对
错
第1题：
A．错误
B．正确
第2题：
以下关于CA认证中心说法正确的是：()。
A.CA认证是使用对称密钥机制的认证方法
B.CA认证中心只负责签名，不负责证书的产生
C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份
D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心
第3题：
A.接收并验证最终用户数字证书的申请
B.向申请者颁发或拒绝颁发数字证书
C.产生和发布证书废止列表（CRL），验证证书状态
D.业务受理点LRA的全面管理
认证中心（CA）是电子商务体系中的核心环节，是电子交易中信赖的基础。它通过自身的注册审核体系，检查核实进行证书申请的用户身份和各项相关信息，使网上交易的用户属性客观真实性与证书的真实性一致。认证中心作为权威的、可信赖的、公正的第三方机构，专门负责发放并管理所有参与网上交易的实体所需的数字证书。CA的主要功能有证书发放、证书更新、证书撤销和证书验证。CA的核心功能是发放和管理数字证书，具体描述如下：
①接收验证最终用户数字证书的申请。
②确定是否接受最终用户数字证书的申请。
③向申请者颁发或拒绝颁发数字证书。
④接收、处理最终用户的数字证书更新请求。
⑤接收最终用户数字证书的查询、撤销。
⑥产生和发布证书废止列表（CRL），验证证书状态。
⑦数字证书归档。
⑧密钥归档。
⑨历史数据归档。
通常，CA中心会采用"统一建设，分级管理"的原则，分为多层结构进行建设和管理，即统一建立注册中心（RA）系统，各地级市及各行业可以根据具体情况设置不同层次的下级RA中心或本地注册中心（LRA）。各级下级RA机构统一接受CA中心的管理和审计，证书用户可通过LRA业务受理点完成证书业务办理。RA系统负责本地管理员。用户的证书申请审核，并为LRA系统在各分支机构的分布建设提供策略支撑，完成CA中心的证书注册服务的集中处理。
第4题：
A.签发和管理数字证书
B.验证用户的信息
C.公布黑名单
D.撤消用户的证书
第5题：
A、颁发数字证书
B、验证使用者身份
C、证书查询
D、证书更新
第6题：
（38）不属于PKI CA（认证中心）的功能。
（38）A. 接收并验证最终用户数字证书的申请
B. 向申请者颁发或拒绝颁发数字证书
C. 产生和发布证书废止列表（CRL），验证证书状态
D. 业务受理点LRA 的全面管理
第7题：
A、证书发放
B、证书更新
C、证书撤销和证书验证
D、以上都是
第8题：
此题为判断题(对，错)。
第9题：
此题为判断题(对，错)。
第10题：
SET协议通过CA认证中心为交易的参与各方提供身份认证服务，其认证体系验证结构如图所示，请将正确的内容填入(6)～(8)位置。
2．在SET认证体系验证结构图中，(9)认证中心是可选的。
3．在SET证书管理中，CA向交易各方提供了三种基本的基于SET协议的认证服务，它们是(10)、(11)、(12)。
4．SET证书的验证采用的方法是：交易双方通过出示由某CA签发的证书来证明自己的身份，如果对签发证书的CA本身不信任，则继续验证CA的身份。依此类推，当验证达到相同的(13)时，就可以确信证书的有效性。
