2025年通信工程师WLAN证书管理与PEAP_TTLS认证专题试卷及解析.pdfVIP

2025年通信工程师WLAN证书管理与PEAP_TTLS认证专题试卷及解析1

2025年通信工程师WLAN证书管理与PEAP_TTLS

认证专题试卷及解析

2025年通信工程师WLAN证书管理与PEAP_TTLS认证专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在WLAN证书管理中，用于验证服务器身份的证书类型是？

A、客户端证书

B、服务器证书

C、根证书

D、中间证书

【答案】B

【解析】正确答案是B。服务器证书用于验证WLAN服务器的身份，确保客户端连

接到合法的AP。A选项客户端证书用于验证客户端身份，C选项根证书是信任链的顶

端，D选项中间证书用于连接根证书和终端证书。知识点：证书类型与功能。易错点：

混淆不同证书的用途。

2、PEAP认证过程中，以下哪个阶段建立了安全隧道？

A、身份验证阶段

B、TLS握手阶段

C、密钥交换阶段

D、数据传输阶段

【答案】B

【解析】正确答案是B。PEAP认证中，TLS握手阶段负责建立安全隧道，后续认

证信息通过该隧道传输。A选项身份验证阶段在隧道建立后进行，C选项密钥交换是

TLS握手的一部分，D选项数据传输是认证完成后的操作。知识点：PEAP认证流程。

易错点：混淆认证各阶段的顺序。

3、TTLS认证协议的特点是？

A、仅支持客户端证书认证

B、不需要服务器证书

C、支持多种内部认证协议

D、加密强度低于PEAP

【答案】C

【解析】正确答案是C。TTLS允许在建立的安全隧道中使用多种内部认证协议（如

PAP、CHAP等）。A选项错误，TTLS支持多种认证方式；B选项错误，TTLS需要

服务器证书；D选项错误，TTLS与PEAP加密强度相当。知识点：TTLS协议特性。

易错点：误认为TTLS仅支持特定认证方式。

2025年通信工程师WLAN证书管理与PEAP_TTLS认证专题试卷及解析2

4、在WLAN证书管理中，CRL的主要作用是？

A、颁发新证书

B、吊销已失效证书

C、验证证书链

D、存储私钥

【答案】B

【解析】正确答案是B。CRL（证书吊销列表）用于记录已吊销的证书序列号，防

止使用失效证书。A选项由CA完成，C选项由证书链验证完成，D选项私钥由用户保

管。知识点：证书生命周期管理。易错点：混淆CRL与OCSP的功能。

5、PEAPv0与PEAPv1的主要区别是？

A、加密算法不同

B、支持的内部认证协议不同

C、TLS版本不同

D、证书要求不同

【答案】B

【解析】正确答案是B。PEAPv0仅支持MSCHAPv2，PEAPv1支持更多内部认证

协议。A、C、D选项两者基本相同。知识点：PEAP版本差异。易错点：忽略版本对

认证协议的支持限制。

6、在WLAN证书部署中，以下哪项不是服务器证书的必要字段？

A、主题备用名称（SAN）

B、公钥信息

C、CRL分发点

D、私钥信息

【答案】D

【解析】正确答案是D。私钥信息不应包含在证书中，需保密存储。A、B、C都是

证书的标准字段。知识点：证书结构。易错点：误以为证书包含私钥。

7、TTLS认证中，以下哪种内部协议最不安全？

A、EAPTLS

B、PAP

C、CHAP

D、MSCHAPv2

【答案】B

【解析】正确答案是B。PAP以明文传输密码，安全性最低。其他选项均有加密或

挑战响应机制。知识点：内部认证协议安全性。易错点：低估PAP的安全风险。

8、WLAN证书续期时，以下哪种情况需要重新生成密钥对？

2025年通信工程师WLAN证书管理与PEAP_TTLS认证专题试卷及解析3

A、证书过期