2025年信息系统安全专家云原生CA服务对比专题试卷及解析.docxVIP

2025年信息系统安全专家云原生CA服务对比专题试卷及解析

2025年信息系统安全专家云原生CA服务对比专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在云原生环境中，CA服务与传统CA服务相比，最核心的优势是什么？

A、成本更低

B、自动化程度更高

C、证书有效期更长

D、支持更多证书类型

【答案】B

【解析】正确答案是B。云原生CA服务的核心优势在于其与容器编排系统（如Kubernetes）的深度集成，能够实现证书的自动化申请、分发、更新和撤销，大幅降低人工干预。A选项成本降低是结果而非核心优势；C选项证书有效期通常更短以增强安全性；D选项支持的证书类型与传统CA差异不大。知识点：云原生CA的自动化特性。易错点：容易将成本等次要优势误认为核心优势。

2、LetsEncrypt作为主流云原生CA服务，其验证域名所有权最常用的方式是？

A、邮件验证

B、DNSTXT记录验证

C、HTTP文件上传验证

D、CSR签名验证

【答案】B

【解析】正确答案是B。LetsEncrypt主要通过ACME协议支持DNS01挑战验证，特别适合自动化场景。A选项邮件验证已逐渐淘汰；C选项HTTP01验证需要开放80端口，在云原生环境中不常用；D选项CSR签名验证不是域名验证方式。知识点：ACME协议验证机制。易错点：混淆不同验证方式的适用场景。

3、在Kubernetes中，c