信息安全认证技术测试卷附答案.doc

信息安全认证技术测试卷附答案

28.令牌劫持攻击是指攻击者获取合法

用户的身份验证令牌或会话标识符，并使用

它们来冒充该用户进行身份验证。（）

A.正确(正确答案)

B.错误

29.侧信道攻击是指攻击者通过分析身

份验证系统的侧信道信息，如时间延迟、功

耗消耗等，来推断出有效的身份验证凭据。

（）

A.正确(正确答案)

B.错误

30.字典攻击是指攻击者使用常见的用

户名和密码组合进行尝试，以猜测用户的凭

据。（）

A.正确(正确答案)

B.错误

(二)单项选择题(60)

1.Kerberos认证协议中的AS代表什

么?（）

A.认证服务器(正确答案)

B.授权服务器

C