下面关于第三方认证的服务说法中，正确的是(45)________。

admin2021-03-26 55

问题下面关于第三方认证的服务说法中，正确的是(45)________。

选项 A、Kerberos认证服务中保存数字证书的服务器叫CA
B、Kerberos和PKl是第三方认证服务的两种体制
C、Kerberos认证服务中用户首先向CA申请初始票据
D、Kerberos的中文全称是“公钥基础设施”

答案B

解析本题考查。Kerberos认证方面的基础知识。
Kerberos是一种网络认证协议，其设计目标是通过密钥系统为客户机／月艮务器应用程序提供强大的认证服务。Kerberos认证的基本过程如下；客户端用户发送自己的用户名到KDC服务器以向AS服务进行认证。KDC服务器会生成相应的TGT票据，打上时间戳，在本地数据库中查找该用户的密码，并用该密码对TGT进行加密，将结果发还给客户端用户。该操作仅在用户登录或者kinit申请的时候进行。客户端收到该信息，并使用自己的密码进行解密之后，就能得到TGT票据。这个TGT会在一段时间之后失效，也有一些程序(session manager)能在用户登录期间进行自动更新。当客户端用户需要使用一些特定服务(Kerberos术语中用“principal”表示)的时候，该客户端就发送TGT到KDC服务器中的TGS服务。当该用户的TGT验证通过并且其有权访问所申请的服务时，TGS服务会生成一个该服务所对应的ticket和session key，并发还给客户端。客户端将服务请求与该ticket一并发送给相应的服务端即可。

转载请注明原文地址:https://www.kaotiyun.com/show/VjQZ777K

本试题收录于：网络规划设计师上午综合知识考试题库软考高级分类

网络规划设计师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

下面关于第三方认证的服务说法中，正确的是(45)________。

网络规划设计师上午综合知识考试

软考高级

实现strstr功能（寻找子串在父串中首次出现的位置）

八皇后问题（输出所有情况，不过有些结果只是旋转了90度而已）。哈哈：）回溯算法的典型例题

设置拨号连接属性使得拨号网络连接出现故障时候自动重拨间隔2分钟。

设置本地连接添加“Microsoft网络的文件和打印机共享”。

设置Internet选项使得在表单上完成输入用户名就会自动完成填写密码。

利用"开始"菜单的"运行"选项，启动"计算器"应用程序，计算器应用程序的标识为：c:\windows\system32\calc.exe（在"打开"中直接填写标识名）。

在对话框中查找关于“应用”命令按钮的帮助信息。

利用Excel97的“条件格式”功能，可动态地为选定区域内各单元格自动设置格式，“条件格式”对话框提供了最多()个条件表达式。A．1B．2C．3D．4

请利用“外观和主题”窗口，设置屏幕保护为“字幕”，文字为“全国专业技术人员计算机应用能力考试中，请移动鼠标开始”字体为“黑体”，字号为“72”，颜色为“浅绿色”(请按题目的顺序操作)。

为了通过电子邮件传输多媒体信息，应该采用()协议。

胖人穿竖纹衣服看起来比较苗条，瘦人穿横条纹的衣服显得丰满，这是运用()原理。

泌尿系最常见的肿瘤为

A．心下满B．身热C．体重节痛D．喘咳寒热E．逆气而泄五输穴主病特点中，荥主()

关于住宅户内配电箱中的电源总开关的设置，下列说法正确的是()。

在企业和员工所订立的合同中，可以包括进去各种形式的制裁措施来对付欺骗行为。避免被欺骗的方式是()。

有限责任公司的股东转让股权后,公司无须办理的事项是()。

公安机关刑事侦查工作的主要任务有()。