CA基础能力测试题（含详细答案解析）

CA基础能力测试题（含详细答案解析）考试说明：本次测试满分100分，考试时长60分钟，题型包含选择题、判断题、简答题、案例分析题，所有题目均围绕CA核心基础理论、实操规范及应用场景设置，贴合岗位实际工作需求。一、单项选择题（共15题，每题3分，共计45分）1.CA的核心核心作用是（）A.数据加密存储B.颁发和管理数字证书C.网络流量监控D.系统漏洞修复2.以下不属于CA证书核心组成信息的是（）A.证书持有者信息B.证书有效期C.设备物理地址D.签名算法信息3.数字证书中用于验证证书合法性的核心环节是（）A.证书下载B.CA数字签名C.证书备份D.证书改名4.CA证书作废后，可通过以下哪种文件查询撤销状态（）A.CRL证书吊销列表B.系统日志文件C.证书配置文件D.数据备份文件5.日常办公中，SSL证书的主要应用场景是（）A.本地文件加密B.网站HTTPS安全访问C.硬件设备驱动认证D.内网流量限速6.证书有效期设置的核心目的是（）A.规范证书迭代更新，降低密钥泄露风险B.统一系统管理周期C.减少证书存储占用D.符合系统默认规则7.以下哪种密钥由CA机构统一保管、用于证书签名的是（）A.用户公钥B.用户私钥C.CA根私钥D.设备公钥8.根CA与下级子CA的层级关系中，正确的是（）A.子CA授权根CAB.根CA授权子CAC.二者相互独立无关联D.子CA优先级高于根CA9.证书申请过程中，用户无需提供的信息是（）A.身份主体信息B.公钥信息C.个人隐私密码D.证书用途说明10.当员工岗位变动、离职时，对应的数字证书应执行（）操作A.直接删除B.证书吊销C.证书改名D.证书备份11.以下哪种算法是CA证书主流签名算法（）A.MD5B.SHA256C.DESD.BASE6412.公钥在数字证书中的作用是（）A.解密加密数据、验证签名B.单独加密隐私数据C.签署证书文件D.存储用户信息13.CA体系中，信任链的核心起点是（）A.子CA证书B.根CA证书C.用户终端证书D.业务系统证书14.证书安装后，终端无法正常校验证书，最常见的原因是（）A.证书文件过大B.根证书未导入信任列表C.证书名称错误D.存储路径不当15.以下属于CA分级管理优势的是（）A.简化管理、分级授权、风险可控B.无需校验直接发证C.统一所有证书有效期D.降低网络传输速度二、判断题（共10题，每题2分，共计20分）1.CA颁发的数字证书可以永久使用，无需更新。（）2.用户私钥需要本人妥善保管，严禁对外泄露、外传。（）3.CRL列表需要定期更新，确保及时同步作废证书信息。（）4.子CA可以脱离根CA独立颁发有效信任证书。（）5.数字证书可以证明通信主体的真实身份，防止伪造冒充。（）6.所有CA证书的签名算法可以随意更换，不影响有效性。（）7.证书吊销后，依然可以正常用于业务系统身份校验。（）8.根CA私钥是整个证书体系的核心安全密钥，需最高等级防护。（）9.公钥可以公开传播，无需保密。（）10.仅安装业务证书，未安装根证书，不会影响证书校验。（）三、简答题（共3题，每题7分，共计21分）1.简述CA数字证书的核心三大作用。2.简单说明证书吊销的常见三种场景。3.简述根CA、子CA、用户证书的层级关系及各自职责。四、案例分析题（共1题，14分）某企业内网业务系统近期出现异常：部分员工终端访问系统时，提示“证书不可信、身份验证失败”，经排查，故障员工终端均未手动修改过证书配置，近期企业完成了子CA证书迭代更新。请结合CA相关知识，分析故障产生的核心原因，并给出完整的排查及解决方案。参考答案及详细解析一、单项选择题答案及解析1.答案：B解析：CA即证书授权中心，核心职能是审核用户身份、颁发数字证书、管理证书生命周期，包含发证、更新、吊销等，数据加密、网络监控、漏洞修复均不属于CA核心工作。2.答案：C解析：标准数字证书包含主体信息、有效期、公钥、CA签名、算法信息等，设备物理地址为终端硬件信息，与证书本身无关。3.答案：B解析：CA通过自身私钥对证书进行数字签名，终端和系统通过CA公钥验证签名，以此确认证书真实、未被篡改，是证书合法性校验的核心。4.答案：A解析：CRL是证书吊销列表，专门记录已作废、吊销的证书信息，供业务系统和终端查询校验，其余文件不具备证书状态查询功能。5.答案：B解析：SSL证书是网站安全证书，主要用于实现网站HTTPS加密传输，保障网页访问数据安全，杜绝明文传输泄露风险。6.答案：A解析：密钥长期使用存在泄露、破解风险，设置证书有效期，定期更新证书和密钥，能够有效降低安全风险，保障认证体系安全。7.答案：C解析：CA根私钥是整个信任体系的核心密钥，仅由根CA机构保管，用于签发下级CA证书和顶级证书，用户公私钥均由用户端关联业务使用。