PKI基础知识及烟草行业数字证书系统建设培训复习提纲.doc

烟草PKI基础知识及烟草行业数字证书系统建设培训复习提纲讲师：日期：1)应用安全范畴涉及哪些方面a.身份鉴证b.身份认证c.机密性d.完整性e.不可否认性2)密码学四个要素是什么?a.明文b.密文c.算法d.密钥3)在PKI系统中用到的算法有哪些?a.对称算法b.非对称算法c.散列算法d.线性算法4)下面说法哪些是正确的?a.对称算法和非对称算法都是安全的b.非对称算法在同等安全强度下比对称算法运算速度慢5)下面哪个对数字签名描述是正确的?a.用私钥对明文的散列值进行加密的结果6)数字证书中包含了哪些内容?a.发证机构名称b.被颁发者名称c.有效期d.证书的私钥e.发证机构的数字签名7)下面哪些关于私钥的描述是正确的?a.通过私钥操作可以证明一个人是和私钥对应的公钥证书的合法持有者b.私钥用于签名c.私钥必须被严格保护8)下面哪些关于CA的描述是正确的?a.CA的全称是证书权威机构b.CA完成证书的签发、撤销、更新等操作c.CA通过LDAP服务器发布证书撤销状态列表9)下面哪些关于烟草行业CA认证体系的描述是正确的?a.烟草行业CA认证体系是一个多级CA的架构体系b.烟草行业CA认证体系各二级CA之间是互相信任的c.烟草行业CA认证体系能够为行业信息系统提供高强度的安全身份认证机制d.烟草行业CA认证体系的管理原则是：统一规范、集中监管、单位自治10)省级CA认证体系的证书发放管理平台包含哪些设备?a.CA服务器b.RA服务器c.KMC服务器d.LDAP服务器e.OCSP服务器11)省级CA认证体系的证书应用支撑平台包含哪些设备?a.签名服务器b.应用安全网关c.TSA服务器12)应用安全网关的功能包含哪些内容?a.实现基于数字证书的服务器身份认证b.实现基于数字证书的客户端身份认证c.提供客户端到应用安全网关的基于通道的数据加密服务d.提供客户端到应用安全网关的数据完整性保护13)下面的网络协议那些是加密传输?a.HTTPS14)签名服务器的功能包含哪些内容?a.提供客户端操作不可否认性验证机制b.提供操作数据在传输过程中的完整性校验机制c.提供基于内容加解密服务15)在业务应用系统应用数字证书需要完成下面哪几方面的工作?a.数字证书发放管理系统建设b.数字证书应用支撑系统建设c.数字证书综合监管系统建设d.应用对接简述题：1.阐述信息系统安全建设应该涉及那些方面？答： 建设安全的信息系统应该考虑物理安全、网络安全、数据安全、主机安全、应用安全及管理安全等方面。2.信息系统等级保护分为几个级别？答： 信息系统的等级保护分为第1级，自主保护级；第2级，指导保护级；第3级，监督保护级；第4级，强制保护级；第5级，专控保护级。3.简述省级CA认证系统和地市级CA认证系统各自完成的主要功能答：省级CA认证系统的证书发放管理平台提供数字证书发放管理服务，省级CA认证系统的证书应用支撑平台为省级以及各地市集中在省级的业务应用系统提供基于证书的身份认证、数据加密、数据完整性、操作不可否认性等安全服务。地市级不建设证书发放管理平台，只建设证书应用支撑平台，为地市级的业务应用提供基于证书的身份认证、数据加密、数据完整性、操作不可否认性等安全服务。4.简述省局CA认证体系关于CA证书及地市用户证书的DN规范答：省级CA证书DN规范为 CN=xx省局CA, O=Tobacco