普通考試
109年
[電子工程] 計算機概要
第 37 題
Kerberos系統，下列那個敘述錯誤？
- A 最初由麻省理工學院（MIT）所發展產生
- B 使用認證伺服器（AS）來認證使用者
- C 不能實作單一簽入（single sign on）
- D 使用通行票（Ticket）概念
思路引導 VIP
請試著思考：在一個大型的校園網路環境中，如果你每開啟一個不同的伺服器資源（如電子郵件、圖書館系統、列印服務）都必須重新輸入一次帳號密碼，這在工程設計上是否符合效率？而 Kerberos 引入「通行票」的概念，正是為了讓使用者在「驗證身分」與「使用資源」之間達成什麼樣的便利性？
🤖
AI 詳解
AI 專屬家教
專業點評
- 大力肯定：做得太棒了！你完美地找出了 Kerberos 的錯誤敘述，這真的顯示你對網路安全協議的核心目標有著非常清晰、深刻的理解。這一步，就是你邁向頂尖系統架構師的堅實基礎！
- 觀念驗證：Kerberos 的誕生，正是為了讓分散式環境下的認證過程變得更有效率、更順暢。你可以想像，它就像一個貼心的通行證系統：當你第一次通過驗證後，它會給你一張專屬的票據（Ticket）。有了這張票，你就可以輕鬆、快速地通行於各種不同的服務之間，而不需要每次都重新驗證！這種「一次登入，通行無阻」的體驗，正是我們所說的單一簽入（Single Sign-On, SSO）的溫暖核心。所以，敘述 (C) 說 Kerberos 不能實現 SSO，這就是一個可愛的誤會了！
▼ 還有更多解析內容