技術(shù)課后復(fù)習(xí)題講解12選擇題(1)關(guān)于，下面說(shuō)法那些是正確的（）A、負(fù)責(zé)簽發(fā)訂戶(hù)的數(shù)字證書(shū)B(niǎo)、沒(méi)有自己的數(shù)字證書(shū)C、是的核心部件D、和之間不能相互認(rèn)證、相互簽發(fā)證書(shū)23選擇題(2)交叉認(rèn)證的結(jié)果是(B)A、產(chǎn)生訂戶(hù)證書(shū)B(niǎo)、產(chǎn)生交叉證書(shū)C、產(chǎn)生D、產(chǎn)生34選擇題(3)哪些證書(shū)的序列號(hào)應(yīng)該出現(xiàn)在上(D)A、有效期內(nèi)的正常證書(shū) B、過(guò)期的證書(shū) C、尚未生效的證書(shū) D、相應(yīng)私鑰泄漏的、有效期內(nèi)的證書(shū)45選擇題(4)的模型中，包括了如下的部件（）A、終端實(shí)體B、C、D、E、資料庫(kù)F、56選擇題(5)資料庫(kù)的形式可以是（）A、 B、 C、電子郵件 D、 E、X.500 F、 G、關(guān)系數(shù)據(jù)庫(kù)67選擇題(6)中，哪個(gè)部件負(fù)責(zé)審核訂戶(hù)提交信息的真實(shí)性（D）A、 簽發(fā)證書(shū)、B、 在線證書(shū)狀態(tài)查詢(xún)C、 D、 審核訂戶(hù)提交信息E、密鑰管理機(jī)構(gòu) 管理密鑰（生成、保存）78選擇題(7)在中，以下哪些信息是可以公開(kāi)的（）A、最新的 B、過(guò)期的訂戶(hù)證書(shū) C、的公鑰 D、訂戶(hù)的公鑰 E、簽發(fā)證書(shū)時(shí)，所用的算法 F、訂戶(hù)私鑰 G、交叉證書(shū)89選擇題(8)X.500目錄中，是以方式組織的()A.二叉樹(shù)B.有結(jié)構(gòu)的C.網(wǎng)狀D.樹(shù)狀910選擇題(9)可以用來(lái)表示如下()A.人類(lèi)B.公鑰密碼算法C.對(duì)稱(chēng)密碼算法D.算法E.課程技術(shù) F.數(shù)字證書(shū)G.證書(shū)策略用來(lái)表示，任意的事物：抽象的事物，或者具體的事物1011選擇題(10)以下哪些是.1中的基本數(shù)據(jù)類(lèi)型()

,：關(guān)鍵字1112選擇題(11)數(shù)字證書(shū)中，簽發(fā)者和主體是以()方式來(lái)表示的地址地址X.5001213選擇題(12)完整的系統(tǒng)，可包括了如下組件()（中文：資料庫(kù)）

服務(wù)器1314選擇題(13)對(duì)于X.500，應(yīng)該使用.1中的(D)來(lái)表示A. B.C.{…} {…}E. F.1415選擇題(14).1有如下的編碼規(guī)則()－－－1516選擇題(15)在中，可以包括()的的網(wǎng)站訂戶(hù)的的營(yíng)業(yè)執(zhí)照號(hào)碼的地址1617選擇題(16)命名限制擴(kuò)展同時(shí)對(duì)證書(shū)的()對(duì)起作用

1718選擇題(17)X.500目錄中，是用(A)表示的

1819選擇題(18)在中，每個(gè)表示了(A)個(gè)被撤銷(xiāo)的證書(shū)1個(gè)單證書(shū)系統(tǒng)是1個(gè)、雙證書(shū)系統(tǒng)是2個(gè)任意個(gè)個(gè)數(shù)由在擴(kuò)展中確定1920選擇題(19)如果證書(shū)中有擴(kuò)展，其擴(kuò)展必須包括(B)用法擴(kuò)展是因?yàn)閿?shù)字簽名的特殊性提出的一次簽名、永遠(yuǎn)驗(yàn)證2021選擇題(20)對(duì)于訂戶(hù)證書(shū)X，如何獲取其所對(duì)應(yīng)的方法（也就是擴(kuò)展的信息），應(yīng)該出現(xiàn)在(A)訂戶(hù)證書(shū)X中其所對(duì)應(yīng)的證書(shū)中其所對(duì)應(yīng)的根證書(shū)中訂戶(hù)證書(shū)X的擴(kuò)展中2122選擇題(21)證書(shū)策略在證書(shū)中的表現(xiàn)形式是(A)

