PKI基础知识及烟草行业数字证书系统建设培训复习提纲.doc

烟草PKI基础知识及烟草行业数字证书系统建设培训复习提纲 讲师 日期： 1) 应用安全范畴涉及哪些方面 a. 身份鉴证 b. 身份认证 c. 机密性 d. 完整性 e. 不可否认性 2) 密码学四个要素是什么? a. 明文 b. 密文 c. 算法 d. 密钥 3) 在PKI系统中用到的算法有哪些? a. 对称算法 b. 非对称算法 c. 散列算法 d. 线性算法 4) 下面说法哪些是正确的? a. 对称算法和非对称算法都是安全的 b. 非对称算法在同等安全强度下比对称算法运算速度慢 5) 下面哪个对数字签名描述是正确的? a. 用私钥对明文的散列值进行加密的结果 6) 数字证书中包含了哪些内容? a. 发证机构名称 b. 被颁发者名称 c. 有效期 d. 证书的私钥 e. 发证机构的数字签名 7) 下面哪些关于私钥的描述是正确的? a. 通过私钥操作可以证明一个人是和私钥对应的公钥证书的合法持有者 b. 私钥用于签名 c. 私钥必须被严格保护 8) 下面哪些关于CA的描述是正确的? a. CA的全称是证书权威机构 b. CA完成证书的签发、撤销、更新等操作 c. CA通过LDAP服务器发布证书撤销状态列表 9) 下面哪些关于烟草行业CA认证体系的描述是正确的? a. 烟草行业CA认证体系是一个多级CA的架构体系 b. 烟草行业CA认证体系各二级CA之间是互相信任的 c. 烟草行业CA认证体系能够为行业信息系统提供高强度的安全身份认证机制 d. 烟草行业CA认证体系的管理原则是：统一规范、集中监管、单位自治 10) 省级CA认证体系的证书发放管理平台包含哪些设备? a. CA服务器 b. RA服务器 c. KMC服务器 d. LDAP服务器 e. OCSP服务器 11) 省级CA认证体系的证书应用支撑平台包含哪些设备? a. 签名服务器 b. 应用安全网关 c. TSA服务器 12) 应用安全网关的功能包含哪些内容? a. 实现基于数字证书的服务器身份认证 b. 实现基于数字证书的客户端身份认证 c. 提供客户端到应用安全网关的基于通道的数据加密服务 d. 提供客户端到应用安全网关的数据完整性保护 13) 下面的网络协议那些是加密传输? a. HTTPS 14) 签名服务器的功能包含哪些内容? a. 提供客户端操作不可否认性验证机制 b. 提供操作数据在传输过程中的完整性校验机制 c. 提供基于内容加解密服务 15) 在业务应用系统应用数字证书需要完成下面哪几方面的工作? a. 数字证书发放管理系统建设 b. 数字证书应用支撑系统建设 c. 数字证书综合监管系统建设 d. 应用对接 简述题： 1.阐述信息系统安全建设应该涉及那些方面？ 答： 建设安全的信息系统应该考虑物理安全、网络安全、数据安全、主机安全、应用安全及管理安全等方面。 2.信息系统等级保护分为几个级别？ 答： 信息系统的等级保护分为第1级，自主保护级；第2级，指导保护级；第3级，监督保护级；第4级，强制保护级；第5级，专控保护级。 3.简述省级CA认证系统和地市级CA认证系统各自完成的主要功能 答：省级CA认证系统的证书发放管理平台提供数字证书发放管理服务，省级CA认证系统的证书应用支撑平台为省级以及各地市集中在省级的业务应用系统提供基于证书的身份认证、数据加密、数据完整性、操作不可否认性等安全服务。地市级不建设证书发放管理平台，只建设证书应用支撑平台，为地市级的业务应用提供基于证书的身份认证、数据加密、数据完整性、操作不可否认性等安全服务。 4.简述省局CA认证体系关于CA证书及地市用户证书的DN规范 答：省级CA证书DN规范为 CN=xx省局CA, O=Tobacco, C=CN 用户证书DN规范为 CN=姓名, OU=科名称, OU=市公司名称, OU=省级单位名称,O=Tobacco, C=CN 第 1 页