8.答案：B解析：CA采用层级信任架构，根CA为最高信任节点，授权各级子CA开展证书签发、管理工作，子CA隶属于根CA信任体系。9.答案：C解析：证书申请仅需提交主体身份信息、公钥、证书用途等公开合规信息，用户隐私密码属于个人私密信息，无需、也禁止提交给CA机构。10.答案：B解析：员工离职、岗位变动后，原有证书权限不再适用，需及时吊销证书，防止闲置证书被冒用，保障业务安全，直接删除无法同步全网吊销状态。11.答案：B解析：SHA256是目前CA证书主流安全签名算法；MD5算法已被证实存在漏洞，安全性不足；DES为对称加密算法，BASE64为编码格式，均不用于证书签名。12.答案：A解析：公钥对外公开，主要用于解密对方用私钥加密的数据、验证数字签名真伪，无法单独完成加密签约等核心操作。13.答案：B解析：根CA证书是整个信任链的源头，属于自签名证书，所有子CA、用户业务证书的信任根基均来自根CA证书。14.答案：B解析：终端需将根证书加入系统信任列表，才能逐级校验子CA证书和业务证书，根证书缺失或未信任，是证书校验失败的最常见原因。15.答案：A解析：CA分级管理可实现权限分级、区域分级管控，简化统一管理压力，精准把控发证、吊销风险，其余选项均不符合实际特性。二、判断题答案及解析1.答案：错误解析：所有CA证书均设置固定有效期，到期后自动失效，必须重新申请、更新，无法永久使用。2.答案：正确解析：私钥是身份认证的核心私密凭证，一旦泄露会导致身份被伪造、数据被篡改，必须专人专管、严禁外泄。3.答案：正确解析：CRL为动态更新列表，需定期同步更新，确保系统能够及时识别已作废证书，规避安全风险。4.答案：错误解析：子CA的信任权限由根CA授予，无法脱离根CA信任体系独立发证，脱离后颁发的证书不具备合法性。5.答案：正确解析：数字证书经过CA权威认证，可唯一标识通信主体身份，有效防止第三方伪造、冒充主体进行违规操作。6.答案：错误解析：证书签名算法在发证时固定，随意更换算法会导致签名校验失败，证书直接失效，如需更换需重新迭代证书。7.答案：错误解析：证书吊销后会同步录入CRL列表，所有业务系统校验时会识别吊销状态，证书立即失效，无法用于身份验证。8.答案：正确解析：根CA私钥掌控整个证书信任体系，一旦泄露，全部下级证书的安全性都会失效，需最高等级安全防护。9.答案：正确解析：公钥为公开凭证，可随意分发、传播，无需保密，核心保密对象为用户私钥和CA根私钥。10.答案：错误解析：证书校验为逐级信任机制，无根证书信任背书，终端无法识别业务证书的合法性，会直接提示证书不可信。三、简答题答案及解析1.CA数字证书核心三大作用（1）身份认证：唯一标识网络通信主体（个人、设备、系统）的真实身份，杜绝身份伪造，解决网络匿名访问的信任问题；（2）数据加密：依托证书公私钥体系，对传输数据进行加密处理，保障数据在传输过程中不被窃取、窃听；（3）防篡改防抵赖：通过数字签名校验数据完整性，数据一旦被篡改即可被识别，同时操作行为可溯源，防止操作方事后抵赖。2.证书吊销的常见场景（1）主体权限变更：员工离职、岗位调动，设备停用、系统下线，原有证书使用权限失效；（2）密钥安全风险：用户私钥泄露、丢失，或疑似被非法获取，存在身份冒用风险；（3）证书信息失效：证书绑定的主体信息、业务信息变更，证书信息与实际情况不符，无法继续使用。3.CA层级关系及职责整体为三级层级信任架构，逐级授权、逐级信任，自上而下为根CA、子CA、用户证书。（1）根CA：整个信任体系的最高层级，为自签名证书，核心职责是签发、授权下级子CA证书，维护整体信任体系安全，不直接面向普通用户发证；（2）子CA：隶属于根CA，接受根CA授权，主要负责承接具体业务，为终端用户、业务系统申请、签发数字证书，管理本级证书生命周期；（3）用户证书：由子CA签发，直接绑定个人、设备、业务系统，用于日常身份认证、数据加密、业务校验，是终端实际使用的证书。四、案例分析题答案及解析1.核心故障原因企业完成子CA证书迭代更新后，新的子CA证书依赖新版根证书信任背书，而员工终端仍保留旧版根证书/未安装新版根证书，终端信任列表未同步更新，无法识别新版子CA签发的业务证书，导致证书信任链断裂，系统判定证书不可信、身份验证失败。同时，迭代后的子CA证书信息已更新，终端原有缓存的旧证书校验规则不匹配，进一步加剧验证失败问题。2.排查步骤（1）核查企业根CA、子CA最新证书文件，确认证书迭代生效时间、签名信息；（2）抽查故障终端，查看系统信任根证书列表，核对根证书版本、有效期是否为最新；（3）查看终端业务证书校验日志，确认是否为“根证书不受信任”“信任链失效”报错；（4）检查CRL列表是否正常同步，排除证书误吊销问题。3.完整解决方案（1）批量推送新版