7.在现实的异构网络环境中，越来越多的信息需要实现安全的互操作。即进行跨域信息交换和处理。Kerberos协议不仅能在域内进行认证，也支持跨域认证，下图显示的是Kerberos协议实现跨域认证的7个步骤，其中有几个步骤出现错误，图中错误的描述正确的是:

步骤1和步骤2发生错误

步骤3和步骤4发生错误

步骤5和步骤6发生错误

答案解析

正确答案：B

解析：

解析:3和4是错误的，应该是3访问域B的AS(请求远程TGT)，4是域B的AS返回客户机(返回TGT)。

相关题目

单选题

51.小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经理要求他给出该企业信息系统访问控制模型的设计思路。如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是()。

单选题

50.IPv4协议在设计之初并没有过多地考虑安全问题，为了能够使网络方便地进行互联、互通，仅仅依靠IP头部的校验和字段来保证IP包的安全，因此IP包很容易被篡改，并重新计算校验和。IETF于1994年开始制定IPSec协议标准，其设计目标是在IPv4和IPv6环境中为网络层流量提供灵活、透明的安全服务，保护TCP/IP通信免遭窃听和篡改，保证数据的完整性和机密性，有效抵御网络攻击，同时保持易用性。下列选项中说法错误的是()

单选题

49.什么是系统变更控制中最重要的内容?

单选题

48.在入侵检测【IDS】的运行中，最常见的问题是:()

单选题

47.数字签名不能实现的安全特性为()

单选题

46.主体和客体是访问控制模型中常用的概念。下面描述中错误的是()

单选题

45.二十世纪二十年代，德国发明家亚瑟.谢尔比乌斯【ArthurScherbius】发明了Engmia密码机。按照密码学发展历史阶段划分，这个阶段属于()

单选题

44.自主访问控制模型【DAC】的访问控制关系可以用访问控制表【ACL】来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来存储相关数据。下面选项中说法正确的是()。