2023年信息安全工程師真題考點：常見的身份認證協(xié)議

身份認證是證實客戶的真實身份與其所聲稱的身份是否相符的驗證過程。常見的身份認證協(xié)議包括S/Key口令協(xié)議、Kerberos協(xié)議、X.509協(xié)議等。

S/Key口令協(xié)議：主要是?于?份認證，S/KEY?份認證可以有效解決重放攻擊。

Kerberos協(xié)議：是一個專注于驗證通信雙方身份的網(wǎng)絡協(xié)議，其設計目標是通過密鑰系統(tǒng)為網(wǎng)絡中通信的客戶機(Client)/服務器(Server)應用程序提供嚴格的身份驗證服務，確保通信雙方身份的真實性和安全性。

X.509協(xié)議：是密碼學里公鑰證書的格式標準。X.509證書己應用在包括TLS/SSL在內(nèi)的眾多Intenet協(xié)議里。X.509證書里含有公鑰、身份信息和簽名信息。對于一份經(jīng)由可信的證書簽發(fā)機構(gòu)簽名或者可以通過其它方式驗證的證書，證書的擁有者就可以用證書及相應的私鑰來創(chuàng)建安全的通信，對文檔進行數(shù)字簽名。

歷年信息安全工程師身份認證協(xié)議知識真題：

身份認證是證實客戶的真實身份與其所聲稱的身份是否相符的驗證過程。下列各種協(xié)議中，不屬干身份認證協(xié)議的是()

A.IPSec協(xié)議

B.S/KEY口令協(xié)議

C.X.509協(xié)議

D.Kerberos協(xié)議

信管網(wǎng)參考答案：A

更多試題：http://m.xiexiliangjiufa.com/exam/6_5_1.html