确认一份报文来自谁，与确认当前通信对端是同一服务吗？

正确答案 B

甲问的是收到的数据来自谁，对应数据源点认证；乙问的是当前通信实体是谁，对应对等实体认证，选B。两者不能与保密、完整性或不得否认接收混为一谈。

先把认证对象圈出来：甲的对象是一份报文的来源，乙的对象是连接中的对端实体。比如有人转交给你一份业务文件，验证它确实出自某单位，并不能据此证明那个单位此刻就在这条连接的另一端；建立连接时核实对端，又是另一个问题。A正好颠倒这两个对象，B才对应得上。还要留意“真来源”不等于“新消息”：一份过去确实由该单位发出的报文，被再次提交时，来源仍可能是真的，是否属于重放需要另有相应控制。数据源点认证这个服务目标本身也不能替代保密或完整性要求；某种具体机制可以同时支持多项服务，但不能因此把服务概念合并。

选项分析

A

把报文来源和连接对端两个认证对象颠倒了，不能只因两者都有认证二字就互换名称。

B

分别匹配数据单元的真实来源和通信对端的真实身份，准确回应甲、乙给出的两个需求。

C

保密关注防泄露，访问控制关注是否允许访问，都不直接对应题干中的两个身份真实性目标。

D

甲没有要求证明收件人收到，乙也没有在问数据是否改动，两个服务与需求对象均不匹配。

再巩固一步

• 读到认证先找对象：连接中的实体，还是某个数据单元的来源；再单独检查完整性、新鲜性和保密性需求。