2025年信息系统安全专家证书颁发机构（CA）功能与作用专题试卷及解析.docxVIP

2025年信息系统安全专家证书颁发机构（CA）功能与作用专题试卷及解析

2025年信息系统安全专家证书颁发机构（CA）功能与作用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在公钥基础设施（PKI）体系中，证书颁发机构（CA）的核心职责是什么？

A、生成用户的密钥对

B、验证用户身份并签发数字证书

C、管理用户的私钥

D、提供证书吊销列表（CRL）的查询服务

【答案】B

【解析】正确答案是B。CA的核心职责是验证申请者身份的合法性，并为其签发数字证书，将公钥与身份信息绑定。A选项错误，密钥对通常由用户自己生成；C选项错误，私钥应由用户自己保管，CA不应接触；D选项错误，提供CRL查询是CA的辅助功能，而非核心职责。知识点：CA在PKI体系中的身份认证和证书签发功能。易错点：容易将CA的辅助功能（如CRL管理）误认为核心职责。

2、以下哪项是数字证书中最重要的扩展字段？

A、使用者可选名称

B、基本约束

C、密钥用法

D、CRL分发点

【答案】B

【解析】正确答案是B。基本约束字段用于标识证书是否为CA证书，并限制证书路径长度，是防止证书链滥用的关键。A、C、D虽然重要，但基本约束是安全性的基础保障。知识点：X.509证书扩展字段的作用。易错点：容易忽视基本约束对证书链安全的重要性。

3、CA签发证书时使用的签名算法通常是？

A、对称加密算法

B、哈希算法

C、公钥加密算法

D、数字签名算法

【答案】D

【解析】正确答案是D。CA使用自己的私钥对证书内容进行数字签名，确保证书的完整性和真实性。A、B、C均不适用于证书签名场景。知识点：数字签名原理及CA签名流程。易错点：容易混淆加密算法与签名算法的区别。

4、当用户私钥泄露时，应该采取的首要措施是？

A、重新生成密钥对

B、联系CA吊销证书

C、更新系统补丁

D、更改登录密码

【答案】B

【解析】正确答案是B。私钥泄露后必须立即吊销证书，防止他人冒用身份。A是后续操作，C、D与证书安全无关。知识点：证书生命周期管理中的吊销机制。易错点：容易忽略吊销证书的紧急性。

5、根CA证书通常有效期较长的原因是？

A、降低频繁更新的管理成本

B、提高证书链的信任稳定性

C、兼容旧版系统

D、增强加密强度

【答案】B

【解析】正确答案是B。根CA是信任链的起点，频繁更换会导致整个PKI体系不稳定。A、C、D均非主要原因。知识点：CA层级结构与信任链稳定性。易错点：容易将技术原因与管理成本混淆。

6、以下哪项不属于CA的信任模型？

A、严格层次结构

B、分布式信任结构

C、WebofTrust

D、中心化信任模型

【答案】C

【解析】正确答案是C。WebofTrust是PGP使用的信任模型，与CA体系无关。A、B、D都是CA常见的信任模型。知识点：PKI信任体系分类。易错点：容易将非CA信任模型误认为CA模型。

7、CA签发的代码签名证书主要用于？

A、验证网站身份

B、加密电子邮件

C、确保软件完整性

D、建立VPN连接

【答案】C

【解析】正确答案是C。代码签名证书用于验证软件发布者身份和代码完整性。A是SSL证书功能，B是邮件证书功能，D是设备证书功能。知识点：证书类型与应用场景。易错点：容易混淆不同证书的用途。

8、OCSP（在线证书状态协议）相比CRL的主要优势是？

A、支持批量查询

B、实时性更强

C、占用带宽更小

D、兼容性更好

【答案】B

【解析】正确答案是B。OCSP提供实时证书状态查询，而CRL定期发布存在延迟。A、C、D均非OCSP的核心优势。知识点：证书状态验证机制对比。易错点：容易忽视实时性对安全的重要性。

9、CA的安全审计日志应至少保存？

A、3个月

B、6个月

C、1年

D、根据法规要求

【答案】D

【解析】正确答案是D。不同国家和地区对CA日志保存期限有不同法规要求（如GDPR、eIDAS等）。A、B、C都是具体期限，但D更具普适性。知识点：CA合规性要求。易错点：容易忽略法规的地域差异性。

10、企业自建CA与商业CA的主要区别是？

A、加密算法不同

B、信任范围不同

C、证书格式不同

D、签名强度不同

【答案】B

【解析】正确答案是B。企业CA通常只在内部信任域有效，商业CA则被操作系统/浏览器默认信任。A、C、D在技术上无本质区别。知识点：CA部署模式对比。易错点：容易混淆技术实现与信任范围的区别。

第二部分：多项选择题（共10题，每题2分）

1、CA签发的数字证书通常包含哪些信息？

A、使用者公钥

B、证书序列号

C、CA的数字签名

D、证书有效期

E、使用者私钥

【答案】A、B、C、D

【解析】A、B、C、D都是证书的标准字段。E错误，私钥不应出现在证书中。知识点：X.509证书结构。易错点：容易误认为证书包含私钥。

2、以下