1、PKI 笔试题一、选择题（15X4，共 60 分）1.下列那个算法属于非对称算法（）。 A.SSF33 B.DES C.SM3 D.ECC2.下列哪项不是对称算法的缺点（）。 A. 在多人通信加密情况下，需要使用的密钥对数过于庞大B. 共享密钥的传输过程不能有效加密传输C. 不能解决防抵赖的问题D. 加密运算复杂，不适合于大数据加密3.对于非对称算法在签名应用中的下列描述，那个是正确的描述（） A.私钥签名公钥验签。 B.公钥签名私钥验签。C.私钥签名私钥验签。 D.公钥签名公钥验签。 4.关于 PKI 技术所能解决的问题，以下所列错误的是（） A.通过加密解密技术来解决信息的保密性问题。 B
2、.通过签名技术来解决信息的不可抵赖性。C.能解决信息的完整性不被破坏。 D.能提高大并发下的 WEB 服务器性能。 5.CA 指的是：（） A.证书注册中心； B. 密钥管理中心； C.安全管理中心； D.证书认证中心； 6.关于双证书，下面描述错误的是（） A. 加密证书私钥由 KM 托管； B. 双证书是 2 张证书，签名证书和加密证书；C. 签名证书私钥由证书载体生成； D. 签名证书私钥可以被导出； 7.可以用来签发证书的介质，以下所列那个是错误的（） A. 智能卡 B. USB-KEY C. 微软的 CSP 容器 D. U 盘8.下列不属于 PKI 应用的是（） A. 电子签章技术
3、B. 数据挖掘技术 C. 时间戳技术 D. SSl 通讯技术 9.PKI 体系不包括（） A. CA B. RA C. KM D. DB10.非对称算法在保密中的应用，下面描述正确的是（）。 A. 公钥加密私钥解密 B. 公钥解密私钥加密C. 公钥加密公钥解密 D. 私钥加密私钥解密11、负责产生、分配并管理 PKI 结构下所有用户的机构是（）ALDAP 目录服务器 B业务受理点C注册机构 RA D认证中心 CA12.负责证书申请者的信息录入、审核以及证书发放等工作的机构是（）ALDAP 目录服务器 B业务受理点C注册机构 RA D认证中心 CA13.下面不属于信息安全中的四大安全需求的是（）A完整性 B安全性 C保密性 D抗抵赖性14.下面属于 CA 功能的是（）A受理用户证书服务 B管理本地用户资料C签发用户证书 D 审核用户身份15.下面哪种技术允许不用信任体系中的认证中心建立起可信任的相互依赖关系，扩大了CA 的信任范围（）A交叉认证 B证书链校验 CCA 认证 DIP 认证二、问答题1、数字签名的原理和作用分别是什么？（15 分）2、PKI 的定义和作用是什么？（10 分）3、数字信封的定义以及与数字签名的区别是什么？（15 分）
