单选题
37、CHAP是三次握手的验证协议,其中第一次握手是。( )
A
被验证方直接将用户名和口令传递给验证方
B
验证方生成一段随机报文加自己的用户名传递到被验证方
C
被验证方生成一段随机报文,用自己的口令对这段随机报文进行加密,然后与自己的用户名一起传递给验证方
D
主验证方生成一段随机报文,用自己的口令对这段随机报文进行加密,然后与自己的用户名一起传递给验证方
答案解析
正确答案:B
解析:
题目解析
CHAP是三次握手的验证协议,其中第一次握手是什么?
答案解析:正确答案是B。在CHAP(Challenge Handshake Authentication Protocol)中,第一次握手是验证方生成一段随机报文加上自己的用户名,然后将这个带有用户名的随机报文传递给被验证方。被验证方收到后会生成一段随机报文,用自己的口令对这段随机报文进行加密,再将加密后的结果与自己的用户名一起传递回验证方。这样验证方就能够验证被验证方是否拥有正确的口令,从而实现身份验证。
相关题目
单选题
应用资源控制功能实现应用层资源访问控制策略,控制维护人员能够访问的通信网、业务网及各支撑系统对外开放的服务,主要采用在平台终端服务、()、Portal或类Portal等方式实现。
单选题
对于风险的处理,除了以下哪个以外,都应遵循这些原则进行处理?
单选题
以下关于信息安全应急响应的说法错误的是:()
单选题
IDS系统的两大职责:实时监测和()
单选题
()是指恶意人员利用网页系统的漏洞,当用户提交数据与服务器进行交互时, 攻击者将恶意脚本隐藏在用户提交的数据中,实现篡改服务器正常的响应页面
单选题
()是指恶意人员利用网页系统的漏洞,在访问网页时构造特定的参数实现对WEB系统后台数据库的非法操作,常用于非法修改动态网页数据或者越权获取网页信息
单选题
网络欺骗类安全事件是指由于()所引起的安全事件。
单选题
信息不泄露给非授权的用户、实体或过程,或供其利用的特性是指信息的?
单选题
如果第三方设备厂家需要通过互联网对业务系统进行维护,一般建议通过()方式进行。
单选题
关闭系统多余的服务有什么安全方面的好处?
