第1題：

有關(guān)Kerberos說法下列哪項是正確的？（）

A.它利用公鑰加密技術(shù)。

B.它依靠對稱密碼技術(shù)。

C.它是第二方的認(rèn)證系統(tǒng)。

D.票據(jù)授予之后將加密數(shù)據(jù)，但以明文方式交換密碼

信管網(wǎng)參考答案：B

信管網(wǎng)參考解析：kerberos：網(wǎng)絡(luò)認(rèn)證協(xié)議（kerberos: network authentication protocol）

kerberos 是一種網(wǎng)絡(luò)認(rèn)證協(xié)議，其設(shè)計目標(biāo)是通過密鑰系統(tǒng)為客戶機 / 服務(wù)器應(yīng)用程序提供強大的認(rèn)證服務(wù)。該認(rèn)證過程的實現(xiàn)不依賴于主機操作系統(tǒng)的認(rèn)證，無需基于主機地址的信任，不要求網(wǎng)絡(luò)上所有主機的物理安全，并假定網(wǎng)絡(luò)上傳送的數(shù)據(jù)包可以被任意地讀取、修改和插入數(shù)據(jù)。在以上情況下， kerberos 作為一種可信任的第三方認(rèn)證服務(wù)，是通過傳統(tǒng)的密碼技術(shù)（如：共享密鑰）執(zhí)行認(rèn)證服務(wù)的。

認(rèn)證過程具體如下：客戶機向認(rèn)證服務(wù)器（as）發(fā)送請求，要求得到某服務(wù)器的證書，然后 as 的響應(yīng)包含這些用客戶端密鑰加密的證書。證書的構(gòu)成為： 1） 服務(wù)器 “ticket” ； 2） 一個臨時加密密鑰（又稱為會話密鑰 “session key”） ?？蛻魴C將 ticket （包括用服務(wù)器密鑰加密的客戶機身份和一份會話密鑰的拷貝）傳送到服務(wù)器上。會話密鑰可以（現(xiàn)已經(jīng)由客戶機和服務(wù)器共享）用來認(rèn)證客戶機或認(rèn)證服務(wù)器，也可用來為通信雙方以后的通訊提供加密服務(wù)，或通過交換獨立子會話密鑰為通信雙方提供進(jìn)一步的通信加密服務(wù)。

上述認(rèn)證交換過程需要只讀方式訪問 kerberos 數(shù)據(jù)庫。但有時，數(shù)據(jù)庫中的記錄必須進(jìn)行修改，如添加新的規(guī)則或改變規(guī)則密鑰時。修改過程通過客戶機和第三方 kerberos 服務(wù)器（kerberos 管理器 kadm）間的協(xié)議完成。有關(guān)管理協(xié)議在此不作介紹。另外也有一種協(xié)議用于維護多份 kerberos 數(shù)據(jù)庫的拷貝，這可以認(rèn)為是執(zhí)行過程中的細(xì)節(jié)問題，并且會不斷改變以適應(yīng)各種不同數(shù)據(jù)庫技術(shù)。

kerberos又指麻省理工學(xué)院為這個協(xié)議開發(fā)的一套計算機網(wǎng)絡(luò)安全系統(tǒng)。系統(tǒng)設(shè)計上采用客戶端/服務(wù)器結(jié)構(gòu)與des加密技術(shù)，并且能夠進(jìn)行相互認(rèn)證，即客戶端和服務(wù)器端均可對對方進(jìn)行身份認(rèn)證?？梢杂糜诜乐垢`聽、防止replay攻擊、保護數(shù)據(jù)完整性等場合，是一種應(yīng)用對稱密鑰體制進(jìn)行密鑰管理的系統(tǒng)。kerberos的擴展產(chǎn)品也使用公開密鑰加密方法進(jìn)行認(rèn)證。

第2題：

家明在網(wǎng)上購買iphone4，結(jié)果收到4個水果。家明自覺受騙，聯(lián)系電商，電商客服告訴家明，可能是訂單有誤，讓家明重新下單，店家將給家明2個iphone。如果家明報警，店家也無任何法律責(zé)任，因為家明已經(jīng)在簽收單上簽字了。為維護自身合法權(quán)益，家明應(yīng)該怎么做?（）

A、 為了買到IPHONE，再次交錢下單

B、 拉黑網(wǎng)店，再也不來這里買了

C、 向網(wǎng)站管理人員申訴，向網(wǎng)警報案

D、 和網(wǎng)店理論，索要貨款

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析：很明顯，該網(wǎng)店欺詐了家明，家明應(yīng)該向網(wǎng)站管理人員申訴，并向網(wǎng)警報案