2021软考高级系统架构设计师备考知识点汇总part15.docx

第1题 单选题采用Kerberos系统进行认证时，可以在报文中加入（ ）来防止重放攻击。A.会话密钥B.时间戳C.用户IDD.私有密钥 【解析】 正确答案：B。重放攻击（Replay Attacks）又称重播攻击、回放攻击或新鲜性攻击（Freshness Attacks），是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。Kerberos系统采用的是时间戳方案来防止重放攻击，这种方案中，发送的数据包是带时间戳的，服务器可以根据时间戳来判断是否为重放包，以此防止重放攻击。 第2题 单选题UNIX的源代码控制工具（Source