Kerberos是MIT研发的一种计算机网络认证协议，依赖于第三方来生成票据以实现安全的认证。目前，Windows 2000及其后续操作系统、Mac OSX、Redhat Enterprise Linux4及其后续操作系统均用到了Kerberos认证协议。

题目

Kerberos是MIT研发的一种计算机网络认证协议，依赖于第三方来生成票据以实现安全的认证。目前，Windows 2000及其后续操作系统、Mac OSX、Redhat Enterprise Linux4及其后续操作系统均用到了Kerberos认证协议。

相似考题

1.Kerberos协议是一种基于对称密钥的认证协议()此题为判断题(对，错)。

2.(53） Kerberos是一种常用的身份认证协议，它采用的加密算法是( ）。A） Elgama1B） DESC） MD5D） RSA

3.Windows 2000有两种认证协议，即Kerberos和PKI，下面有关这两种认证协议的描述中，正确的是——。A．Kerberos是非对称密钥，而PKI是对称密钥B．Kerberos是对称密钥，而PKI是非对称密钥C．Kerberos和PKI都是对称密钥D．Kerberos和PKI都是非对称密钥

4.Kerberos 是一种常用的身份认证协议 , 它采用的加密算法是A) ElgamalB DESC)MD5D)RSA

更多“Kerberos是MIT研发的一种计算机网络认证协议，依赖于第三”相关问题

  • 第1题：

    以下不属于身份认证协议的是

    A．S／Kev协议

    B．口令认证

    C．S／MIME

    D．Kerberos


    正确答案：C

  • 第2题：

    下列说法中错误的是( )。

    A．用户登录系统时，S/Key协议用于对付通信量分析攻击，运行于管理器/代理环境中

    B．PPP协议是最常用的建立电话线或ISDN拨号连接的协议

    C．Kerberos是一种对称密码网络认证协议，使用DES加密算法进行加密和认证

    D．Kerberos有3个组成部分：身份认证、计费和审计


    正确答案：A
    解析：S/Key协议用于对付重放攻击，运行于客户机/服务器环境中。

  • 第3题：

    在身份认证协议中，下列哪一项可以使用口令认证协议、挑战握手协议和可扩展认证协议三种标准认证机制中的任何一种?

    A．S/Key口令协议

    B．PPP认证协议

    C．X.509证书

    D．Kerberos协议


    正确答案：B
    解析：身份认证的方法可以分为两种：本地控制和可信任的第三方提供确认。S/Key口令协议、令牌口令认证、PPP认证协议、TACACS+协议、Radius协议、Kerberos协议、DEC协议和X.509证书等协议提供了身份认证机制。其中PPP认证阶议是最常用的建立电话县或ISDN拨号连接的协议，可以使用口令认证协议、挑战握手协议和可扩展认证协议三种标准认证机制中的任何一种。1)口令认证协议易于实现，但口令是以明文传送的，没有重放保护。2)挑战握手协议对口令加密，有重放保护。3)可扩展认证协议是新技术，支持更强健的认证，比较灵活，但使用不广泛。

  • 第4题：

    Windows2000有两种认证协议，即Kerberos和PKI，下面有关这两种认证协议的描述中，正确的是(56)。在使用Kerberos认证时，首先向密钥分发中心发送初始票据(57)，来请求一个会话票据，以便获取服务器提供的服务。

    A．Kerberos和PKI都是对称密钥

    B．Kerberos和PKI都是非对称密钥

    C．Kerberos是对称密钥，而PKI是非对称密钥

    D．Kerberos是非对称密钥，而PKI是对称密钥


    正确答案：C
    解析：Kerberos是一种计算机网络认证协议，是MIT为校园网用户访问服务器进行身份认证而设计的安全协议，它可以防止偷听和重放攻击，保护数据的完整性。Kerberos的安全机制如下。
      . AS (Authentication Server)：认证服务器，是为用户发放TGT的服务器；
      . TGS (Ticket Granting Server)：票证授予服务器，负责发放访问应用服务器时需要的票证；认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center)；
      . V：用户请求访问的应用服务器；
      . TGT (Ticket Granting Ticket)：用户向TGS证明自己身份的初始票据，即KTGS(A,Ks)。
      对下图的认证过程解释如下：
     
      (1) 用户向KDC申请初始票据：
      (2) KDC向用户发放TGT会话票据；
      (3) 用户向TGS请求会话票据；
      (4) TGS验证用户身份后发放给用户会话票据KAV
      (5) 用户向应用服务器请求登录；
      (6) 应用服务器向用户验证时间戳。
      Kerberos的安全机制分析如下：
      . KA是用户的工作站根据键入的口令字导出的Hash值，最容易受到攻击，但是ICA的使用是很少的。
      . 系统的安全是基于对AS和TGS的绝对信任，实现软件是不能修改的。
      . 时间戳t可以防止重放攻击。
      . 2～6步使用加密，实施了连续认证机制。
      . AS存储所有用户的KA，以及TGS，V的标识和KTGS,TGS，TGS要存储KTGS，服务器要存储KV。
      公钥基础设施PKI(Public Key Infrastructure)是基于非对称密钥的密钥分发机制，通过双方信任的证书授权中心CA(Certification Authorities)获取对方的公钥，用于身份认证和保密通信。

