下面关于第三方认证服务说法中，正确的是( )。

admin2015-05-21 31

问题下面关于第三方认证服务说法中，正确的是( )。

选项 A、Kerberos认证服务中保存数字证书的服务器叫CA
B、第三方认证服务的两种体制分别是Kerberos和PKI
C、PKI体制中保存数字证书的服务器叫KDC
D、Kerberos的中文全称是“公钥基础设施”

答案B

解析 Kerberos可以防止偷听和重放攻击，保护数据的完整性。Kerberos的安全机制如下。
  AS(Authentication Server)：认证服务器，是为用户发放TGT的服务器。
  TGS(Ticket Granting Server)：票证授予服务器，负责发放访问应用服务器时需要的票证。认证服务器和票据授予服务器组成密钥分发中心(Key Distribution Center，KDC)。
  V：用户请求访问的应用服务器。
  TGT(Ticket Granting Ticket)：用户向TGS证明自己身份的初始票据，即 Kv6s(A,KS)。
公钥基础结构(Public Key Infrastructure，PKI)是运用公钥的概念和技术来提供安全服务的、普遍适用的网络安全基础设施，包括由PKI策略、软硬件系统、认证中心、注册机构(RegistrationAuthority，RA)、证书签发系统和PKI应用等构成的安全体系。

转载请注明原文地址:https://jikaoti.com/ti/Ni67FFFM

本试题收录于：网络规划设计师上午综合知识考试题库软考高级分类

网络规划设计师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

下面关于第三方认证服务说法中，正确的是( )。

网络规划设计师上午综合知识考试

软考高级

C#中要使一个类支持FOREACH遍历，实现过程怎样？

设置拨号连接属性启动“Microsoft网络客户端”组件。

在Google搜索中使用or查询“辽宁”，“高校”。

从“系统属性”出发安装网卡驱动程序。

在即时通讯工具MSN中，通过菜单栏中的【高级搜索】命令，在MSN用户中查找符合以下条件的MSN用户：姓氏为ny，年龄范围为25—29，其余保持默认。

从当前界面开始，在【资源管理器】窗口中，使用右键方式设置本地驱动器C为共享方式。

将"我的电脑"下的资源按"名称"重新排列。

该计算机已经处于一个局域网中，该局域网能够高速上网。请通过桌面上的“网上邻居”将电脑的IP由“192．168．1．110”修改为“192．168．1．102”。

信息安全是一门以人为主，涉及技术、管理和法律的综合学科，同时还与个人道德意识等方面紧密相关。

指导慢性阻塞性肺气肿患者做腹式呼吸时，吸气与呼气时间之比为

引起虚寒证的阴阳失调是()

根据《企业破产法》的规定，破产程序终结后，债权人发现破产人有应当供分配的其他财产，可以请求人民法院按照破产财产分配方案进行追加分配的法定期间是()。

下列对非公有制经济的理解不正确的是()。

只有在保险单据明确承保的风险所直接引起的损失才有可能从保险人处取得赔偿；凡是被保险人的道德危险，即被保险人的恶意行为所引起的损失，保险人不予赔偿。因此，运输保险承保的风险是具有（）。

张某将李某告至法院，法院拟将该案作小额诉讼案处理。现江西小额诉讼案的标的额不超过()。

提起行政诉讼应当符合下列哪些条件?()

报上登出了国内20家大医院的名单,名单按它们在近3年中病人死亡率的高低排序。专家指出不能把名单排列的顺序作为评价这些医院的医疗水平的一个标准。以下各项如果是真的,都能作论据支持专家的结论,除了()。