认证是证实某事是否名副其实或者是否有效的一个过程。以下关于认证的叙述中，不正确的是（ ）。
- A.认证能够有效阻止主动攻击
- B.认证常用的参数有口令、标识符、生物特征等
- C.认证不允许第三方参与验证过程
- D.身份认证的目的是识别用户的合法性，阻止非法用户访问系统
正确答案及解析
正确答案
C
解析
本题考查系统的身份认证的相关知识。
认证是有基于第三方认证方式的。身份认证有很多种协议，其中就包括了利用可信第三方身份认证的协议，例如Kerveros。故本题选C。
认证是一个实体向另一个实体证明其所有声称的身份的过程。认证类型可分为单向认证、双向认证和第三方认证。认证能够有效阻止主动攻击但不能阻止所有攻击。
