Kerberos協(xié)議是常用的集中訪問(wèn)控制協(xié)議，通過(guò)可信第三方的認(rèn)證服務(wù)，減輕應(yīng)用服務(wù)器和負(fù)擔(dān)。Kerberos的運(yùn)行環(huán)境由密鑰分發(fā)中心（）、應(yīng)用服務(wù)器和客戶端三個(gè)部分組成。其中，KDC分為認(rèn)證服務(wù)器AS和票據(jù)授權(quán)服務(wù)器TGS兩部分。下圖展示了Kerberos協(xié)議的三個(gè)階段，分別為
（1）Kerberos獲得服務(wù)許可票據(jù)，
（2）Kerberos獲得服務(wù)，
（3）Kerberos獲得票據(jù)許可票據(jù)。
下列選項(xiàng)中對(duì)這三個(gè)階段的排序正確的是（）
A.（1）→（2）→（3）
B.（3）→（2）→（1）
C.（2）→（1）→（3）
D.（3）→（1）→（2）
您可能感興趣的試卷
你可能感興趣的試題
A.程序員在進(jìn)行安全需求分析時(shí)，沒(méi)有分析出OA系統(tǒng)開發(fā)的安全需求
B.程序員在軟件設(shè)計(jì)時(shí)，沒(méi)遵循降低攻擊面的原則，設(shè)計(jì)了不安全的功能
C.程序員在軟件編碼時(shí)，缺乏足夠的經(jīng)驗(yàn)，編寫了不安全的代碼
D.程序員在進(jìn)行軟件測(cè)試時(shí)，沒(méi)有針對(duì)軟件安全需求進(jìn)行安全測(cè)試
A.在《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》（中辦發(fā)【2003】27號(hào)文）中，針對(duì)信息安全人才建設(shè)與培養(yǎng)工作提出了“加快信息安全人才培養(yǎng)”，增強(qiáng)全民信息安全意識(shí)”的指導(dǎo)精神
B.2015年，為加快網(wǎng)絡(luò)空間安全高層次人才培養(yǎng)，經(jīng)報(bào)國(guó)務(wù)院學(xué)位委員會(huì)批準(zhǔn)，國(guó)務(wù)院學(xué)位委員會(huì)，教育部決定在“工學(xué)”門類下增設(shè)“網(wǎng)絡(luò)空間安全”一級(jí)學(xué)科，這對(duì)于我國(guó)網(wǎng)絡(luò)信息安全人才成體系化，規(guī)?；?，系統(tǒng)化培養(yǎng)起到積極推動(dòng)作用
C.經(jīng)過(guò)十余年的發(fā)展，我國(guó)信息安全人才培養(yǎng)已經(jīng)成熟和體系化，每年培養(yǎng)的信息安全從業(yè)人員的數(shù)量較多，基本能同社會(huì)實(shí)際需求相匹配，同時(shí)高校信息安全專業(yè)畢業(yè)人才的綜合能力要求高，知識(shí)更全面，因而社會(huì)化培養(yǎng)應(yīng)重點(diǎn)放在非安全專業(yè)人才培養(yǎng)上
D.除正規(guī)大學(xué)教育外，我國(guó)信息安全非學(xué)歷教育已基本形成了各種認(rèn)證為核心，輔以各種職業(yè)技能培訓(xùn)的信息安全人才培訓(xùn)體系，包括“注冊(cè)信息安全專業(yè)人員（CISP）”資質(zhì)認(rèn)證和一些大型企業(yè)的信息安全資質(zhì)認(rèn)證
A.CMM的基本思想是，因?yàn)閱?wèn)題是由技術(shù)落后引起的，所以新技術(shù)的運(yùn)用會(huì)在一定程度上提高質(zhì)量、生產(chǎn)率和利潤(rùn)率
B.CMM的思想來(lái)源于項(xiàng)目管理和質(zhì)量管理
C.CMM是一種衡量工程實(shí)施能力的方法，是一種面向工程過(guò)程的方法
D.CMM是建立在統(tǒng)計(jì)過(guò)程控制理論基礎(chǔ)上的，它基于這樣一個(gè)假設(shè)，即“生產(chǎn)過(guò)程的高質(zhì)量和在過(guò)程中組織實(shí)施的成熟性可以低成本地生產(chǎn)出高質(zhì)量產(chǎn)品”
A.實(shí)體“所知”以及實(shí)體“所有”的鑒別方法
B.實(shí)體“所有”以及實(shí)體“特征”的鑒別方法
C.實(shí)體“所知”以及實(shí)體“特征”的鑒別方法
D.實(shí)體“所有”以及實(shí)體“行為”的鑒別方法
A.中國(guó)
B.美國(guó)
C.俄羅斯
D.歐盟
最新試題
在某信息系統(tǒng)采用的訪問(wèn)控制策略中，如果可以選擇值得信任的人擔(dān)任各級(jí)領(lǐng)導(dǎo)對(duì)客體實(shí)施控制，且各級(jí)領(lǐng)導(dǎo)可以同時(shí)修改它的訪問(wèn)控制表，那么該系統(tǒng)的訪問(wèn)控制模型采用的自主訪問(wèn)控制機(jī)制的訪問(wèn)許可模式是（）。
