什么是根证书？

题目

什么是根证书？

相似考题

1.下列不属于SHECA证书管理器的操作范围的是()。A、个人证书的操作B、对根证书的操作C、对他人证书的操作D、服务器证书的操作

2.如果ASWG开启SSL代理，用户只能通过将ASWG根证书导入浏览器信任的根证书列表，以消除访问SSL网站的浏览器安全警告

3.SHECA证书管理器对证书的分类不包括（）A、个人证书B、他人证书C、服务器证书D、根证书

4.什么是学业证书，实行学业证书制度的意义是什么？

更多“什么是根证书？”相关问题

  • 第1题：

    数字证书种类按照级别可以分为哪几类（）。

    • A、根CA
    • B、政策CA
    • C、数字CA
    • D、运营CA
    • E、证书CA

    正确答案:A,B,D

  • 第2题：

    生成CA根证书的应该是PKI系统中的（）

    • A、RA
    • B、CA
    • C、证书库
    • D、证书信任方

    正确答案:B

  • 第3题：

    什么是数字证书，数字证书有哪些类型？


    正确答案: 数字证书（digitalID）又称为数字凭证，数字标识，是一个经证书认证机构（CA）数字签名的包含用户身份信息以及公开密钥信息的电子文件，是用电子手段来证实一个用户的身份和对网络资源访问的权限，是各实体（消费者、商户/企业、银行等）在网上进行信息交流及商务活动的电子身份证。
    数字证书的类型：个人数字证书，企业（服务器）数字证书，软件（开发者）数字证书。

  • 第4题：

    什么是证书链？根CA证书由谁签发？


    正确答案: 由于一个公钥用户拥有的可信证书管理中心数量有限，要与大量不同管理域的用户建立安全通信需要CA建立信任关系，这样就要构造一个证书链。证书链是最常用的用于验证实体它的公钥之间的绑定的方法。一个证书链一般是从根CA证书开始，前一个证书主体是后一个证书的签发者。也就是说，该主题对后一个证书进行了签名。而根CA证书是由根自己签发的。

  • 第5题：

    什么是数字证书？X.509的鉴别机制是什么？为什么要引入数字证书链？其工作原理是什么？


    正确答案:数字证书就是提供一种确保证书所携带的公钥与密钥持有人具有某种关联的可靠性以及传递这种关联和公钥本身的机制。
    X.509的鉴别机制：要求在一次处理中，每一方A与一个称作认证中心CA的离线可信方相联系，A要登记他的公钥并获得CA的证书证实公钥。CA通过将A的公钥与它的身份绑定来认证A的公钥，结果生成一个证书。证书由证书管理员产生，并发给拥有相应私钥的通信方（该证书的拥有者）。通信一方通过传递证书将密钥信息传递给另一方，其他通信各方可以验证该证书确实是由证书管理者产生的来获得公钥认证。由CA产生的用户证书有两个方面的特点：一是任何有CA公开密钥的用户都可以恢复并证实用户公开密钥；二是除了CA没有任何一方能不被察觉地更改该证书。正是基于这两点，证书是不可伪造的，因此它们可以放在一个目录内，而无需对目录提供特殊的保护。
    如果用户的数目巨大，让所有用户向同一个CA申请证书涉及到大数据量的管理、通信量、响应速度等问题，同时CA的公开密钥要求要能安全地提供给每个客户也有困难。于是提出了一种分布式的CA认证方式，引入多个CA，多个CA还可以形成层次关系，位于上层的CA可以对下层CA颁发数字证书，从而形成证书链。
    在一个证书链中，跟随每一份证书的是该证书签发者的证书；每份证书包含证书签发者的区别名（DN），该区别名就是证书链中下一份证书的主体的名字；每份证书都是使用签发者的私钥签发的。证书中的签名可以使用签发者证书（即证书链中的下一份证书）中的公钥加以验证。

