28. 關於系統安全性中,IETF(Internet Engineering Task Force)制定的
AAA 協定,下列何者定義主要說明認證機制?
(A) Applicability
(B) Authentication
(C) Authorization
(D) Accounting
答案:登入後查看
統計: A(225), B(961), C(307), D(123), E(0) #3012399
統計: A(225), B(961), C(307), D(123), E(0) #3012399
詳解 (共 4 筆)
#7373900
正確答案是 (B) Authentication。
在 IETF 制定的 AAA 資訊安全架構 中,三個核心機制的定義與功能如下:
- (B) Authentication(認證 / 驗證):用來確認使用者的身份,確保請求存取資源的人或設備是合法的網路使用者(例如透過帳號密碼、憑證核對)。
- (C) Authorization(授權):在確認身份後,決定該使用者可以執行哪些操作或存取哪些特定的資源與權限。
- (D) Accounting(計費 / 紀錄):追蹤並記錄使用者在系統內的活動狀態、資源使用量以及連線起迄時間等,用於稽核與計費。
- (A) Applicability:屬於適用性或應用範圍的說明,並非 AAA 機制的核心要素。
0
0
#6100735
AAA伺服器,是一種協定,以商戶為對象。即是驗證、授權和記賬(Authentication、Authorization、Accounting )三個英文單詞的簡稱。
0
1