单选题 为保障Web服务器的安全运行,对用户要进行身份验证。关于Windows Server 2003扣的“集成Windows身份验证”,下列说法中错误的是______。
【正确答案】 D
【答案解析】[解析] 集成Windows身份验证是一种安全的验证形式。在通过网络发送用户名和密码之前,要先将它们进行进行加密。当启用集成Windows身份验证时,用户的浏览器通过与Web服务器进行密码交换(包括哈希)来证明其知晓密码。集成Windows身份验证是Windows Server 2003家族成员中使用的默认验证方法。集成Windows身份验证使用Ker—beros v5验证和NTLM(质询/响应)验证。如果在Windows 2000或更高版本域控制器上安装了Active Directory服务,并且用户的浏览器支持Kerberos v5验证协议,则使用Kerberos v5验证,否则使用NTLM验证。集成Windows身份验证包括Ne-gotiate、Kerberos和NTLM验证方法。这几种验证方法非常适用于连接在Internet上的客户端,因为这两种验证方法均缺少如下功能:NTLM可以通过防火墙,但通常会被代理服务器挡住;Kerberos可以通过代理服务器,但通常会被防火墙挡住。要成功地进行Kerberos v5验证,客户端和服务器都必须可靠地连接到密钥分配中心(KDC),并且必须与Active Directory服务兼容。故选D)。