首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在分布式环境中实现身份认证可以有多种方案,以下选项中最不安全的身份认证方案是(22)。
在分布式环境中实现身份认证可以有多种方案,以下选项中最不安全的身份认证方案是(22)。
admin
2009-05-15
97
问题
在分布式环境中实现身份认证可以有多种方案,以下选项中最不安全的身份认证方案是(22)。
选项
A、用户发送口令,由通信对方指定共享密钥
B、用户发送口令,由智能卡产生解密密钥
C、用户从KDC获取会话密钥
D、用户从CA获取数字证书
答案
A
解析
本题考查各种身份认证方式的对比。A是基于口令的认证方式。基于口令的认证方式是最常用的一种技术,但它存在严重的安全问题。它是一种单因素的认证,安全性仅依赖于口令,口令一旦泄露,用户即可被冒充。更严重的是用户往往选择简单、容易被猜测的口令,这个问题往往成为安全系统最薄弱的突破口。口令一般是经过加密后存放在口令文件中,如果口令文件被窃取,那么就可以进行离线的字典式攻击。B是基于智能卡的认证方式。智能卡具有硬件加密功能,有较高的安全性。每个用户持有一张智能卡,智能卡存储用户个性化的秘密信息,同时在验证服务器中也存放该秘密信息。进行认证时,用户输入PIN(个人身份识别码),智能卡认证PIN,成功后,即可读出智能卡中的秘密信息,进而利用该秘密信息与主机之间进行认证。基于智能卡的认证方式是一种双因素的认证方式(PIN+智能卡),即使PIN或智能卡被窃取,用户仍不会被冒充。智能卡提供硬件保护措施和加密算法,可以利用这些功能加强安全性能。C是公钥认证体系。在认证机制中通信双方出于安全方面的考虑,可能均需要对方对某种信息的数字签名,而验证签名则需要相应的公钥。另外,公钥虽然不适宜于对大量信息进行加密,但使用公钥对会话密钥或主密钥进行加密却是常用的。因此,用户公钥是否正确在信息认证中也是一个重要问题。一种方法是将所有用户公钥存储于一个公钥服务器中,每个用户均可通过公钥服务器查询到其他用户的公钥。
转载请注明原文地址:https://kaotiyun.com/show/uhGZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
根据MTBF最大故障间隔时间选择产品:
一个公司设计灭火系统,要冒大量的水出来,问哪种合适?
VOIP在语音通信过程当中,弱点?
CiscoMobilityExpress解决方案属于下列哪一个系统?A、ACCIDB、SBCSC、SAFED、10S
80211a协议工作在哪一个频谱上?A、2.0GHzB、900MHzC、5.0GHzD、2.4GHz
随着IT技术日新月异的变化,各行各业的IT系统也越来越复杂。如何保障IT系统的正常运行,为用户提供优质的IT服务,已经成为IT部门及用户关注的热点问题。IT服务规划设计处于IT服务生命期的最前端,IT服务方案设计是IT服务规划设计阶段的核心工作,方案设计的
论IT服务部署实施IT服务部署实施是衔接IT服务规划设计与IT服务运营的中间阶段,负责对服务组件进行客户化,并在充分满足客户要求的前提下,使用标准化的方法管理人员、资源、技术和过程,包括计划、实施和管理生产环境中的服务变更或新服务发布。同时,将规划设计中
B公司是一家专门提供信息技术服务的供应商,其IT服务事业部设置有热线中心、备件中心、技术服务中心和客户服务中心。其中热线中心主要负责400电话的接听、咨询类问题解答和事件的派单工作;备件中心主要负责相关设备的备品和备件储备计划、采购和备件日常维护管理工作;
IT服务营销中,供应商关系的管理是一项重要工作,其活动包括了:①供应商间的协调、②支持合同管理、③供应商的选择/推荐、④供应商审核及管理,⑤争议处理。按照活动的规律,其正确顺序是______。
下列关于服务需求识别的叙述不正确的是()。
随机试题
导游人员在运用道歉语言时,应注意的是()。
根据《医疗机构制剂注册管理办法(试行)》,下列可作为医疗机构制剂申报的是()。
给水厂的总体设计的基本原则是()。
某公募基金管理公司基金经理甲的妻子进行证券投资,甲没有向所在公司事先申报,违反了()的职业道德要求。[2015年9月真题]
4,4,6,9,10,25,14,()
在人际交往中,有一种互补理论:两个人在人生观和价值观方面比较______,而在才能和兴趣方面有所不同,这样既会彼此欣赏,又能______,相处也比较舒服,做起事来也会比较和谐。填入划横线部分最恰当的一项是()。
①随着人类的进化、家族意识的产生,祭祀已非王族所独享,巫的分化也便开始了②相比国家、族群层面的巫,这种巫应属“小巫”了,这类小巫主要包括山、医、命、卜等几类③作为未知世界在俗世的代言人,巫解群体心理之疑、释群体大事之惑,给先民们以行动上的指领和心理上的
全国运动会举行女子5000米比赛,辽宁、山东、河北各派了三名运动员参加。比赛前,四名体育爱好者在一起预测比赛结果。甲说:“辽宁队训练就是有一套,这次的前三名非他们莫属。”乙说:“今年与去年可不同了,金、银、铜牌辽宁队顶多拿一个。”丙说:“据我估计,山东队或
Ihavehadjustaboutenoughofbeingtreatedlikeasecond-classcitizen,simplybecauseIhappentobethatput-uponmemberof
Wearenowlivinginasocietyofseverecompetition.Studentsneedtocompeteforbetterschool;companiescompeteforbetterp
最新回复
(
0
)