2025年电子认证工程师技术实践专项训练（附答案）.docx

2025年电子认证工程师技术实践专项训练（附答案）

考试时间：______分钟总分：______分姓名：______

一、

简述PKI（公钥基础设施）的核心组成部分及其主要功能。

二、

解释X.509证书中的“Subject”和“Issuer”字段的含义。一个有效的X.509证书必须包含哪些基本字段？

三、

描述SSL/TLS握手过程中，客户端和服务器如何通过交换证书、随机数和密钥推导出会话密钥的步骤（简要说明即可）。

四、

当客户端访问一个HTTPS网站时，如果浏览器地址栏显示红色的感叹号或交叉标志，表示证书存在哪些常见问题？请列举至少三种。

五、

简述CRL（证书撤销列表）