摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2020年11月信息安全工程师上午题】部分试题的详解，一起来看看吧~



1、l 在PKI中，X.509数字证书的内容不包括（31）。
A、 加密算法标识
B、 签名算法标识
C、 版本号
D、 主体的公开密钥

答案:A
答题解析:

参见《信息安全工程师5天修炼》数字证书部分。

在X.509标准中，包含在数字证书中的数据域有证书、版本号、序列号（唯一标识每一个CA下发的证书）、签名算法标识、颁发者、有效期、使用者、使用者公钥信息、公钥算法、公钥、颁发者唯一标识、使用者唯一标识、扩展项、证书签名（发证机构，即CA对用户证书的签名）。

2、l SM4算法是国家密码管理局于2012年3月21日发布的一种分组密码算法，在我国商用密码体系中，SM4主要用于数据加密。SM4算法的分组长度和密钥长度分别为 （32） 。
A、 128位和64位
B、 128位和128位
C、 256位和128位
D、 256位和256位

答案:B
答题解析:

参见《信息安全工程师5天修炼》SM1和SM4部分。

SM4分组长度和密钥长度都是128位。SM4的数据处理单位：字节（8位）、字（32位）。

3、 在PKI体系中，注册机构RA的功能不包括 （33） 。
A、 签发证书
B、 认证注册信息的合法性
C、 批准证书的申请
D、 批准撤销证书的申请

答案:A
答题解析:

RA（Registration Authority）属于受理用户申请证书的机构，但RA并不签发证书，而是对证书申请者进行合法性认证，并批准或拒绝证书的申请。证书申请得到RA许可后，由CA发放。

查看完整试题>>>