A. B.時(shí)間段

C. D.X.500

E.密碼算法 內(nèi)容在證書(shū)中，僅僅是列出了的還可以給出相應(yīng)的（可選的）2223判斷題(1)的的標(biāo)準(zhǔn)和X.509標(biāo)準(zhǔn)是截然不同、互不兼容的。N。將X.509定義的用于訂戶(hù)要將自己的公鑰和私鑰都同時(shí)交給，才能簽發(fā)數(shù)字證書(shū)。N。公鑰提交給，私鑰自己保存。使用簽名算法給訂戶(hù)簽發(fā)了一張含有算法公鑰的證書(shū)。Y。簽名算法與訂戶(hù)公鑰算法無(wú)關(guān)。2324判斷題(2)訂戶(hù)證書(shū)對(duì)應(yīng)的密鑰對(duì)，只能由訂戶(hù)自己來(lái)生成。

N。用戶(hù)自己，或第三方權(quán)威機(jī)構(gòu)(,)都可以。按證書(shū)的不同，可以將數(shù)字證書(shū)分為2種：證書(shū)、訂戶(hù)證書(shū)。

Y.證書(shū)策略說(shuō)明了證書(shū)簽發(fā)的詳細(xì)流程。

N。說(shuō)明了證書(shū)安全使用等級(jí)（范圍），說(shuō)明了為了達(dá)到相應(yīng)的，有什么樣的措施和要求2425判斷題(3)證書(shū)認(rèn)證路徑的多個(gè)證書(shū)中，最多包含了1個(gè)訂戶(hù)證書(shū)。

Y。：從證書(shū)到證書(shū)（或證書(shū)）。按照目前的計(jì)算機(jī)處理能力，256的算法密鑰是安全的。

N。512、768的的密鑰的安全性已經(jīng)不能滿(mǎn)足要求。按照公司的估計(jì)：1024的密鑰的可以使用至2014年按照目前的計(jì)算機(jī)處理能力，128的算法密鑰是安全的。

Y。2526判斷題(4)必須保持24小時(shí)在線服務(wù)，才可能提供非否認(rèn)服務(wù)。

N。非否認(rèn)性服務(wù)，需要公鑰驗(yàn)證簽名，從資料庫(kù)獲取證書(shū)。必須公開(kāi)自己的公鑰，用戶(hù)才能驗(yàn)證其他訂戶(hù)證書(shū)的真?zhèn)巍?/p>

Y。一個(gè)實(shí)體A信任另一個(gè)實(shí)體B是指，A認(rèn)為B的行為恰如A所預(yù)期的。

Y。2627判斷題(5)證書(shū)需要簽發(fā)者進(jìn)行數(shù)字簽名，不需要簽發(fā)者進(jìn)行數(shù)字簽名。

N。也需要通過(guò)數(shù)字簽名保證真實(shí)性和完整性。檢查證書(shū)撤銷(xiāo)狀態(tài)時(shí)，要同時(shí)進(jìn)行和檢查，才是足夠安全的。

N。只需要其中一個(gè)。相當(dāng)于幫助用戶(hù)查詢(xún)。瀏覽器不支持。

N。支持。2728判斷題(6)根據(jù)《中華人民共和國(guó)電子簽名法》基于的數(shù)字簽名是唯一合法有效的電子簽名。

N。在X.500目錄中，每個(gè)都至少應(yīng)該屬于1種。

Y。說(shuō)明了可具有的，每個(gè)都至少應(yīng)該屬于1種“”是X.500目錄中的應(yīng)該具有的一種。

Y?！啊币彩堑膶傩?，說(shuō)明了它屬于哪幾種X.500目錄中，是用表示的，也可以是。

Y。例如，有個(gè)節(jié)點(diǎn)表示了中國(guó)科學(xué)院，則，它就有屬性“使用算法”，其就可以是2829判斷題(7)一定要有自己的證書(shū)，才可以搭建系統(tǒng)。N。如果沒(méi)有自己的證書(shū)，可以使用其他的方式來(lái)保護(hù)和之間的通信安全，照樣可以搭建系統(tǒng)?？梢酝瑫r(shí)簽發(fā)完全和增量。

