下列验证的说法正确的是：()。A、密码验证的作用：主要是为了验证使用者是否为用户本人B、身份核对的作用：主要是为了验证使用者是否为用户本人C、用户登录的作用：主要是为了验证使用者是否为用户本人D、身份认证的作用：主要是为了验证使用者是否为用户本人

正确答案：C
解析：本题考查Windows IIS服务中身份认证的基础知识。
  Windows IIS服务支持的身份认证方式有四种：NET Passport身份验证、集成Windows身份验证、摘要式身份验证和基本身份验证。
  集成Windows身份验证以Kerbeeros票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。Windows集成身份验证使用Keiberos版本5和NTLM身份验证。
  摘要式身份验证，将用户凭据作为MD5哈希或消息摘要在网络中进行传输，这样就无法根据哈希对原始用户名和密码进行解码。
  NET Passport身份验证，对IIS的请求必须在查询字符串或Cookie中包含有效的.NET Passpoit凭据，提供了单一登录安全性，为用户提供对Internet上各种服务的访问权限。
  基本身份验证：用户凭掘以明文形式在网络中发送。这种形式提供的安全级别很低，因为几乎所有协议分析程序都能读取密码。所以答案是C。

参考答案：A

正确答案：C
本题考查WindowsIIS服务中身份认证的基础知识。WindowsIIS服务支持的身份认证方式有四种：.NETPassport身份验证、集成Windows身份验证、摘要式身份验证和基本身份验证。集成Windows身份验证以Kerberos票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。Windows集成身份验证使用Kerberos版本5和NTLM身份验证。摘要式身份验证，将用户凭据作为MD5哈希或消息摘要在网络中进行传输，这样就无法根据哈希对原始用户名和密码进行解码。.NETPassport身份验证，对IIS的请求必须在查询字符串或Cookie中包含有效的.NETPassport凭据，提供了单一登录安全性，为用户提供对Internet上各种服务的访问权限。基本身份验证：用户凭据以明文形式在网络中发送。这种形式提供的安全级别很低，因为几乎所有协议分析程序都能读取密码。所以答案是C。

正确答案：D
解析：在集成Windows身份验证方式中，用户名和密码在发送前要经过加密处理，所以是一种安全的身份验证方案。该方案结合了Windows NT质询/响应身份验证(NTLM)和Kerbero v5身份验证两种方式。为了进行Kerbero v5身份验证，客户端和服务器都必须与密钥发行中心(KDC)建立可信任的连接。
  如果用户系统在域控制器中安装了Active Directory服务，而且浏览器支持Kerberov5身份认证协议，则使用Kerbero身份验证，否则使用NTLM身份验证。
  集成Windows身份验证的过程如下：
  ①在这种认证方式下，用户不必输入凭据，而是使用客户端上当前的Windows用户信息作为输入的凭据。
  ②如果最初的信息交换未能识别用户的合法身份，则浏览器将提示用户输入账号和密码，直到用户输入了有效的账号和密码，或者关闭提示对话框。
  集成Windows身份验证方案虽然比较安全，但是通过代理服务器建立连接时这个方案就行不通了。所以集成Windows身份验证最适合于Intranet环境，此时用户和Web服务器都在同一个域内，而且管理员可以保证每个用户的Ⅲ浏览器都支持集成Windows身份验证方案。