首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Windows2000有两种认证协议,即Kerberos和PKI,下面有关这两种认证协议的描述中,正确的是(56)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(57),来请求一个会话票据,以便获取服务器提供的服务。
Windows2000有两种认证协议,即Kerberos和PKI,下面有关这两种认证协议的描述中,正确的是(56)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(57),来请求一个会话票据,以便获取服务器提供的服务。
admin
2006-03-15
60
问题
Windows2000有两种认证协议,即Kerberos和PKI,下面有关这两种认证协议的描述中,正确的是(56)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(57),来请求一个会话票据,以便获取服务器提供的服务。
选项
A、Kerberos和PKI都是对称密钥
B、Kerberos和PKI都是非对称密钥
C、Kerberos是对称密钥,而PKI是非对称密钥
D、Kerberos是非对称密钥,而PKI是对称密钥
答案
C
解析
Kerberos是一种计算机网络认证协议,是MIT为校园网用户访问服务器进行身份认证而设计的安全协议,它可以防止偷听和重放攻击,保护数据的完整性。Kerberos的安全机制如下。
. AS (Authentication Server):认证服务器,是为用户发放TGT的服务器;
. TGS (Ticket Granting Server):票证授予服务器,负责发放访问应用服务器时需要的票证;认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center);
. V:用户请求访问的应用服务器;
. TGT (Ticket Granting Ticket):用户向TGS证明自己身份的初始票据,即KTGS(A,Ks)。
对下图的认证过程解释如下:
(1) 用户向KDC申请初始票据:
(2) KDC向用户发放TGT会话票据;
(3) 用户向TGS请求会话票据;
(4) TGS验证用户身份后发放给用户会话票据KAV
(5) 用户向应用服务器请求登录;
(6) 应用服务器向用户验证时间戳。
Kerberos的安全机制分析如下:
. KA是用户的工作站根据键入的口令字导出的Hash值,最容易受到攻击,但是ICA的使用是很少的。
. 系统的安全是基于对AS和TGS的绝对信任,实现软件是不能修改的。
. 时间戳t可以防止重放攻击。
. 2~6步使用加密,实施了连续认证机制。
. AS存储所有用户的KA,以及TGS,V的标识和KTGS,TGS,TGS要存储KTGS,服务器要存储KV。
公钥基础设施PKI(Public Key Infrastructure)是基于非对称密钥的密钥分发机制,通过双方信任的证书授权中心CA(Certification Authorities)获取对方的公钥,用于身份认证和保密通信。
转载请注明原文地址:https://kaotiyun.com/show/90PZ777K
本试题收录于:
网络工程师上午基础知识考试题库软考中级分类
0
网络工程师上午基础知识考试
软考中级
相关试题推荐
(2011年上半年)出现“关键路径上的活动总时差是零和负数”情况下,下列分析正确的是(36)。
(2011年下半年)某项目小组的两位技术骨干分别提出了一套技术解决方案并因此发生激烈争论。项目经理决定召开团队会议,让两人进行公开讨论,直到最终选择出一套最佳方案。该项目经理所采用的冲突管理方法是(49)。
软件风险是指在软件开发过程中面临的一些不确定性和可能造成的损失。软件风险大致可以分为三类:项目风险、技术风险和商业风险。下列叙述中,_______属于商业风险。
项目的成本估算要经过识别并分析成本的构成科目,估算每一科目的成本大小、分析成本估算结果三个步骤,在第一个步骤中无法形成的是_______。
计算机网络安全是指利用管理和技术措施,保证在一个网络环境里,信息的_____受到保护。
某法院将罚没的物品通过某拍卖网站对社会公开拍卖,成交后买方通过网络支付将款项直接支付当地财政系统,该活动属于________的范畴。
某项目经理在执行项目时,在详细了解了项目所需要采购的产品和服务后,制订了包含如下所示的采购说明书模板让采购人员填写,该工作说明书中缺少了_______。表XX项目采购工作说明书样本1.采购目标的详细描述2.采购工作范围
数字签名技术属于信息系统安全管理中保证信息_________________的技术。
__________不属于主动攻击。
Kerberos系统中可通过在报文中加入(7)________来防止重放攻击。
随机试题
离心式压缩机轴封形式主要有几种?
当人直立正坐,两眼平视前方,不咀嚼、不说话、不吞咽时,下颌所处的位置称为
A.可动黏膜B.移行黏膜C.固定黏膜D.咀嚼黏膜E.口内黏膜牙槽嵴黏膜属于
只有一组对应的权利义务的民事法律关系称为()。
预计资产未来现金流量应以资产的当前状况为基础,而不应包括()。
外币财务报表折算为人民币报表时,所有者权益变动表中的“未分配利润”项目应当按即期汇率折算。()
根据对外贸易法律制度的规定,我国对限制进出口的技术实行的是()。
下列词语中没有错别字的一项是()。
同一个体,不同心理的各组成成分的发展速度有所不同,达到成熟水平的时期不尽相同,发展所需的最佳时期与条件不同。这说明人的心理发展具有()。
函数在点(0,1)处的梯度等于
最新回复
(
0
)