首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在分布式环境中实现身份认证可以有多种方案,以下选项中最不安全的身份认证方案是(22)。
在分布式环境中实现身份认证可以有多种方案,以下选项中最不安全的身份认证方案是(22)。
admin
2009-05-15
67
问题
在分布式环境中实现身份认证可以有多种方案,以下选项中最不安全的身份认证方案是(22)。
选项
A、用户发送口令,由通信对方指定共享密钥
B、用户发送口令,由智能卡产生解密密钥
C、用户从KDC获取会话密钥
D、用户从CA获取数字证书
答案
A
解析
本题考查各种身份认证方式的对比。A是基于口令的认证方式。基于口令的认证方式是最常用的一种技术,但它存在严重的安全问题。它是一种单因素的认证,安全性仅依赖于口令,口令一旦泄露,用户即可被冒充。更严重的是用户往往选择简单、容易被猜测的口令,这个问题往往成为安全系统最薄弱的突破口。口令一般是经过加密后存放在口令文件中,如果口令文件被窃取,那么就可以进行离线的字典式攻击。B是基于智能卡的认证方式。智能卡具有硬件加密功能,有较高的安全性。每个用户持有一张智能卡,智能卡存储用户个性化的秘密信息,同时在验证服务器中也存放该秘密信息。进行认证时,用户输入PIN(个人身份识别码),智能卡认证PIN,成功后,即可读出智能卡中的秘密信息,进而利用该秘密信息与主机之间进行认证。基于智能卡的认证方式是一种双因素的认证方式(PIN+智能卡),即使PIN或智能卡被窃取,用户仍不会被冒充。智能卡提供硬件保护措施和加密算法,可以利用这些功能加强安全性能。C是公钥认证体系。在认证机制中通信双方出于安全方面的考虑,可能均需要对方对某种信息的数字签名,而验证签名则需要相应的公钥。另外,公钥虽然不适宜于对大量信息进行加密,但使用公钥对会话密钥或主密钥进行加密却是常用的。因此,用户公钥是否正确在信息认证中也是一个重要问题。一种方法是将所有用户公钥存储于一个公钥服务器中,每个用户均可通过公钥服务器查询到其他用户的公钥。
转载请注明原文地址:https://kaotiyun.com/show/uhGZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
一个安全工程师被指派去处理公司正在遭受的flood攻击。公司有一个提供电子商务服务的网站。安全策略要求公司可以应对各种攻击,还要保证网站的可用性。攻击者可能带来的威胁是?
VOIP在语音通信过程当中,弱点?
审计师发现系统管理员未经培训就上岗,应该怎么做?
在Linux系统中,用下列哪种图形配置工具设置无线网络?A、iwconfigB、NetworkManagerC、WZCD、UbuntuADU
CiscoMobilityExpress解决方案属于下列哪一个系统?A、ACCIDB、SBCSC、SAFED、10S
下面哪个组织保证无线设备的互用性?A、Wi-Max联盟B、IEEEC、Wi-Fi联盟D、FRF.12
下列哪个选项最佳地定义了移动群组?A、允许漫游的AP群组B、进行通信的控制器群组C、移动(traveling)的客户端群组D、移动(mobile)的AP配置群组
论知识管理IT服务运营的主要目的是提供低成本、高质量的IT服务,为此,需要对各种要素进行有效的管控,特别是将IT服务运营过程中产生的各类信息所包含的知识能够最大限度地提取、保留,通过评审后加以应用,实现知识转化和知识共享,能够提高运维响应速度和服务质量。
阅读下列有关企业发展和企业网络建设的说明,回答问题1至问题3,将解答填入答题纸的对应栏内。[说明]某企业最初只有一个办公地点,所有人员都集中在一个相对较小的封闭空间进行工作。由于是小型企业,社会影响不大,所以对安全性要求不高,主要目标是以最
乙公司中标承接了甲机构的网络工程集成项目,在合同中约定了因不可抗力因素导致工期延误而免责的条款,其中不被甲机构认可的一种因素是1._____。合同约定,甲乙双方一旦出现分歧,在协商不成时,可提交到相关机构裁定,一般优先选择的裁定机构是2._____
随机试题
__________是一种集体决策方法,其特点是,针对需要解决的问题,相关专家聚集在一起,在一种宽松的氛围中,敞开思路,畅所欲言,以利于形成多样化的决策思路和方案。
A.大黄黄连泻心汤加味B.保和丸C.平胃散合二陈汤D.四逆散合越鞠丸E.补中益气汤痰湿内阻导致的痞满,治疗应选
下列对调配处方的要求,错误的是
会计人员泄露商业秘密()。
理财从业人员在销售理财产品的过程中,不应以()为目标,误导客户或者向客户推销不合适的理财产品。
关于企业内部研究开发项目的支出,下列说法中错误的是()。
在党的十四大上,首次使用“邓小平理论”这个概念,并把邓小平理论同马克思列宁主义、毛泽东思想一起,作为党的指导思想写入党章。()
把课程用于教育科学的专门术语,始于教育家()
【】是指在基于某个类的基础上创建新类时,新类保留了原有类的事件、属性和方法。
Readthetextsfromamagazinearticleinwhichfivebooksarerecommended.ForQuestions61to65,matchthenumberofeachboo
最新回复
(
0
)