2022年职业考证-软考-系统架构设计师考试全真模拟全知识点汇编押题第五.pdf

书山有路勤为径，学海无涯苦作舟！住在富人区的她

2022年职业考证-软考-系统架构设计师考试全真模拟全知识点汇编押【答案】B

【解析】本题考查的是数字证书相关应用。

题第五期（含答案）Kerberos是一种网络认证协议，其设计目标是通过密钥系统为客户机、服务器应用程序提供强大的认证

服务。Kerberos作为一种可信任的第三方认证服务，是通过传统的密码技术（如：共享密钥）执行认证

一.综合题(共15题)服务的。Kerberos也能达到单点登录的效果，即当Client通过了Kerberosserver的认证后，便可以

访问多个RealServer。A选项正确。

1.目前常用的密钥分配方式是设立密钥分配中心KDC，KDC是大家都信任的机构，其任务就是给需要进行秘

单选题密通信的用户临时分配一个会话密钥。目前用得最多的密钥分配协议是Kerberos。Kerberos使用两个服

务器：认证服务器AS、票据授权服务器TGS。在Kerberos认证系统中，用户首先向认证服务器AS申请初

关于网络延迟正确的是（）。始票据，然后票据授权服务器（TGS）获得会话密码。B选项错误，向认证服务器AS申请初始票据而不是

认证中心CA。C选项正确。

Kerberos可以防止偷听和重放攻击，保护数据的完整性。当客户向票据授予服务器（TGS）请求会话票据

问题1选项时会发送用于会话密钥加密的时间戳，以防止重放攻击；当客户使用从票据授予服务器获取的会话票据请

求登录时，要附上用该会话票据加密的时间戳，以防止重放攻击。D选项正确。

A.对等网络中网络的延迟大小与终端数是无关

B.使用路由器进行数据转发，带来的延迟小于交换机

C.internet服务能最大限度减小延迟

3.

D.服务器延迟主要即r向因素是队列延迟和ID延迟单选题