PKI CA体系采用(39)体系,通过一个证书签发中心为每个用户和服务器颁发一个证书,之后用户和服务器、用户和用户之间通过证书相互验证对方的合法性,其标准是能否用CA中心的(40)对个人证书和服务器证书进行解密,而CA中心的(40)存在于公开的CA根证书里。
A.对称密钥
B.非对称密钥
C.数字签名
D.数据加密
第1题:
关于CA安全认证体系的叙述中错误的是_______。
A.CA安全认证中心发放的证书是经过数字签名的
B.CA安全认证中心以电子邮件的形式向用户发放证书
C.CA安全认证中心负责所有实体证书的签名和分发
D.CA安全认证系统是电子商务系统的一个子系统
第2题:
以下关于CA认证中心说法正确的是()。
A、CA认证时使用对称密钥机制的认证方法
B、CA认证中心支负责签名,不负责证书的产生
C、CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份
D、CA认证中心不用保持中立,可以随便找一个用户来作为CA认证中心
第3题:
在PKI严格层次信任模型中,当用户A需要和用户B进行通信时,首先需要进行身份认证,通信双方是通过哪些步骤进行双向认证的?()
A.A首先到LDAP服务器中获取B的数字证书;#B.A查阅已获得数字证书的签发者ID,并从LDAP服务器中获取签发者的数字证书;重复前两步直至A获取了其信任的CA自身的数字证书;至此A已经得到了用户B的验证路径;#C.A反方向验证数字证书的真实性、有效性;若其真实且有效,则进一步验证其后数字证书的真实性和有效性;直至验证了用户B数字证书的真实性和有效性,从而完成对用户B的认证;#D.同理,用户B可以验证用户A的身份;第4题:
A.在服务器上,存档的私钥
B.配置Hisecdc安全模板
C.撤销企业从属CA和问题用户证书加密文件的用户
D.配置存储加密文件的计算机自动enrollement
第5题:
A.证书的颁发
B.证书的审批
C.证书的加密
D.证书的备份