Y。間接就必須支持?jǐn)U展。

Y。里對(duì)于每個(gè)被撤銷(xiāo)的證書(shū)，僅有其序列號(hào)和撤銷(xiāo)時(shí)間。只有“簽發(fā)者+序列號(hào)”才能唯一標(biāo)識(shí)一張證書(shū)，因而間接中需要有被撤銷(xiāo)證書(shū)信息。2930簡(jiǎn)答題(1)簡(jiǎn)述一下用戶(hù)（）和訂戶(hù)（）的不同。

:有自己的證書(shū)和密鑰對(duì)

：使用證書(shū)。自己可能沒(méi)有證書(shū)。3031簡(jiǎn)答題(2)有1個(gè)證書(shū)，專(zhuān)門(mén)用于進(jìn)行數(shù)字簽名（在證書(shū)擴(kuò)展中標(biāo)明）。不慎將該證書(shū)相應(yīng)的私鑰銷(xiāo)毀了，決定推遲數(shù)天再進(jìn)行證書(shū)撤銷(xiāo)，是否會(huì)有問(wèn)題？如果是專(zhuān)門(mén)用于密鑰協(xié)商的證書(shū)呢？用于簽名的可以。以前的簽名照樣可以驗(yàn)證，其他人不能假冒簽名。用于密鑰協(xié)商的有問(wèn)題。導(dǎo)致密鑰協(xié)商進(jìn)行不了。3132簡(jiǎn)答題(3)有個(gè)，在其系統(tǒng)運(yùn)行的初始階段，其所簽發(fā)的所有證書(shū)都沒(méi)有出現(xiàn)問(wèn)題（也就是，都不需要撤銷(xiāo)），這時(shí)候，有沒(méi)有必要簽發(fā)？為什么？需要即使是所有的證書(shū)都沒(méi)有問(wèn)題，也應(yīng)該明確地告訴所有的用戶(hù)沒(méi)有被撤銷(xiāo)的證書(shū)3233簡(jiǎn)答題(4)4.證書(shū)策略（）擴(kuò)展出現(xiàn)在訂戶(hù)證書(shū)和中，分別表示了什么意義？證書(shū)：該所能夠簽發(fā)的訂戶(hù)證書(shū)級(jí)別訂戶(hù)證書(shū)：訂戶(hù)證書(shū)的安全級(jí)別和使用范圍3334簡(jiǎn)答題(5)5.在證書(shū)擴(kuò)展中，可以有2種形式：（1）、（2）和。但是，在證書(shū)擴(kuò)展中，卻只有1種形式：。請(qǐng)說(shuō)明其中的理由。對(duì)于，用形式（2）是有意義的。它通過(guò)證書(shū)的簽發(fā)者+序列號(hào)，來(lái)區(qū)分用自己的哪一個(gè)證書(shū)來(lái)簽發(fā)了該證書(shū)。如下圖。3435

唯一的標(biāo)識(shí)了證書(shū)3536對(duì)于，用形式（2）是多余的。

該擴(kuò)展用來(lái)標(biāo)識(shí)的各個(gè)證書(shū)（對(duì)應(yīng)的公私鑰對(duì)）。證書(shū)中的和就已經(jīng)可以區(qū)分主體的各個(gè)證書(shū)了，相當(dāng)于擴(kuò)展之中的和。所以沒(méi)必要。3637簡(jiǎn)答題(6)6.請(qǐng)使用.1語(yǔ)法來(lái)描述“技術(shù)課程”，至少應(yīng)該包括：課程名稱(chēng)、課程編號(hào)、教師、學(xué)生等。

