常见的身份认证应用中基于“用户所知”进行认证的方法有（)等。

A、生物特征

B、“用户所有”

C、一次性口令鉴别

D、“用户所知”

A.门户目录权限平台

B.营销辅助决策系统平台

C.营配贯通接口平台

D.用电采集系统平台

A.身份信息记录在公共分类账中，且不可更改

B.去中心架构能够有效应对网络攻击

C.用户不依赖第三方平台验证加密信息

D.区块链系统中地址是由用户自行生成，与用户自身信息无关

A.在移动终端或PC端企业应用登录时，可使用UIM卡数字证书进行登录身份认证

B.采集电话录音，作为存证依据，用于客户投诉及法律纠纷处理

C.用户在登录应用后，在应用内部进行流程签报公文审批时，可使用敏感操作保护(电子签名)功能

D.在登录应用后，在应用内部进行数据传输时，可使用数字证书的加解密功能进行保密传输，用以保证数据传输的安全性

A.将登录口令设置为出生日期

B.通过询问和核对用户的个人隐私信息来鉴别

C.使用系统定制的，在本系统专用IC卡进行鉴别

D.通过扫描和识别用户的脸部信息来鉴别

A.身份认证，在打开移动应用时，调用证书进行数字签名认证，与电脑U盾同级的LV4级安全，机盾一体、随身随行

B.抗抵赖，通过电子签名和时间戳跟踪任务的流转和追踪，确保用户操作的防篡改、不可抵赖和法律有效

C.应用鉴权,加强应用APP本地安全，基于数字证书的代码签名技术，对调用者的应用APP进行认证，保证只有合法的、未被篡改的应用才能调用

D.数据加密,对用户信息数据的传输进行加密，以保证只有掌握对应私钥的人，才能解密私密信息，有效地防止用户私密信息泄露。

A.实体所知的鉴别方法

B.实体所有的鉴别方法

C.实体特征的鉴别方法

D.实体所见的鉴别方法

A.统一的身份认证和单点登录；

B.细粒度的访问权限配置；

C.基于用户、组、角色的访问控制策略；

D.支持多种云服务应用系统。

A.用户认证易猜解

B.用户操作基于参数/缺乏二次(N次)身份认证

C.COOKIE欺骗

D.前台SQL/XSS/参数错误提交

A.基于软件的应用代理网关工作在θSI网络参考模型的网络层上，它采用应用协议代理服务的工作方式实施安全策略

B.一种服务需要一种代理模块，扩展服务较难

C.和包过滤防火墙相比，应用代理网关防火墙的处理速度更快

D.不支持对用户身份进行高级认证机制O一般只能依据包头信息，因此很容易受到"地址欺骗型"攻击