Kerberos认证 - 软考真题题目与答案
本单元共 2 道题，每题给答案，部分带解析。
1. 单选题
以下关于Kerberos认证系统的叙述中，错误的是（ ）。
A. Kerberos是在开放的网络中为用户提供身份认证的一种方式
B. 系统中的用户要相互访问必须首先向CA申请票据
C. KDC中保存着所有用户的账号和密码
D. Kerberos使用时间戳来防止重放攻击
答案：B
2. 简答题
简述Kerberos认证系统的基本角色和认证流程。
答案：Kerberos系统至少包含三个角色：认证服务器（AS）、客户端（Client）和普通服务器（Server）。客户端和服务器在AS的帮助下完成相互认证。认证流程：客户端首先向密钥分发中心（KDC）申请初始票据，获得票据后，客户端使用该票据向目标服务器请求服务，服务器验证票据后建立会话。