《GBT+19714-2025 网络安全技术 公钥基础设施 证书管理协议》练习题试卷及参考答案.pdfVIP

《GBT+19714-2025网络安全技术公钥基础设施证

书管理协议》练习题试卷及参考答案

一、单选题（共15题，每题2分，共30分）

1.GB/T19714-2025《网络安全技术公钥基础设施证书管理协议》替代了哪一

年的版本？

A.2000年

B.2005年

C.2010年

D.2015年

2.根据标准，证书管理协议（CMP）的主要目的是什么？

A.查询证书状态

B.为PKI实体（如终端实体、RA、CA）之间提供证书全生命周期管理的消息交

互框架

C.生成时间戳

D.验证数字签名

3.CMP协议中，用于初始注册和证书签发的基本消息类型是？

A.ir(initializationrequest)

B.cr(certificaterequest)

C.kur(keyupdaterequest)

D.rp(revocationrequest)

4.在CMP消息中，用于携带请求者身份信息的字段通常是？

A.sender

B.recipient

C.protectionAlg

D.generalInfo

5.CMP协议支持哪种密码算法套件，以满足不同安全环境的需求？

A.仅支持RSA算法

B.仅支持SM2国密算法

C.支持多种算法，包括RSA、ECC及SM2/SM3/SM4等国密算法

D.仅支持对称加密算法

6.CMP响应消息中，用于表示请求已被接受并处理的成功状态码是？

A.accepted

B.granted

C.success

D.ok

7.当终端实体（EE）的私钥疑似泄露时，应使用哪种CMP消息类型来申请证书撤

销？

A.ir

B.p10cr

C.rr

D.genm

8.CMP协议中，用于保护消息完整性和真实性的机制主要依赖于？

A.IPsec

B.TLS

C.基于共享秘密或数字签名的消息保护

D.HTTPBasicAuth

9.以下哪项不是CMP协议可能支持的身份验证方式？

A.基于共享秘密（预共享密钥）

B.基于数字签名

C.基于生物特征

D.基于先前颁发的证书

10.“延迟响应”模式在CMP中通常用于处理哪种情况？

A.所有证书请求

B.需要人工审核的复杂请求

C.简单的证书更新请求

D.证书状态查询请求

11.CMP协议中，certConf消息的主要作用是？

A.请求证书

B.确认已成功接收并安装了证书

C.撤销证书

D.更新密钥

12.与旧版（2005）标准相比，GB/T19714-2025可能新增或强化了对哪方面的支

持？

A.仅支持PKCS#10格式的证书请求

B.对国密算法（如SM2）的支持

C.取消了对延迟响应的支持

D.仅支持HTTP传输协议

13.在CMP中，genp（generalresponse）消息通常用于响应哪种请求？

A.ir

B.cr

C.genm(generalmessage)

D.rp

14.CMP协议可以运行于多种传输协议之上，以下哪种不是标准中常见的承载协

议？

A.HTTP/HTTPS

B.TCP

C.SMTP

D.文件

15.PKI管理实体（如RA）使用CMP协议与CA通信的主要好处是？

A.降低硬件成本

B.实现自动化的、标准化的证书生命周期管理流程

C.提高网络传输速度

D.简化用户界面

二、多选题（共10题，每题3分，共30分）

1.GB/T19714-2025标准中定义的证书管理协议（CMP）主要涵盖证书生命周期

的哪些操作？（）

A.证书初始注册与签发

B.证书更新（密钥更新和证书更新）

C.证书撤销

D.证书交叉认证

E.证书状态查询（OCSP）

2.CMP协议中，一个完整的PKI管理消息通常包含以下哪些主要部分？（）

A.消息头（Header）

B.消息体（Body）

C.额外信息（ExtraInfo）

D.保护部分（Protection）

E.附加证书（ExtraCerts）

3.CMP消息头（Header）中通常包含哪些信息？（）

A.发送者（sender）

B.接收者（recipient）

C.消息序列号（transactionID）

D.消息类型（messageType）

E.保护算法（protectionAlg）

4.CMP支持的消息保护方式包