Kerberos 协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器和负担。Kerberos 的运行环境由密钥分发中心()、应用服务器和客户端三个部分组成。其中，KDC分为认证服务器AS和票据授权服务器TGS两部分。下图展示了Kerberos协议的三个阶段，分别为(1)Kerberos获得服务许可票据，(2)Kerberos获得服务，(3)Kerberos获得票据许可票据。下列选项中对这三个阶段的排序正确的是( )
（A）(1)→(2)→(3)
（B）(3)→(2)→(1)
（C）(2)→(1)→(3)
（D）(3)→(1)→(2)
参考答案
继续答题：下一题
更多CISP证书试题
- 1王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了工具来扫描和发现数据库服务器的漏洞。根据风险管理的相关理论，他这个扫描活动属于下面哪一个阶段的工作( )
- 2Kerberos协议是常用的集中访问控制协议，它能在复杂的网络环境中，为用户提供安全的单点登录服务。单点登录是指用户在网络中进行一次身份认证，表可以访问其授权的所有 网络资源，而不再需要其他的身份认证过程，实质是消息M在多个应用系统之间的传递或共享。其中，消息M实质以下选项中的( )
- 3根据信息安全风险要素之间的关系，下图中空白处应该填写( )
- 4/etc/passwd文件是UNIX/Linux安全的关键文件之一，该文件用于用户登录时校验用户的登录名，加密的口令数据项，用户ID(UID)，默认的用户分组ID()，用户信息，用户登陆目录以及登陆后使用的shell程序，某黑客设法窃取了银行账户管理系统的passwd文件后，发现每个用户的加密的口令数据项都显示为“x”。下列选项中，对此现象的解释正确的是：
- 5降低风险(或减低风险)是指通过对面临风险的资产采取保护措施的方式来降低风险，下面哪个措施不属于降低风险的措施：
- 6微软提出了STRIDE模型，其中R是Repudiation(抵赖)的缩写，关于此项安全要求，下列描述错误的是( )
