Kerberos系統，下列那個敘述錯誤？
A最初由麻省理工學院（MIT）所發展產生
B使用認證伺服器（AS）來認證使用者
C不能實作單一簽入（single sign on）正確答案
D使用通行票（Ticket）概念
答案與詳解
C
正確答案
Kerberos 是 MIT 開發的網路認證協定，以 AS 發放 Ticket 實現單一簽入（SSO），C 敘述錯誤。
為什麼答案是 C
錯誤！Kerberos 正是單一簽入（SSO）的經典實作：使用者一次登入取得 TGT 後，即可用它向 TGS 換取各服務 Ticket，不需重複輸入密碼。Windows AD 網域登入就是典型 Kerberos SSO。
載入中…
完整詳解
Pro · 無限重點 Kerberos 是 MIT 開發的網路認證協定，以 AS 發放 Ticket 實現單一簽入（SSO），C 敘述錯誤。
秒殺技巧
Kerberos = Ticket + AS + SSO，看到「不能 SSO」直接選錯。逐選項分析
A✕
Kerberos 確實由 MIT 在 1980 年代作為 Athena 專案的一部分開發，名稱來自希臘神話的三頭犬，象徵三方驗證。敘述正確。
B✕
Kerberos 核心架構包含 AS（Authentication Server）與 TGS（Ticket Granting Server），由 AS 先認證使用者身分並發放 TGT。敘述正確。
C✓ 正確
錯誤！Kerberos 正是單一簽入（SSO）的經典實作：使用者一次登入取得 TGT 後，即可用它向 TGS 換取各服務 Ticket，不需重複輸入密碼。Windows AD 網域登入就是典型 Kerberos SSO。
D✕
Ticket（通行票）是 Kerberos 的核心概念，分為 TGT（票證授權票）與 Service Ticket，以對稱金鑰加密傳遞，是認證與授權的關鍵憑證。敘述正確。
Kerberos 核心概念速記
| 元件 | 英文全名 | 功能 | 產出 |
|---|---|---|---|
| AS | Authentication Server | 驗證使用者身分 | TGT |
| TGS | Ticket Granting Server | 發放服務票證 | Service Ticket |
| Client | 使用者端 | 持 Ticket 存取服務 | - |
| SS | Service Server | 提供實際服務 | 驗證 Ticket |
陷阱提醒
本題陷阱在於「不能實作 SSO」恰好與事實相反。Kerberos 不僅能實作 SSO，還是業界最具代表性的 SSO 協定之一（Windows AD 網域登入即採用）。考生若不熟悉可能以為「認證協定就是每次都要認證」而誤判為正確敘述。