首页 > 职业资格考试> 黄金从业资格

网友您好，请在下方输入框内输入要搜索的题目：

请输入或粘贴题目内容搜题

搜题

拍照、语音搜题，请扫码下载APP

题目内容（请给出正确答案）

[主观题]

PKI公钥基础设施是基于证书的认证体系结构，它包含哪些基本元素？

答案

查看答案

发布时间：2023-03-21

更多“PKI公钥基础设施是基于证书的认证体系结构，它包含哪些基本元素？”相关的问题

第1题

用户在访问应用系统时必须要能控制：访问者是谁，能访问哪些资源，这两项控制检查措施必须在用户进行应用系统时进行检查，其中，后一项“能访问哪些资源”对应的是授权的权限问题，能够采用pmi特权（特权管理基础设施）解决，下列选项中，对pmi主要功能和体系结构理解错误的是（）

A.PMI首先进行身份认证，然后建立起对用户身份到应用授权的映射。*

B.PMI采用基于属性证书的授权模式

C.SOA是pmi的信任源点，是整个授权系统最高的管理机构

D.在pm i和pki一起建设时，可以直接使用PKI的LDAP作为PM I的证书/cr1库

点击查看答案

第2题

公钥基础设施(Public Key Infrastructure，PKI)是基于公钥密码技术实施的具有普适性的基础设

公钥基础设施（Public Key Infrastructure，PKI)是基于公钥密码技术实施的具有普适性的基础设

施，可用于提供信息的保密性、信息来源的真实性、数据的完整性和行为的不可否认性等安全服务。PKI主要解决公钥由谁持有的问题。()

此题为判断题(对，错)。

点击查看答案

第3题

安全架构师正在设计和实施一个内部证书颁发机构来为所有员工生成数字证书。以下哪项是安全存储私钥的最佳解决方案()。

A.物理安全的存储设备。

B.可信平台模块(TPM)。

C.加密闪存驱动器。

D.公钥基础设施(PKI)。

点击查看答案

第4题

在公钥基础设施(PKI)中，CA(证书授权机构)签发的证书为互不认识的人和机构间搭起信任的桥梁，通信的对段通过对CA签名的信任接受对方的公钥作为解密的依据，但是随着CA公司本身面临的安全风险，并非CA签发就一定代表安全，下列哪个公司签发的证书很有可能是不安全的：()。

A.VeriSign

B.GeoTrust

C.Symantec

D.DigiNotar

点击查看答案

第5题

PKI中，哪些信息不能公开？（)。

A.最新的CRL

B.过期的订户证书

C.CA的公钥

D.订户的私钥

点击查看答案

第6题

数字证书也称公钥证书，在证书中包含公钥持有者信息、公开密钥、有效期、扩展信息以及由CA对这些信息进行的数字签名。PKI通过数字证书解决密钥归属问题。在PKI中，CA也具有自己的公私钥对，对每一个“公钥证明的数据结构”进行数字签名，实现了公钥获得的数据起源鉴别、数据完整性和不可否认性。由于证书上带有CA的数字签名，用户可以在不可靠的介质上存储证书而不必担心被篡改，可以离线验证和使用，不必每一次使用都向资料库查询。()此题为判断题(对，错)。

点击查看答案

第7题

在IKE/IPsec因特网密钥交换协议/网络网际安全协议中，关于预共享密钥身份验证，哪一项不是正确的（）

A.预共享密钥身份验证通常基于简单的密码

B.需要一个PKI公钥基础设施来工作

C.只需要一个对所有VPN连接的预共享密钥

D.对庞大用户群体的昂贵的密钥管理

点击查看答案

第8题

公钥基础设施的缩写是（）。

A.PKI

B.PIK