下列对网络认证协议（Kerberos）描述正确的是（）
A: 该协议使用非对称密钥加密机制
B: 密钥分发中心由认证服务器、票据授权服务器和客户机三个部分组成
C: 该协议完成身份鉴别后将获取用户票据许可票据
D: 使用该协议不需要时钟基本同步的环境
A: 该协议使用非对称密钥加密机制
B: 密钥分发中心由认证服务器、票据授权服务器和客户机三个部分组成
C: 该协议完成身份鉴别后将获取用户票据许可票据
D: 使用该协议不需要时钟基本同步的环境
举一反三
- 关于Kerberos协议,叙述错误的是: A: 属于认证协议,实现统一鉴别 B: 票据由鉴别服务器和票据授权服务器之间的共享密钥加密 C: 应用服务器利用与票据授权服务器之间共享的密钥证实用户访问权限 D: 授权票据只能使用一次
- 关于Kerberos认证协议，以下说法错误的是：（） A: 只要用户拿到了认证服务器（AS）发送的票据许可票据（TGT）并且该TGT没有过期，就可以使用该TGT通过票据授权服务器（TGS）完成到任一个服务器的认证而不必重新输入密码 B: 认证服务器（AS）和票据授权服务器（TGS）是集中式管理，容易形成瓶颈，系统的性能和安全也严重依赖于AS和TGS的性能和安全 C: 该协议通过用户获得票据许可票据、用户获得服务许可票据、用户获得服务三个阶段，仅支持服务器对用户的单向认证 D: 该协议是一种基于对称密码算法的网络认证协议，随用户数量增加，密钥管理较复杂
- Kerberos是一个身份认证协议，下面关于它的描述中正确的是（） A: 基于对称密钥加密 B: 用户、服务与密钥分发中心KDC共享同一个秘密密钥 C: Kerberos要求所有客户端与服务器的时钟同步 D: Kerberos不会存储用户密码
- 以下对Kerberos协议过程说法正确的是（） A: A协议可以分为两个步骤：一是用户身份鉴别；二是获取请求服务 B: B协议可以分为两个步骤：一是获得票据许可票据；二是获取请求服务 C: C协议可以分为三个步骤：一是用户身份鉴别；二是获得票据许可票据；三是获得服务许可票据 D: D协议可以分为三个步骤：一是获得票据许可票据；二是获得服务许可票据；三是获得服务
- 关于Kerberos协议，下面说法中正确的有（）。 A: Kerberos协议要求参与方的系统时钟较为精确同步 B: Kerberos是基于可信第三方的安全协议 C: Kerberos协议交互中用到了质询与应答技术 D: 客户机请求获取票据许可票时，AS会生成一个客户机和应用服务器V的会话密钥，并把该密钥加密后发送给客户机