【正确答案】 B

【答案解析】Kerberos协议主要用于计算机网络的身份鉴别，其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据访问多个服务，即SSO。 由于协议中的消息无法穿透防火墙，导致Kerberos协议往往用于一个组织的内部。 故本题的答案为B。