In a basic Kerberos configuration for a Linux environment, which of the following is a critical step to ensure that the Kerberos client can successfully authenticate with the Kerberos server?

Đáp án đúng: "Ensuring that the Kerberos client configuration file (/etc/krb5.conf) includes the correct Kerberos server realm and KDC (Key Distribution Center) information.". Máy khách cần biết realm đang xác thực và địa chỉ KDC để yêu cầu vé Kerberos; cấu hình sai tên realm hoặc máy chủ sẽ khiến quá trình xác thực không tìm được dịch vụ phù hợp. Phân giải tên và đồng bộ thời gian cũng quan trọng, nhưng cấu hình realm/KDC là bước cốt lõi được hỏi. "Configuring the Kerberos client to use a static IP address" không bắt buộc nếu DNS hoặc cơ chế phân giải khác hoạt động chính xác. "Adding the Kerberos server’s hostname and IP address to the /etc/hosts file" có thể giúp phân giải tên khi cần, nhưng không thay thế khai báo realm và KDC. "Setting up a dedicated firewall rule to allow all incoming traffic on port 88" mở quá rộng và không phải cấu hình phía client cần có; Kerberos cần luồng phù hợp, không phải mọi lưu lượng vào.