身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是__。
A、身份鉴别是授权控制的基础
B、身份鉴别一般不用提供双向的认证
C、目前一般采用基于对称密钥加密或公开密钥加密的方法
D、数字签名机制是实现身份鉴别的重要机制
A、方法、请求和实体包
B、方法和请求
C、协议状态代码描述、方法和请求
D、协议状态代码描述和请求
A、协议可以分为两个步骤：一是用户身份鉴别，二是获取请求服务
B、协议可以分为两个步骤：一是获得票据许可票据，二是获取请求服务
C、协议可以分为三个步骤：一是用户身份鉴别，二是获得票据许可票据，三是获得服务许可票据
D、协议可以分为三个步骤：一是获得票据许可票据，而是获得服务许可票据，三是获得服务
A方有一对密钥(KA公开，KA秘密)，B方有一对密钥(KB公开，KB秘密)，A方向B方发送数字签名M，对信息M加密为：M’=KB公开(KA秘密(M))。B方收到密文的解密方案是___。
A、KB公开（KA秘密（M’））
B、KA公开（KA公开（M’）
C、KA公开（KB秘密（M’））
D、KB秘密（KA秘密（M’））
A、cookie是一小段存储在浏览器端文本信息，web应用程序可以读取cookie包含的信息
B、cookie可以存储一些敏感的用户信息，从而造成一定的安全风险
C、通过cookie提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie欺骗
D、防cookie欺骗的一个有效方法是不使用cookie验证方法，而使用session验证方法