itgle.com
更多“一个提供全套kerberos服务的环境由那些实体组成?”相关问题
  • 第1题:

    Windows2000有两种认证协议,即Kerberos和PKI,下面有关这两种认证协议的描述中,正确的是(56)。在使用Kerberos认证时,首先向密钥分发中心发送初始票据(57),来请求一个会话票据,以便获取服务器提供的服务。

    A.Kerberos和PKI都是对称密钥

    B.Kerberos和PKI都是非对称密钥

    C.Kerberos是对称密钥,而PKI是非对称密钥

    D.Kerberos是非对称密钥,而PKI是对称密钥


    正确答案:C
    解析:Kerberos是一种计算机网络认证协议,是MIT为校园网用户访问服务器进行身份认证而设计的安全协议,它可以防止偷听和重放攻击,保护数据的完整性。Kerberos的安全机制如下。
      . AS (Authentication Server):认证服务器,是为用户发放TGT的服务器;
      . TGS (Ticket Granting Server):票证授予服务器,负责发放访问应用服务器时需要的票证;认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center);
      . V:用户请求访问的应用服务器;
      . TGT (Ticket Granting Ticket):用户向TGS证明自己身份的初始票据,即KTGS(A,Ks)。
      对下图的认证过程解释如下:
     
      (1) 用户向KDC申请初始票据:
      (2) KDC向用户发放TGT会话票据;
      (3) 用户向TGS请求会话票据;
      (4) TGS验证用户身份后发放给用户会话票据KAV
      (5) 用户向应用服务器请求登录;
      (6) 应用服务器向用户验证时间戳。
      Kerberos的安全机制分析如下:
      . KA是用户的工作站根据键入的口令字导出的Hash值,最容易受到攻击,但是ICA的使用是很少的。
      . 系统的安全是基于对AS和TGS的绝对信任,实现软件是不能修改的。
      . 时间戳t可以防止重放攻击。
      . 2~6步使用加密,实施了连续认证机制。
      . AS存储所有用户的KA,以及TGS,V的标识和KTGS,TGS,TGS要存储KTGS,服务器要存储KV。
      公钥基础设施PKI(Public Key Infrastructure)是基于非对称密钥的密钥分发机制,通过双方信任的证书授权中心CA(Certification Authorities)获取对方的公钥,用于身份认证和保密通信。

  • 第2题:

    提供电子邮件安全服务的协议是( )

    A.PGP
    B.SET
    C.SHTTP
    D.Kerberos

    答案:A
    解析:

  • 第3题:

    售前服务工作的主要内容是提供一个良好的购物环境,请问购物环境由哪些要素构成?


    正确答案: 卫生状况、柜台布局、商品陈列、店员形象、服务设施等。

  • 第4题:

    关于Kerberos协议的描述中,错误的是()

    • A、基于公钥体制
    • B、由MIT开发
    • C、实体包括客户机和服务器
    • D、可产生会话密钥

    正确答案:A

  • 第5题:

    Kerberos能够在非安全的网络环境中提供双向认证


    正确答案:正确

  • 第6题:

    提供电子邮件安全服务的协议是()

    • A、PGP
    • B、SET
    • C、SHTTP
    • D、Kerberos

    正确答案:A

  • 第7题:

    Which of the following is not part of the Kerberos Key Distribution Service (KDS)? 下列哪一项不是KDS( Kerberos 密钥分发服务)的一部分。()

    • A、Kerberos Ticket Granting Server(TGS).Kerberos票务授予服务器(TGS)。
    • B、database with user names and passwords.用户名和密码数据库。
    • C、Kerberos Ticket Revocation Server(TRS).Kerberos票证吊销服务器(TRS)。
    • D、Kerberos Authentication Server(KAS).Kerberos身份验证服务器(KAS)。

    正确答案:C

  • 第8题:

    下面有关服务访问点(SAP)描述不正确的是()。

    • A、一个协议实体可以提供多个SAP
    • B、下层协议实体通过SAP来使用上层协议实体提供的服务
    • C、越到高层,协议提供的SAP会越丰富
    • D、一个SAP可供上层多个实体使用

    正确答案:B

  • 第9题:

    判断题
    Kerberos能够在非安全的网络环境中提供双向认证
    A

    B


    正确答案:
    解析: 暂无解析

  • 第10题:

    单选题
    ()是由那些在广阔的社会环境中影响到一个企业和行业的各种因素组成的。
    A

    总体环境

    B

    竞争环境

    C

    社会文化

    D

    行业环境


    正确答案: B
    解析: 暂无解析

  • 第11题:

    问答题
    售前服务工作的主要内容是提供一个良好的购物环境,请问购物环境由哪些要素构成?

