[15][80][多选]关于身份认证的描述中，正确的是
X.509 由 IETF 制定
Kerberos 由 MIT 开发
Kerberos 基于对称密钥体制
X.509 证书包含用户私钥
认证必须使用 CA
答案
Kerberos 由 MIT 开发
Kerberos 基于对称密钥体制
解析
X.509 由国际电信联盟ITU制定，而非 IETF。Kerberos 确实由 MIT 开发，且基于对称密钥体制实现身份认证。X.509 证书包含用户的公钥等信息，但不包含私钥。身份认证并非必须使用 CA，还有其他多种认证方式。
【涉及考点】
第6章 网络管理与网络安全
转载请注明出处。
