《防火墙IPSecVPN证书吊销列表（CRL）配置》.docVIP

《防火墙IPSecVPN证书吊销列表（CRL）配置》

一、单项选择题（每题1分，共30题）

1.CRL的主要功能是什么？

A.认证证书持有者身份

B.吊销已失效的证书

C.生成新证书

D.存储证书信息

2.CRL通常由哪个机构发布？

A.证书申请者

B.证书颁发者

C.第三方审计机构

D.用户自行发布

3.CRL的更新频率通常是？

A.每小时

B.每天一次

C.每周一次

D.每月一次

4.在配置CRL时，通常需要指定哪个参数？

A.证书序列号

B.证书有效期

C.证书撤销原因

D.证书持有者邮箱

5.CRL的存储方式有哪些？

A.文件服务器

B.LDAP服务器

C.DNS服务器

D.以上所有