关于Kerberos身份认证协议的描述中，正确的是（ ）。
- AA)Kerberos是为Novell网络设计的
- BB)用户须拥有数字证书
- CC)加密算法使用RSA
- DD)Kerberos提供会话密钥
参考解析：选项A)，Kerberos是由麻省理工学院开发的协议，是为TCP/IP网络设计的，故选项A)错误；选项B)KCrberos没有规定用户必须有数字证书；选项C)Kerberos的加密算法一般采用DES，但也可以使用其他算法。A)、B)、C)均是错误的描述，而选项D)的描述是正确的。
分类：其他
