注册信息安全专业人员
下列对网络认证协议（Kerberos）描述正确的是（）A、该协议使用非对称密钥加密机制B、密钥分发中心由认证服务器、票据授权服务器和客户机三个部分组成C、该协议完成身份鉴别后将获取用户票据许可票据D、使用该协议不需要时钟基本同步的环境
题目
下列对网络认证协议（Kerberos）描述正确的是（）
- A、该协议使用非对称密钥加密机制
- B、密钥分发中心由认证服务器、票据授权服务器和客户机三个部分组成
- C、该协议完成身份鉴别后将获取用户票据许可票据
- D、使用该协议不需要时钟基本同步的环境
相似问题和答案
第1题：
(51）关于Kerberos身份认证协议的描述中，正确的是( ）。
A） Kerberos是为Novell网络设计的
B）用户须拥有数字证书
C）加密算法使用RSA
D）Kerberos提供会话密钥
(51)D) 【解析】选项A)，Kerberos是由麻省理工学院开发的协议， 是为TCP/IP网络设计的，故选项A)错误；选项B) Kerberos没有规定用户必 须有数字证书；选项C) Kerberos的加密算法一般采用DES，但也可以使用其 他算法。A)、B)、C)均是错误的描述，而选项D)的描述是正确的。
第2题：
关于Kerberos身份认证协议的描述中，正确的是( )。
A．Kerberos是为Novell网络设计的
B．用户须拥有数字证书
C．加密算法使用RSA
D．Kerberos提供会话密钥
第3题：
此题为判断题(对，错)。
第4题：
A.Kerberos和PKI都是对称密钥
B.Kerberos和PKI都是非对称密钥
C.Kerberos是对称密钥，而PKI是非对称密钥
D.Kerberos是非对称密钥，而PKI是对称密钥
第5题：
下列各种协议中，不属于身份认证协议的是
A．S/Key口令协议
B．IPSec协议
C．X．509认证协议
D．Kerberos协议
解析：常用的身份认证协议主要有：一次一密机制、X.509认证协议、Kerberos认证协议。
第6题：
（ 52 ） Kerberos 是一种网络认证协议，它采用的加密算法是（ ）。
A ） RSA
B ） PGP
C ） DES
D ） MD5
第7题：
下列说法中错误的是( )。
A．用户登录系统时，S/Key协议用于对付通信量分析攻击，运行于管理器/代理环境中
B．PPP协议是最常用的建立电话线或ISDN拨号连接的协议
C．Kerberos是一种对称密码网络认证协议，使用DES加密算法进行加密和认证
D．Kerberos有3个组成部分：身份认证、计费和审计
解析：S/Key协议用于对付重放攻击，运行于客户机/服务器环境中。
第8题：
Windows 2000有两种认证协议，即Kerberos和PKI，下面有关这两种认证协议的描述中，正确的是——。
A．Kerberos是非对称密钥，而PKI是对称密钥
B．Kerberos是对称密钥，而PKI是非对称密钥
C．Kerberos和PKI都是对称密钥
D．Kerberos和PKI都是非对称密钥
解析：Windows 2000中有两种验证协议，即Ker.beros和公钥基础结构(Public Key[nfrastrueturo，PKI)，这两者的不同之处在于：Kerberos是对称密钥，而PKI是非对称密钥，故选B)。
第9题：
Kerberos是一种网络认证协议，它采用的加密算法是( )。
A．RSA
B．PGP
C．DES
D．MD5
第10题：
Windows2000有两种认证协议，即Kerberos和PKI，下面有关这两种认证协议的描述中，正确的是(56)。在使用Kerberos认证时，首先向密钥分发中心发送初始票据(57)，来请求一个会话票据，以便获取服务器提供的服务。
A．Kerberos和PKI都是对称密钥
B．Kerberos和PKI都是非对称密钥
C．Kerberos是对称密钥，而PKI是非对称密钥
D．Kerberos是非对称密钥，而PKI是对称密钥
解析：Kerberos是一种计算机网络认证协议，是MIT为校园网用户访问服务器进行身份认证而设计的安全协议，它可以防止偷听和重放攻击，保护数据的完整性。Kerberos的安全机制如下。
. AS (Authentication Server)：认证服务器，是为用户发放TGT的服务器；
. TGS (Ticket Granting Server)：票证授予服务器，负责发放访问应用服务器时需要的票证；认证服务器和票据授予服务器组成密钥分发中心KDC (Key Distribution Center)；
. V：用户请求访问的应用服务器；
. TGT (Ticket Granting Ticket)：用户向TGS证明自己身份的初始票据，即KTGS(A,Ks)。
对下图的认证过程解释如下：
(1) 用户向KDC申请初始票据：
(2) KDC向用户发放TGT会话票据；
(3) 用户向TGS请求会话票据；
(4) TGS验证用户身份后发放给用户会话票据KAV
(5) 用户向应用服务器请求登录；
(6) 应用服务器向用户验证时间戳。
Kerberos的安全机制分析如下：
. KA是用户的工作站根据键入的口令字导出的Hash值，最容易受到攻击，但是ICA的使用是很少的。
. 系统的安全是基于对AS和TGS的绝对信任，实现软件是不能修改的。
. 时间戳t可以防止重放攻击。
. 2～6步使用加密，实施了连续认证机制。
. AS存储所有用户的KA，以及TGS，V的标识和KTGS,TGS，TGS要存储KTGS，服务器要存储KV。
公钥基础设施PKI(Public Key Infrastructure)是基于非对称密钥的密钥分发机制，通过双方信任的证书授权中心CA(Certification Authorities)获取对方的公钥，用于身份认证和保密通信。