    正确答案: 卫生状况、柜台布局、商品陈列、店员形象、服务设施等。
    解析: 暂无解析

  • 第12题:

    单选题
    下面有关服务访问点(SAP)描述不正确的是()。
    A

    一个协议实体可以提供多个SAP

    B

    下层协议实体通过SAP来使用上层协议实体提供的服务

    C

    越到高层,协议提供的SAP会越丰富

    D

    一个SAP可供上层多个实体使用


    正确答案: A
    解析: 暂无解析

  • 第13题:

    提供电子邮件安全服务的协议是( )

    A.PGP

    B.SET

    C.SHTTP

    D.Kerberos


    正确答案:A

  • 第14题:

    以下关于Kerberos说法错误的有(28)。

    A.Kerberos以对称密码体制为基础。
    B.Kerberos的基本原理是在网络上建立一个集中保存用户名和密码的认证中心KDC(包含认证服务器AS和票证发放服务器TGS),进行用户的身份验证和授权。
    C.Kerberos认证协议是一个较为安全的身份识别协议。
    D.Kerberos认证协议无需第三方进行用户认证。

    答案:D
    解析:
    Kerberos是一种应用于分布式网络环境、以对称密码体制为基础,对用户及网络连接进行认证的增强网络安全的服务。
    Kerberos的基本原理是在网络上建立一个集中保存用户名和密码的认证中心KDC(包含认证服务器AS和票证发放服务器TGS),进行用户的身份验证和授权。Kerberos认证协议是一个较为安全的身份识别协议。它是基于信任第三方,如同一个经纪人集中地进行用户认证和发放电子身份标识。

  • 第15题:

    ()是由那些在广阔的社会环境中影响到一个企业和行业的各种因素组成的。

    • A、总体环境
    • B、竞争环境
    • C、社会文化
    • D、行业环境

    正确答案:A

  • 第16题:

    SNMP实体由一个SNMP引擎和一个或多个有关的()组成。


    正确答案:SNMP应用程序

  • 第17题:

    Kerberos系统的组成包括()

    • A、用户Client
    • B、服务器Server
    • C、认证中心CA
    • D、认证服务器AS
    • E、票据授权服务器TGS

    正确答案:A,B,D,E

  • 第18题:

    下列哪项不是Kerberos密钥分发服务(KDS)的一部分?()

    • A、Kerberos票证授予服务器(TGS)。
    • B、Kerberos身份验证服务器(KAS)。
    • C、存放用户名和密码的数据库。
    • D、Kerberos票证吊销服务器(TRS)。

    正确答案:D

  • 第19题:

    一个提供全套kerberos服务的环境由那些实体组成?


    正确答案:一台Kerberos服务器,若干客户端和若干应用服务器

  • 第20题:

    单选题
    关于Kerberos协议的描述中,错误的是()
    A

    基于公钥体制

    B

    由MIT开发

    C

    实体包括客户机和服务器

    D

    可产生会话密钥


    正确答案: D
    解析: 暂无解析

  • 第21题:

    判断题
    物流客户网络是指由物流企业所服务的对象组成的一个实体网络。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第22题:

    多选题
    Kerberos系统的组成包括()
    A

    用户Client

    B

    服务器Server

    C

    认证中心CA

    D

    认证服务器AS

    E

    票据授权服务器TGS


    正确答案: A,E
    解析: 暂无解析

  • 第23题:

    单选题
    移动增值业务,又叫无线增值业务,是建立在移动通信网络基础上的,主要是指()本质上,一项增值业务本身是一项移动应用。
    A

    由运营商提供的除短信外的那些数据服务,如语音

    B

    由运营商提供的除语音外的那些数据服务,如短信

    C

    由运营商提供的除短信外的那些数据服务,如音乐

    D

    由运营商提供的除语音外的那些数据服务,如图片


    正确答案: C
    解析: 暂无解析