  • 第6题：

    现场纵加装置与其他纵加装置通信，必须要导入的证书有（）

    • A、对端加密装置证书
    • B、根证书
    • C、管理中心证书
    • D、操作员证书

    正确答案:A,B

  • 第7题：

    单选题
    （）通常也作为根证书管理中心，它向下一级证书中心发放证书。
    A

    政策审批机构

    B

    证书使用规定

    C

    单位注册机构

    D

    交叉证书


    正确答案： C
    解析： 暂无解析

  • 第8题：

    单选题
    下列选项中不属于SHECA证书管理器的操作范围的是（）
    A

    对根证书的操作

    B

    对个人证书的操作

    C

    对服务器证书的操作

    D

    对他人证书的操作


    正确答案： D
    解析： 暂无解析

  • 第9题：

    多选题
    CFCA的根CA管理和发布的证书包括（）
    A

    根证书

    B

    二级CA证书

    C

    第三层CA证书

    D

    终端用户证书

    E

    交叉认证证书


    正确答案： C,D
    解析： 暂无解析

  • 第10题：

    问答题
    什么是证书链？根CA证书由谁签发？

    正确答案： 由于一个公钥用户拥有的可信证书管理中心数量有限，要与大量不同管理域的用户建立安全通信需要CA建立信任关系，这样就要构造一个证书链。证书链是最常用的用于验证实体它的公钥之间的绑定的方法。一个证书链一般是从根CA证书开始，前一个证书主体是后一个证书的签发者。也就是说，该主题对后一个证书进行了签名。而根CA证书是由根自己签发的。
    解析： 暂无解析

  • 第11题：

    单选题
    SHECA证书管理器对证书的分类不包括（）
    A

    个人证书

    B

    他人证书

    C

    服务器证书

    D

    根证书


    正确答案： D
    解析： 暂无解析

  • 第12题：

    问答题
    什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？

    正确答案： 数字证书是一个经证书认证中心(CA)数字签名的包含公开密钥拥有者信息以及公开密钥的文件。
    1.认证中心(CA)作为权威的、可信赖的、公正的第三方机构，专门负责为各种认证需求提供数字证书服务。
    2.认证中心颁发的数字证书均遵循X.509V3标准。
    3.X.509标准在编排公共密钥密码格式方面已被广为接受。
    4.X.509证书已应用于许多网络安全，其中包括IPSec(IP安全)、SSL、SET、S/MIME。
    解析： 暂无解析

  • 第13题：

    什么是接收证书？


    正确答案:在工程竣工验收前，发包方要求使用或工序配合提前使用，承包人已完成的工程进行物权转移，发包人向承包人颁发的证书叫工程接受证书。

  • 第14题：

    根据SET交易中的角色不同，CA签发的证书分为三类，它们是（）

    • A、银行证书
    • B、持卡人证书
    • C、商户证书
    • D、支付网关证书
    • E、根证书

    正确答案:B,C,D

  • 第15题：

    什么是数字证书？现有的数字证书由谁颁发，遵循什么标准，有什么特点？


    正确答案: 数字证书是一个经证书认证中心（CA）数字签名的包含公开密钥拥有者信息以及公开密钥的文件。认证中心（CA）作为权威的、可信赖的、公正的第三方机构，专门负责为各种认证需求提供数字证书服务。认证中心颁发的数字证书均遵循X.509V3标准。X.509标准在编排公共密钥密码格式方面已被广为接受。X.509证书已应用于许多网络安全，其中包括IPSec（IP安全）、SSL、SET、S/MIME。

