2025年信息系统安全专家PKI体系结构专题试卷及解析.pdfVIP

2025年信息系统安全专家PKI体系结构专题试卷及解析1

2025年信息系统安全专家PKI体系结构专题试卷及解析

2025年信息系统安全专家PKI体系结构专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在PKI体系中，负责颁发和管理数字证书的核心实体是什么？

A、注册机构（RA）

B、证书颁发机构（CA）

C、证书库

D、密钥备份系统

【答案】B

【解析】正确答案是B。CA（证书颁发机构）是PKI体系的核心，负责签发、管理

和撤销数字证书。RA（注册机构）只是CA的代理，负责审核用户身份但无权签发证

书。证书库仅用于存储和发布证书，密钥备份系统是辅助功能。知识点：PKI核心组件

功能。易错点：容易混淆RA和CA的职责边界。

2、以下哪种算法通常用于PKI中的数字签名？

A、AES

B、DES

C、RSA

D、MD5

【答案】C

【解析】正确答案是C。RSA是非对称加密算法，常用于数字签名和密钥交换。AES

和DES是对称加密算法，MD5是哈希算法（且已不安全）。知识点：PKI常用算法分

类。易错点：哈希算法与签名算法的功能区分。

3、X.509证书的版本3中新增的关键扩展字段是？

A、颁发者名称

B、使用者公钥

C、密钥用法

D、证书序列号

【答案】C

【解析】正确答案是C。密钥用法是v3版本新增的扩展字段，用于限制证书用途。

其他三项是v1版本的基础字段。知识点：X.509证书版本演进。易错点：忽略版本差

异导致功能混淆。

4、CRL（证书撤销列表）的主要作用是？

A、存储CA公钥

B、发布已撤销证书列表

2025年信息系统安全专家PKI体系结构专题试卷及解析2

C、验证证书链

D、生成密钥对

【答案】B

【解析】正确答案是B。CRL用于公布被撤销的证书序列号，供验证方检查证书状

态。A是CA证书功能，C是证书路径验证，D是密钥生成流程。知识点：证书撤销机

制。易错点：与OCSP（在线证书状态协议）混淆。

5、在PKI中，证书链验证的最终目的是？

A、加密通信数据

B、确认根CA可信性

C、验证终端证书的真实性

D、生成会话密钥

【答案】C

【解析】正确答案是C。证书链验证通过逐级签名确认终端证书由可信CA签发。A

是SSL/TLS功能，B是验证前提，D是密钥协商结果。知识点：证书链验证逻辑。易

错点：混淆验证对象与验证过程。

6、以下哪项不属于PKI的信任模型？

A、严格层次模型

B、分布式信任模型

C、Web信任模型

D、点对点模型

【答案】D

【解析】正确答案是D。点对点模型属于网络架构，PKI信任模型包括层次模型、分

布式模型（如桥接CA）和Web模型（浏览器预置根证书）。知识点：PKI信任模型分

类。易错点：将网络模型与信任模型混淆。

7、证书的有效期通常由哪个字段指定？

A、NotBefore

B、NotAfter

C、SerialNumber

D、Subject

【答案】B

【解析】正确答案是B。NotAfter字段定义证书过期时间，NotBefore是生效时间。

SerialNumber是唯一标识，Subject是证书主体。知识点：X.509证书字段含义。易错

点：混淆时间相关字段。

8、在PKI中，RA的主要职责是？

A、签发根证书

2025年信息系统安全专家PKI体系结构专题试卷及解析3

B、审核用户身份

C、维护CRL

D、生成密钥对

【答案】B

【解析】正确答案是B。RA（注册机构）负责身