下面关于Kerberos认证的说法中，错误的是（ ）。
单选题
下面关于Kerberos认证的说法中，错误的是（ ）。
A. Kerberos是基于对称密钥的认证协议
B. Kerberos使用时间戳防止重放攻击
C. Kerberos认证中心（KDC）保存所有用户的密钥
D. Kerberos认证过程中，客户端首先向认证服务器（AS）申请票据授予票据（TGT）
答案：C
解析
错误项是 C。
Kerberos 是基于对称密钥的认证协议，客户端与 KDC、服务端之间通过长期密钥和会话密钥完成认证，A 正确。
票据中包含时间戳、有效期等信息，并依赖各节点时钟大致同步，用来识别过期票据、抵御重放攻击，B 正确。
C 错误：KDC 并不保存“所有用户的明文密钥/口令”。用户的长期密钥通常由口令派生，KDC 侧保存的是主体信息及用于认证的密钥材料或校验信息，票据和会话密钥则是认证过程中动态生成、分发的。
D 正确：典型流程是客户端先向 AS 发送请求，获得票据授予票据 TGT；之后凭 TGT 向 TGS 申请访问具体服务的服务票据。
考点延伸：KDC 通常包含 AS 和 TGS；TGT、服务票据、时间戳、时钟同步、重放防护是常考点。