软考信息安全工程师考试知识点填空检测（6）-编程学习网

　　信息安全工程师是软考中级考试科目之一，为方便考生对所学知识点的检测，编程学习网小编为考生带来软考信息安全工程师考试知识点填空检测的内容，本文为软考信息安全工程师考试知识点填空检测(6)。

　　为方便软考考生对信息安全工程师考试知识点的检测，编程学习网小编为考生带来软考信息安全工程师考试知识点填空检测的内容(完整版可在本文的资料下载栏目下载)。

　　软考信息安全工程师考试知识点填空检测(6)内容如下：

　　第6章认证技术原理与应用

　　1、认证概述

　　1.认证依据也称为( )，通常指用于确认实体(声称者)身份的真实性或者其拥有的属性的凭证。目前，常见的认证依据主要有四类：

　　( )、( )、( )、( )。

　　2、认证类型与认证过程

　　1.( )是指在认证过程中，验证者对声称者进行单方面的鉴别，而声称者不需要识别验证者的身份。

　　2.( )是指在认证过程中，验证者对声称者进行单方面的鉴别，同时，声称者也对验证者的身份进行确认。

　　3.( )是指两个实体在鉴别过程中通过可信的第三方来实现。可信的第三方简称TTP。

　　3、认证技术方法

　　1.口令认证是基于( )而进行的认证技术。

　　设用户A的标识为，口令为，服务方实体为B，则认证过程描述如下：

　　用户A发送消息( )到服务方B。

　　B收到( )消息后，检查( )的正确性。若正确，则通过用户A的认证。

　　B回复用户A验证结果消息。

　　2.一个Kerberos系统涉及四个基本实体：

　　( )，用户用来访问服务器设备;

　　( )，识别用户身份并提供TGS会话密钥;

　　( )，为申请服务的用户授予票据;

　　( )，为用户提供服务的设备或系统。

　　3.公钥基础设施(PKI)中( )负责签发证书、管理和撤销证书。

名称	说明
（）	指用户访问使用不同的系统时，只需要进行一次身份认证，就可以根据这次登录的认证身份访问授权资源。
（）	基于人机识别认证利用计算机求解问题的困难性以区分计算机和人的操作，防止计算机程序恶意操作，如恶意注册、暴力猜解口令等。
（）	多因素认证技术使用多种鉴别信息进行组合，以提升认证的安全强度。根据认证机制所依赖的鉴别信息的多少，认证通常称为双因素认证或多因素认证。
（）	基于行为的身份鉴别是根据用户行为和风险大小而进行的身份鉴别技术。
（）	FIDO使用标准公钥加密技术来提供强身份验证。FIDO的设计目标是保护用户隐私，不提供跟踪用户的信息，用户生物识别信息不离开用户的设备。