  • 第5题：

    下列说法中错误的是( )。

    A．用户登陆系统时，S/Key协议用于对付通信量分析攻击，运行于管理器/代理环境中

    B．PPP协议是最常用的建立电话线或ISDN拨号连接的协议

    C．Kerberos是一种对称密码网络认证协议，使用DES加密算法进行加密和认证

    D．Kerberos有3个组成部分：身份认证、计费和审计


    正确答案：A
    解析：S/Key协议用于对付重放攻击，运行于客户机/服务器环境中。

  • 第6题：

    以下不属于身份认证协议的是( )。

    A.一次一密机制

    B.X.509认证协议

    C.Kerberos认证协议

    D.IPSec协议


    正确答案：D

  • 第7题：

    (51）以下不属于身份认证协议的是( ）。

    A） S/Key口令协议

    B）IPSec协议

    C） X. 509认证协议

    D）Kerberos协议


    正确答案：B
    (51)B) 【解析】目前，已经设计出了许多认证协议，主要有一次一密 机制、x．509认证协议、Kerberos认证协议。

  • 第8题：

    目前常用的身份认证机制有：、___________认证协议和Kerberos认证协议。


    正确答案：
    X．509
    【解析】目前常用的身份认证机制有：一次一密机制、X．509认证协议和Kerberos认证协议。

  • 第9题：

    下面关于第三方认证服务说法中，正确的是（　）。


    A. Kerberos 采用单钥体制
    B. Kerberos 的中文全称是“公钥基础设施”
    C. Kerberos 认证服务中保存数字证书的服务器叫CA
    D. Kerberos 认证服务中用户首先向CA 申请初始票据


    答案：A
    解析：
    参见《网规 5 天修炼》7.6。PKI 的中文全称是“公钥基础设施”；Kerberos 按单钥（对称密钥）体制设计；Kerberos 认证服务没有CA 服务器，只有 AS 和 TGS 服务器。

  • 第10题：

    以下关于Kerberos说法错误的有（28）。

    A.Kerberos以对称密码体制为基础。
    B.Kerberos的基本原理是在网络上建立一个集中保存用户名和密码的认证中心KDC（包含认证服务器AS和票证发放服务器TGS），进行用户的身份验证和授权。
    C.Kerberos认证协议是一个较为安全的身份识别协议。
    D.Kerberos认证协议无需第三方进行用户认证。

    答案：D
    解析：
    Kerberos是一种应用于分布式网络环境、以对称密码体制为基础，对用户及网络连接进行认证的增强网络安全的服务。
    Kerberos的基本原理是在网络上建立一个集中保存用户名和密码的认证中心KDC（包含认证服务器AS和票证发放服务器TGS），进行用户的身份验证和授权。Kerberos认证协议是一个较为安全的身份识别协议。它是基于信任第三方，如同一个经纪人集中地进行用户认证和发放电子身份标识。

  • 第11题：

    判断题
    Kerberos是MIT研发的一种计算机网络认证协议，依赖于第三方来生成票据以实现安全的认证。目前，Windows 2000及其后续操作系统、Mac OSX、Redhat Enterprise Linux4及其后续操作系统均用到了Kerberos认证协议。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第12题：

    单选题
    Kerberos是一种常用的身份认证协议，它采用的加密算法是（）。
    A

    Elganal

    B

    DES

    C

    MDS

    D

    RSA


    正确答案： D
    解析： 暂无解析

  • 第13题：

    （ 52 ） Kerberos 是一种网络认证协议，它采用的加密算法是（ ）。

    A ） RSA

    B ） PGP

    C ） DES

    D ） MD5


    正确答案：C

  • 第14题：

    下列各种协议中，不属于身份认证协议的是

    A．S/Key口令协议

    B．IPSec协议

    C．X．509认证协议

    D．Kerberos协议


    正确答案：B
    解析：常用的身份认证协议主要有：一次一密机制、X.509认证协议、Kerberos认证协议。

  • 第15题：

    Kerberos是一种网络认证协议，它采用的加密算法是( )。

    A．RSA

    B．PGP

    C．DES

    D．MD5


    正确答案：C

  • 第16题：

    Kerberos是一种常用的网络身份认证协议，它采用的加密算法是（ ）


    正确答案：B
    略

  • 第17题：

    以下不属于身份认证协议的是______。

    A．S/Key口令协议

    B．IPSec协议

    C．X.509认证协议

    D．Kerberos协议


    正确答案：B
    解析：IPSec是IP安全协议，是在网络层提供安全的一组协议。

  • 第18题：

    （51）以下不属于身份认证协议的是

    A）S/Key协议

    B）口令认证

    C）S/MIME

    D）Kerberos


    正确答案：C

  • 第19题：

    (17）目前常用的身份认证机制有_______ 认证协议和Kerberos认证协议。


    正确答案：
    (17)X 509 【解析】目前常用的身份认证机制有：一次一密机制、X.509认证协议和 Kerberos认证协议。

  • 第20题：

    下面关于第三方认证的服务说法中,正确的是( )

    A.Kerberos认证服务中保存数字证书的服务器叫CA.B.Kerberos和PKI是第三方认证服务的两种体制
    C.Kerberos认证服务中用户首先向CA申请初始票据
    D.Kerberos的中文全称是“公钥基础设施”

    答案：B
    解析：

  • 第21题：

    Kerberos是一种常用的身份认证协议，它采用的加密算法是（28）。

    A.Elgamal
    B.DES
    C.MD5
    D.RSA

    答案：B
    解析：
    略

  • 第22题：

    Kerberos是MIT研发的一种计算机网络认证协议，依赖于可信的第三方来生成票据以实现安全的认证。该协议面向客户端/服务器模型，能够在非安全的网络环境中提供双向认证。


    正确答案:正确

  • 第23题：

    判断题
    Kerberos是MIT研发的一种计算机网络认证协议，依赖于可信的第三方来生成票据以实现安全的认证。该协议面向客户端/服务器模型，能够在非安全的网络环境中提供双向认证。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

相关内容