試題詳解

34. 有關使用者身分驗證，下列何者有誤？
(A)身分驗證只需透過系統帳號密碼即可，既簡單又快速，不會有安全問題
(B) Kerberos 身分驗 證的目的在於確保用戶端連上伺服器時， 雙方都可以確認彼此身分
(C) 使用者帳號密碼通常都 會先經過加密，再存入系統或伺服器
(D)一次性密碼 (one-time password)，只限當次登入有效， 可以減少固定密碼所造成的可能威脅，例如: 利用字典攻擊猜出密碼。