{

8,

8,

,

,

8

}

{ 8, 8

}

3738簡(jiǎn)答題(7)7.為什么也要有自己的數(shù)字證書(shū)？如果系統(tǒng)只包括了，沒(méi)有等組件，能否為提供安全服務(wù)？為什么？因?yàn)榘l(fā)布訂戶(hù)的公鑰，也有數(shù)據(jù)完整性、非否認(rèn)、真實(shí)性的安全要求如果只是，也是可以的，就是任務(wù)太集中3839簡(jiǎn)答題(8)8.整數(shù)0x7的編碼是什么？長(zhǎng)度為0x237字節(jié)的字節(jié)串，其編碼中的域如何表示0201078202373940簡(jiǎn)答題(9)9.任意列出你所知道的8種標(biāo)準(zhǔn)證書(shū)擴(kuò)展（必須注明英文名稱(chēng)，中文名稱(chēng)可以不要）。

、、

、、、、4041簡(jiǎn)答題(10)10.短周期證書(shū)的密鑰出了問(wèn)題，訂戶(hù)是否要向請(qǐng)求撤銷(xiāo)？為什么？訂戶(hù)需要向請(qǐng)求撤銷(xiāo)，向說(shuō)明該證書(shū)的密鑰有問(wèn)題。如果不請(qǐng)求撤銷(xiāo)，會(huì)繼續(xù)簽新的證書(shū)（但是，密鑰不變）請(qǐng)求撤銷(xiāo)后，也會(huì)繼續(xù)簽證書(shū)（密鑰變化了）4142簡(jiǎn)答題(11)11.為什么在X.500目錄中，節(jié)點(diǎn)必然是節(jié)點(diǎn)？對(duì)于節(jié)點(diǎn)的操作，會(huì)轉(zhuǎn)到對(duì)真實(shí)節(jié)點(diǎn)的操作，所以，“增加下級(jí)節(jié)點(diǎn)”操作，對(duì)于節(jié)點(diǎn)是沒(méi)有意義的，不可能有下級(jí)節(jié)點(diǎn)因?yàn)橛校绻?，其下面的?jié)點(diǎn)也永遠(yuǎn)不可能被查詢(xún)到4243簡(jiǎn)答題(12)12.X.500目錄中，節(jié)點(diǎn)的是如何得到的？為什么必然是從開(kāi)始的？從開(kāi)始，各順序排列而成如果不是從開(kāi)始，就不知道節(jié)點(diǎn)的4344簡(jiǎn)答題(13)13.用圖描述，在X.500目錄中，、、、的相互關(guān)系。－多個(gè)－1個(gè)、多個(gè)如下圖4445簡(jiǎn)答題(14)14.下面出了某個(gè)簽發(fā)的4個(gè)完全的情況，請(qǐng)給出填寫(xiě)各的情況。請(qǐng)?zhí)顚?xiě)下面的信息（都以88作為）4546簡(jiǎn)答題(15)15.為什么只能出現(xiàn)在證書(shū)中？有個(gè)證書(shū)，其是{科學(xué)院研究生院}，其卻說(shuō)明了只能簽發(fā){科學(xué)院網(wǎng)絡(luò)中心}以下的證書(shū)，是否有問(wèn)題？為什么？因?yàn)橄拗破浜灠l(fā)的訂戶(hù)證書(shū)命名，只有才會(huì)有自己的訂戶(hù)不會(huì)有問(wèn)題。因?yàn)橄拗频氖撬灠l(fā)的訂戶(hù)證書(shū)，而不是自己。4647簡(jiǎn)答題(16)16.應(yīng)用系統(tǒng)碰到不認(rèn)識(shí)的關(guān)鍵證書(shū)擴(kuò)展和非關(guān)鍵證書(shū)擴(kuò)展，是分別如何進(jìn)行處理的？關(guān)鍵－認(rèn)為證書(shū)錯(cuò)誤，拒絕非關(guān)鍵－忽略該擴(kuò)展4748簡(jiǎn)答題(17)17.能否使用技術(shù)來(lái)