更多“CA证书格式要遵循(44)标准。A.x.509B.x.800C.x.30D.x.500 ”相关问题
  • 第1题:

    CA证书格式要遵循(55)标准。

    A.X.509

    B.X.800

    C.X.30

    D.X.500


    正确答案:A
    解析:在X.509方案中,默认的加密体制是公钥密码体制。为进行身份认证,X.509标准及公共密钥加密系统提供了数字签名的方案。用户可生成一段信息及其摘要(也称做信息“指纹”)。用户用专用密钥对摘要加密以形成签名,接收者用发送者的公共密钥对签名解密,并将之与收到的信息摘要进行比较,以确定其真实性。一份X.509证书是一些标准字段的集合,这些字段包含有关用户或设备及其相应公钥的信息一种非常通用的证书格式,所有的证书都符合X.509国际标准。

  • 第2题:

    甲、乙两个用户均向同一 CA 申请了数字证书,数字证书中包含 (44)。以下关于数字证书的说法中,正确的是(45)。

    A.甲、乙用户需要得到CA的私钥,并据此得到CA为用户签署的证书
    B.甲、乙用户如需互信,可相互交换数字证书
    C.用户可以自行修改数字证书中的内容
    D.用户需对数字证书加密保存

    答案:B
    解析:
    数字证书是对用户公钥的认证,确保公钥可信任性。由CA的私钥签名数字证书。

  • 第3题:

    4、关于层次结构信任模型描述不正确的是____。

    A.对于安全主体(End-Entity) 而言,仅需要信任给它的签发证书的CA或该CA的父节点CA

    B.要维护层次结构,在每个CA节点上,需要保存前向证书和后向证书

    C.根CA为它每个孩子节点的CA签发证书

    D.根CA有一个自签名的证书


    层次模型中,除根结点外所有结点都有且仅有一个双亲

  • 第4题:

    在X.509标准的数字证书中,要辨别该证书的真伪,可以使用 ( )进行验证。

    A.用户的公钥
    B.CA的公钥
    C.用户的私钥
    D.CA的私钥

    答案:B
    解析:
    要验证数字证书的真伪,只要验证证书中CA的签名即可。而验证签名,必须要使用签名者的公钥。

  • 第5题:

    数字证书内部遵循()标准


    序列号;证书拥有者姓名;证书拥有者公开秘钥