2023年信息安全工程師真題考點：常見的身份認(rèn)證協(xié)議

身份認(rèn)證是證實客戶的真實身份與其所聲稱的身份是否相符的驗證過程。常見的身份認(rèn)證協(xié)議包括S/Key口令協(xié)議、Kerberos協(xié)議、X.509協(xié)議等。

S/Key口令協(xié)議：主要是?于?份認(rèn)證，S/KEY?份認(rèn)證可以有效解決重放攻擊。

Kerberos協(xié)議：是一個專注于驗證通信雙方身份的網(wǎng)絡(luò)協(xié)議，其設(shè)計目標(biāo)是通過密鑰系統(tǒng)為網(wǎng)絡(luò)中通信的客戶機(Client)/服務(wù)器(Server)應(yīng)用程序提供嚴(yán)格的身份驗證服務(wù)，確保通信雙方身份的真實性和安全性。

X.509協(xié)議：是密碼學(xué)里公鑰證書的格式標(biāo)準(zhǔn)。X.509證書己應(yīng)用在包括TLS/SSL在內(nèi)的眾多Intenet協(xié)議里。X.509證書里含有公鑰、身份信息和簽名信息。對于一份經(jīng)由可信的證書簽發(fā)機構(gòu)簽名或者可以通過其它方式驗證的證書，證書的擁有者就可以用證書及相應(yīng)的私鑰來創(chuàng)建安全的通信，對文檔進行數(shù)字簽名。

歷年信息安全工程師身份認(rèn)證協(xié)議知識真題：

身份認(rèn)證是證實客戶的真實身份與其所聲稱的身份是否相符的驗證過程。下列各種協(xié)議中，不屬干身份認(rèn)證協(xié)議的是()

A.IPSec協(xié)議

B.S/KEY口令協(xié)議

C.X.509協(xié)議

D.Kerberos協(xié)議

信管網(wǎng)參考答案：A

更多試題：http://www.pokkc.com/exam/6_5_1.html