 提供会话密钥


    正确答案:D

  • 第14题:

    关于Kerberos身份认证协议的描述中,正确的是( )。

    A.Kerberos是为Novell网络设计的

    B.用户须拥有数字证书

    C.加密算法使用RSA

    D.Kerberos提供会话密钥


    正确答案:D

  • 第15题:

    Kerberos是一种对服务请求进行认证的方法,下列(19)不是Kerberos的设计目标。

    A.授权

    B.加密

    C.认证

    D.记账


    正确答案:B
    解析:Kerberos是一种对服务请求进行认证的方法。Kerberos主要由MIT的AthenaProject进行开发,它的名字取自一个希腊神话,Kerberos,是一个三个头的狗保护着Hades的大门。Kerberos要求用户请求一个从认证进程获得的“ticket”,使用这个东西可以向服务器获得相应的服务。这样一来,用户的口令不必在网络上传输。对于它的实现,你可以从MIT的网站上下载,也可以花点钱买一个商业产品。

  • 第16题:

    Windows2000有两种认证协议,即Kerberos和PKI,下面有关这两种认证协议的描述中,正确的是(56)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(57),来请求一个会话票据,以便获取服务器提供的服务。

    A.Kerberos和PKI都是对称密钥

    B.Kerberos和PKI都是非对称密钥

    C.Kerberos是对称密钥,而PKI是非对称密钥

    D.Kerberos是非对称密钥,而PKI是对称密钥


    正确答案:C
    解析:Kerberos是一种计算机网络认证协议,是MIT为校园网用户访问服务器进行身份认证而设计的安全协议,它可以防止偷听和重放攻击,保护数据的完整性。Kerberos的安全机制如下。
      . AS (Authentication Server):认证服务器,是为用户发放TGT的服务器;
      . TGS (Ticket Granting Server):票证授予服务器,负责发放访问应用服务器时需要的票证;认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center);
      . V:用户请求访问的应用服务器;
      . TGT (Ticket Granting Ticket):用户向TGS证明自己身份的初始票据,即KTGS(A,Ks)。
      对下图的认证过程解释如下:
     
      (1) 用户向KDC申请初始票据:
      (2) KDC向用户发放TGT会话票据;
      (3) 用户向TGS请求会话票据;
      (4) TGS验证用户身份后发放给用户会话票据KAV
      (5) 用户向应用服务器请求登录;
      (6) 应用服务器向用户验证时间戳。
      Kerberos的安全机制分析如下:
      . KA是用户的工作站根据键入的口令字导出的Hash值,最容易受到攻击,但是ICA的使用是很少的。
      . 系统的安全是基于对AS和TGS的绝对信任,实现软件是不能修改的。
      . 时间戳t可以防止重放攻击。
      . 2~6步使用加密,实施了连续认证机制。
      . AS存储所有用户的KA,以及TGS,V的标识和KTGS,TGS,TGS要存储KTGS,服务器要存储KV。
      公钥基础设施PKI(Public Key Infrastructure)是基于非对称密钥的密钥分发机制,通过双方信任的证书授权中心CA(Certification Authorities)获取对方的公钥,用于身份认证和保密通信。

  • 第17题:

    Kerberos 是一种( )

    A.加密算法

    B.签名算法

    C.认证服务

    D.病毒


    正确答案:C

  • 第18题:

    下面关于第三方认证的服务说法中,正确的是( )

    A.Kerberos认证服务中保存数字证书的服务器叫CA.B.Kerberos和PKI是第三方认证服务的两种体制
    C.Kerberos认证服务中用户首先向CA申请初始票据
    D.Kerberos的中文全称是“公钥基础设施”

    答案:B
    解析:

  • 第19题:

    Kerberos是一种常用的身份认证协议,它采用的加密算法是(28)。

    A.Elgamal
    B.DES
    C.MD5
    D.RSA

    答案:B
    解析:

  • 第20题:

    Kerberos是对称密钥,PKI是非对称密钥。


    正确答案:正确

  • 第21题:

    Kerberos是一种()

    • A、加密算法
    • B、签名算法
    • C、认证服务
    • D、病毒

    正确答案:C

  • 第22题:

    下列哪项不是Kerberos密钥分发服务(KDS)的一部分?()

    • A、Kerberos票证授予服务器(TGS)。
    • B、Kerberos身份验证服务器(KAS)。
    • C、存放用户名和密码的数据库。
    • D、Kerberos票证吊销服务器(TRS)。

    正确答案:D

  • 第23题:

    判断题
    Kerberos是MIT研发的一种计算机网络认证协议,依赖于第三方来生成票据以实现安全的认证。目前,Windows 2000及其后续操作系统、Mac OSX、Redhat Enterprise Linux4及其后续操作系统均用到了Kerberos认证协议。
    A

    B


    正确答案:
    解析: 暂无解析