  • 第16题：

    CFCA的根CA管理和发布的证书包括（）

    • A、根证书
    • B、二级CA证书
    • C、第三层CA证书
    • D、终端用户证书
    • E、交叉认证证书

    正确答案:A,B,E

  • 第17题：

    什么是常规根轨迹？什么是参数根轨迹？


    正确答案: 以根轨迹增益k*从零到无穷变化时，闭环特征根在s平面上移动的轨迹为常规根轨迹，以非开环增益为可变参数绘制的根轨迹为参数根轨迹。

  • 第18题：

    下列选项中不属于SHECA证书管理器的操作范围的是（）

    • A、对根证书的操作
    • B、对个人证书的操作
    • C、对服务器证书的操作
    • D、对他人证书的操作

    正确答案:C

  • 第19题：

    问答题
    什么是根证书？

    正确答案： 根证书是由CA中心给自己颁发的，用以验证其颁发给客户证书真伪的证书。
    解析： 暂无解析

  • 第20题：

    问答题
    什么是学业证书，实行学业证书制度的意义是什么？

    正确答案： 学业证书是指经国家批准设立或者认可的学校及其他教育机构对在该学校或其他教育机构正式注册参加学习并完成规定学业的受教育者颁发的书面凭证。简单的说，学业证书就是受教育者按规定完成相应学业而获得的凭证。它表明受教育者完成了一定阶段、一定范围和程度的知识和技能的学习，达到了国家规定的教育标准。
    国家必须建立和完善学业证书制度。有些学校或其他教育机构违反国家有关规定，擅自发放超逾层次、规格或职能范围的学业证书。这些做法破坏了国家教育标准的完整统一，危害着教育事业的健康发展。1995年我国颁发了《教育法》第21条规定：“国家实行学业证书制度”，只有经国家批准设立或者认可的学校或其他教育机构，按照国家有关规定，符合条件的才有权发放学业证书。受教育者必须按规定经过一定的考核，通过鉴定才能获得学业证书。这为维护国家教育的正常活动和学历证书的严肃性、公正性、权威性提供了法律保证。
    学业证书制度是保证教育活动正常有序进行、保证教育质量的重要手段，也是国家教育管理制度乃至人事管理制度的重要支柱之一。在现代社会生活中，获得某种学业证书，通常是个人进人高一级学校学习或从事相应职业的必要条件，也是用人部门选拔和录用人员的重要依据，学业证书无论对个人还是对社会都有十分重要的作用。
    解析： 暂无解析

  • 第21题：

    多选题
    根据SET交易中的角色不同，CA签发的证书分为三类，它们是（）
    A

    银行证书

    B

    持卡人证书

    C

    商户证书

    D

    支付网关证书

    E

    根证书


    正确答案： C,E
    解析： 暂无解析

  • 第22题：

    问答题
    什么是数字证书？X.509的鉴别机制是什么？为什么要引入数字证书链？其工作原理是什么？

    正确答案： 数字证书就是提供一种确保证书所携带的公钥与密钥持有人具有某种关联的可靠性以及传递这种关联和公钥本身的机制。
    X.509的鉴别机制：要求在一次处理中，每一方A与一个称作认证中心CA的离线可信方相联系，A要登记他的公钥并获得CA的证书证实公钥。CA通过将A的公钥与它的身份绑定来认证A的公钥，结果生成一个证书。证书由证书管理员产生，并发给拥有相应私钥的通信方（该证书的拥有者）。通信一方通过传递证书将密钥信息传递给另一方，其他通信各方可以验证该证书确实是由证书管理者产生的来获得公钥认证。由CA产生的用户证书有两个方面的特点：一是任何有CA公开密钥的用户都可以恢复并证实用户公开密钥；二是除了CA没有任何一方能不被察觉地更改该证书。正是基于这两点，证书是不可伪造的，因此它们可以放在一个目录内，而无需对目录提供特殊的保护。
    如果用户的数目巨大，让所有用户向同一个CA申请证书涉及到大数据量的管理、通信量、响应速度等问题，同时CA的公开密钥要求要能安全地提供给每个客户也有困难。于是提出了一种分布式的CA认证方式，引入多个CA，多个CA还可以形成层次关系，位于上层的CA可以对下层CA颁发数字证书，从而形成证书链。
    在一个证书链中，跟随每一份证书的是该证书签发者的证书；每份证书包含证书签发者的区别名（DN），该区别名就是证书链中下一份证书的主体的名字；每份证书都是使用签发者的私钥签发的。证书中的签名可以使用签发者证书（即证书链中的下一份证书）中的公钥加以验证。
    解析： 暂无解析

  • 第23题：

    单选题
    生成CA根证书的应该是PKI系统中的（）
    A

    RA

    B

    CA

    C

    证书库

    D

    证书信任方


    正确答案： C
    解析： 暂无解析

相关内容