身份认证工程师考试试卷及答案.docVIP

身份认证工程师考试试卷及答案

一、填空题（共10题，每题1分）

1.双因素认证（MFA）要求至少包含______个不同类型的认证因素。

2.OAuth2.0中，适合Web应用的核心授权模式是______模式。

3.生物特征认证分为生理特征（如指纹、人脸）和______特征（如击键、步态）两类。

4.MFA的全称是______。

5.Kerberos协议中，用于初始身份验证的票据是______（Ticket-GrantingTicket）。

6.SAML协议的主要作用是实现______身份认证与授权。

7.CAPTCHA的全称是______（CompletelyAutomatedPublicTuringtesttotellComputersandHumansApart）。

8.零信任架构的核心假设是______。

9.PKI的核心组件包括证书颁发机构（CA）、注册机构（RA）、证书库和______（CertificateRevocationList）。

10.TOTP的全称是______（Time-BasedOne-TimePassword）。

二、单项选择题（共10题，每题2分）

1.下列哪种不属于双因素认证的有效组合？

A.密码+短信验证码

B.指纹+硬件令牌

C.密码+密码

D.人脸+动态口令

2.OAuth2.0中，哪种授权模式适合移动应用（无后端服务器）？

A.授权码模式