2023年信息安全工程師真題考點(diǎn)：常見的身份認(rèn)證協(xié)議

身份認(rèn)證是證實(shí)客戶的真實(shí)身份與其所聲稱的身份是否相符的驗(yàn)證過(guò)程。常見的身份認(rèn)證協(xié)議包括S/Key口令協(xié)議、Kerberos協(xié)議、X.509協(xié)議等。

S/Key口令協(xié)議：主要是?于?份認(rèn)證，S/KEY?份認(rèn)證可以有效解決重放攻擊。

Kerberos協(xié)議：是一個(gè)專注于驗(yàn)證通信雙方身份的網(wǎng)絡(luò)協(xié)議，其設(shè)計(jì)目標(biāo)是通過(guò)密鑰系統(tǒng)為網(wǎng)絡(luò)中通信的客戶機(jī)(Client)/服務(wù)器(Server)應(yīng)用程序提供嚴(yán)格的身份驗(yàn)證服務(wù)，確保通信雙方身份的真實(shí)性和安全性。

X.509協(xié)議：是密碼學(xué)里公鑰證書的格式標(biāo)準(zhǔn)。X.509證書己應(yīng)用在包括TLS/SSL在內(nèi)的眾多Intenet協(xié)議里。X.509證書里含有公鑰、身份信息和簽名信息。對(duì)于一份經(jīng)由可信的證書簽發(fā)機(jī)構(gòu)簽名或者可以通過(guò)其它方式驗(yàn)證的證書，證書的擁有者就可以用證書及相應(yīng)的私鑰來(lái)創(chuàng)建安全的通信，對(duì)文檔進(jìn)行數(shù)字簽名。

歷年信息安全工程師身份認(rèn)證協(xié)議知識(shí)真題：

身份認(rèn)證是證實(shí)客戶的真實(shí)身份與其所聲稱的身份是否相符的驗(yàn)證過(guò)程。下列各種協(xié)議中，不屬干身份認(rèn)證協(xié)議的是()

A.IPSec協(xié)議

B.S/KEY口令協(xié)議

C.X.509協(xié)議

D.Kerberos協(xié)議

信管網(wǎng)參考答案：A

更多試題：http://www.xcpkj.com/exam/6_5_1.html