下面关于Kerberos认证的说法中，错误的是________。

admin2023-02-21 25

问题下面关于Kerberos认证的说法中，错误的是________。

选项 A、Kerberos是在开放的网络中为用户提供身份认证的一种方式
B、系统中的用户要相互访问必须首先向CA申请票据
C、KDC中保存着所有用户的账号和密码
D、Kerberos使用时间戳来防止重放攻击

答案B

解析本题目考查Kerberos认证系统的认证流程知识。Kerberos提供了一种单点登录(SSO)的方法。考虑这样一个场景，在一个网络中有不同的服务器，比如，打印服务器、邮件服务器和文件服务器。这些服务器都有认证的需求。很自然的，让每个服务器自己实现一套认证系统是不合理的，而是提供一个中心认证服务器(AS-Authentication Server)供这些服务器使用。这样任何客户端就只需维护一个密码就能登录所有服务器。因此，在Kerberos系统中至少有三个角色：认证服务器(AS)，客户端(Client)和普通服务器(Server)。客户端和服务器将在AS的帮助下完成相互认证。在Kerberos系统中，客户端和服务器都有一个唯一的名字。同时，客户端和服务器都有自己的密码，并且它们的密码只有自己和认证服务器AS知道。客户端在进行认证时，需首先向密钥分发中心来申请初始票据。

转载请注明原文地址:https://jikaoti.com/ti/l8oiFFFM

本试题收录于：系统架构师上午综合知识考试题库软考高级分类

系统架构师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

下面关于Kerberos认证的说法中，错误的是________。

系统架构师上午综合知识考试

软考高级

在获得诺贝尔文学奖后，马尔克斯居然还能写出《一场事先张扬的人命案》这样一个叙述紧凑、引人人胜的故事，一部真正的悲剧作品，实在令人吃惊。上述评论所依赖的假设是：

若，则一次函数y=tx+r2的图像必定经过的象限是()。

TheUnitedStatesiswidelyrecognizedtohaveaprivateeconomybecauseprivatelyownedbusinessesplay【C1】________roles.TheA

RIP路由协议规定在邻居之间每30秒进行一次路由更新通告，如果________仍未收到邻居的通告信息，则可以判定与该邻居路由器间的链路已经断开。

兴奋通过一个突触所需的时间为

下列选项中，哪一项不是替代途径的激活物

某河港工程勘察中，拟在已钻探的口径为75mm钻孔附近进行静力触探试验。试问：静力触探试验的探孔距已钻孔的最小距离为下列()项。

用香蕉曲线比较实际进度与计划进度时，(　　)。

原始凭证审核的内容包括()。

家庭教养模式从纵向和横向两方面影响个体。下列家庭教养模式影响因素中，对个体具有纵向影响的是()。

成就动机主要由三方面的内驱力组成，即认知内驱力、自我提高内驱力和附属内驱力，它们的地位是固定不变的。()

计算机中图形格式一般有二类，即(101)和(102)。具体的存储方式有许多种，通常用图形文件的后缀名来区分，如以(103)为后缀名的，则是以ASCII方式存储的图形；而(104)则不是图形文件的后缀名。多媒体中的视频信息是指(105)。

下面关于Kerberos认证的说法中，错误的是________。

系统架构师上午综合知识考试

软考高级

在获得诺贝尔文学奖后，马尔克斯居然还能写出《一场事先张扬的人命案》这样一个叙述紧凑、引人人胜的故事，一部真正的悲剧作品，实在令人吃惊。上述评论所依赖的假设是：

若，则一次函数y=tx+r2的图像必定经过的象限是()。

TheUnitedStatesiswidelyrecognizedtohaveaprivateeconomybecauseprivatelyownedbusinessesplay【C1】________roles.TheA

RIP路由协议规定在邻居之间每30秒进行一次路由更新通告，如果________仍未收到邻居的通告信息，则可以判定与该邻居路由器间的链路已经断开。

兴奋通过一个突触所需的时间为

下列选项中，哪一项不是替代途径的激活物

某河港工程勘察中，拟在已钻探的口径为75mm钻孔附近进行静力触探试验。试问：静力触探试验的探孔距已钻孔的最小距离为下列()项。

用香蕉曲线比较实际进度与计划进度时，( )。

原始凭证审核的内容包括()。

家庭教养模式从纵向和横向两方面影响个体。下列家庭教养模式影响因素中，对个体具有纵向影响的是()。

成就动机主要由三方面的内驱力组成，即认知内驱力、自我提高内驱力和附属内驱力，它们的地位是固定不变的。()

计算机中图形格式一般有二类，即(101)和(102)。具体的存储方式有许多种，通常用图形文件的后缀名来区分，如以(103)为后缀名的，则是以ASCII方式存储的图形；而(104)则不是图形文件的后缀名。多媒体中的视频信息是指(105)。

用香蕉曲线比较实际进度与计划进度时，(　　)。