2025年信息系统安全专家公钥基础设施核心概念与组件专题试卷及解析.pdfVIP

2025年信息系统安全专家公钥基础设施核心概念与组件专题试卷及解析1

2025年信息系统安全专家公钥基础设施核心概念与组件专

题试卷及解析

2025年信息系统安全专家公钥基础设施核心概念与组件专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在公钥基础设施（PKI）中，负责签发和管理数字证书的核心实体是什么？

A、注册机构（RA）

B、证书颁发机构（CA）

C、数字证书库

D、密钥备份系统

【答案】B

【解析】正确答案是B。CA（证书颁发机构）是PKI体系的核心，负责验证申请者

身份并签发数字证书。RA（注册机构）仅作为CA的代理，负责收集和审核用户信息，

但不具备签发证书的权限。证书库是存储证书的数据库，密钥备份系统是辅助组件。知

识点：PKI核心组件功能。易错点：容易混淆RA和CA的职责范围。

2、以下哪种算法通常用于数字签名而非加密？

A、RSA

B、AES

C、DSA

D、DES

【答案】C

【解析】正确答案是C。DSA（数字签名算法）是专门为数字签名设计的算法，而

RSA虽然也可用于签名但更常用于加密。AES和DES都是对称加密算法，不适用于

数字签名场景。知识点：数字签名算法特性。易错点：需区分专用签名算法与通用加密

算法的适用场景。

3、X.509证书中用于验证证书完整性的字段是？

A、Subject

B、Issuer

C、SignatureAlgorithm

D、CertificateSignature

【答案】D

【解析】正确答案是D。CertificateSignature字段包含CA对证书内容的数字签名，

可用于验证证书是否被篡改。Subject标识证书所有者，Issuer标识签发者，Signature

Algorithm仅说明签名算法类型。知识点：X.509证书结构。易错点：容易忽略签名字

段与算法字段的区别。

2025年信息系统安全专家公钥基础设施核心概念与组件专题试卷及解析2

4、在证书撤销场景中，最常用的实时查询机制是？

A、CRL

B、OCSP

C、LDAP

D、DNS

【答案】B

【解析】正确答案是B。OCSP（在线证书状态协议）提供实时证书状态查询，比

CRL（证书撤销列表）更高效。LDAP和DNS是目录服务协议，不专门用于证书状态

查询。知识点：证书撤销机制。易错点：需区分定期更新（CRL）与实时查询（OCSP）

的应用场景。

5、PKI体系中，用于绑定公钥与身份的文件是？

A、CSR

B、PEM

C、DER

D、CRT

【答案】A

【解析】正确答案是A。CSR（证书签名请求）是用户向CA申请证书时提交的文

件，包含公钥和身份信息。PEM/DER是编码格式，CRT是证书文件扩展名，但CSR

才是初始绑定文件。知识点：证书申请流程。易错点：容易混淆文件格式与功能文件的

区别。

6、以下哪项不是CA信任链建立的关键要素？

A、根证书预装

B、交叉认证

C、证书路径验证

D、密钥长度

【答案】D

【解析】正确答案是D。密钥长度影响安全性但不直接影响信任链建立。根证书预

装、交叉认证和路径验证都是构建信任链的核心机制。知识点：PKI信任模型。易错点：

需区分安全参数与信任机制的作用。

7、在PKI组件中，负责长期保存历史证书的实体是？

A、RA

B、CA

C、Archive

D、ValidationAuthority

【答案】C

2025年信息系统安全专家公钥基础设施核心概念与组件专题试卷及解析3

【解析】正确答案是C。Archive