終端訪問(wèn)控制器訪問(wèn)控制系統(tǒng)（TERMINAL Access Controller Access-Control System，TACACS），在認(rèn)證過(guò)程中，客戶機(jī)發(fā)送一個(gè)START包給服務(wù)器，包的內(nèi)容包括執(zhí)行的認(rèn)證類型、用戶名等信息。START包只在一個(gè)認(rèn)證會(huì)話開始時(shí)使用一個(gè)，序列號(hào)永遠(yuǎn)為（）。服務(wù)器收到START包以后，回送一個(gè)REPLY包，表示認(rèn)證繼續(xù)還是結(jié)束。
信息安全管理體系ISMS是建立和維持信息安全管理體系的（），標(biāo)準(zhǔn)要求組織通過(guò)確定信息安全管理系統(tǒng)范圍、制定（）、明確定管理職責(zé)、以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)選擇控制目標(biāo)與控制方式等活動(dòng)建立信息安全管理體系；體系一旦建立組織應(yīng)按體系規(guī)定的要求進(jìn)行運(yùn)作，保持體系運(yùn)作的有效性；信息安全管理體系應(yīng)形成一定的（），即組織應(yīng)建立并保持一個(gè)文件化的信息安全（），其中應(yīng)闡述被保護(hù)的資產(chǎn)、組織安全管理體系應(yīng)形成一定的（）。
信息安全方面的業(yè)務(wù)連續(xù)性管理包含2個(gè)（）和4個(gè)控制措施。組織應(yīng)確定在業(yè)務(wù)連續(xù)性管理過(guò)程或?yàn)?zāi)難恢復(fù)管理過(guò)程中是否包含了（）。應(yīng)在計(jì)劃業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)時(shí)確定（）。組織應(yīng)建立、記錄、實(shí)施并維持過(guò)程、規(guī)程和控制措施以確保在不利情況下信息安全連續(xù)性處于要求級(jí)別。在業(yè)務(wù)連續(xù)性或?yàn)?zāi)難恢復(fù)內(nèi)容中，可能已定義特定的（）。應(yīng)保護(hù)在這些過(guò)程和規(guī)程或支持它們的特性信息系統(tǒng)中處理的額信息。在不利情況下，已實(shí)施的信息安全控制措施應(yīng)繼續(xù)實(shí)行。若安全控制措施不能保持信息安全，應(yīng)建立、實(shí)施和維持其他控制措施以保持信息安全在（）。
某集團(tuán)公司信息安全管理員根據(jù)領(lǐng)導(dǎo)安排制定了下一年度的培訓(xùn)工作計(jì)劃，提出了四個(gè)培訓(xùn)任務(wù)和目標(biāo)。關(guān)于這四個(gè)培訓(xùn)任務(wù)和目標(biāo)。作為主管領(lǐng)導(dǎo)，以下選項(xiàng)中正確的是（）。
在設(shè)計(jì)信息系統(tǒng)安全保障方案時(shí)，以下哪個(gè)做法是錯(cuò)誤的？（）
風(fēng)險(xiǎn)評(píng)估文檔是指在整個(gè)風(fēng)險(xiǎn)評(píng)估過(guò)程中產(chǎn)生的評(píng)估過(guò)程文檔和評(píng)估結(jié)果文檔，其中，明確評(píng)估的目的、職責(zé)、過(guò)程、相關(guān)的文檔要求，以及實(shí)施本次評(píng)估所需要的各種資產(chǎn)、威脅、脆弱性識(shí)別和判斷依據(jù)的文檔是（）。
與PDR模型相比，P2DR模型則更強(qiáng)調(diào)（），即強(qiáng)調(diào)系統(tǒng)安全的（），并且以安全檢測(cè)、（）和自適應(yīng)填充“安全間隙“為循環(huán)來(lái)提高（）。
某商貿(mào)公司信息安全管理員考慮到信息系統(tǒng)對(duì)業(yè)務(wù)影響越來(lái)越重要，計(jì)劃編制單位信息安全應(yīng)急響應(yīng)預(yù)案，在向主管領(lǐng)導(dǎo)寫報(bào)告時(shí)，他列舉了編制信息安全應(yīng)急響應(yīng)預(yù)案的好處和重要性，在他羅列的四條理由中，其中不適合作為理由的一條是（）。
某IT公司針對(duì)信息安全事件已建立了完善的預(yù)案，在年度企業(yè)信息安全總結(jié)會(huì)上，信息安全管理員對(duì)今年應(yīng)急預(yù)案工作做出了四個(gè)總結(jié)，其中有一項(xiàng)總結(jié)工作是錯(cuò)誤，作為企業(yè)CS哦，請(qǐng)你指出存在在問(wèn)題的是哪個(gè)總結(jié)？（）