摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2021年11月信息安全工程师模拟题下午（二）】部分试题的详解，一起来看看吧~



1、【问题3】（1分，共 6分）公钥基础设施是实现现代信息系统安全的重要基础设施。其基本组成有：主要进行证书的颁发、废止和更新; 认证机构负责签发、管理和撤销一组终端用户的证书是（7）；将公钥和对应的证书持有者的身份 及其他属性联系起来，进行注册和担保的是（8）；提供证书管理和分发的服务的是（9）；需要认证的服务器，打印机等是（10）需要基于PKI安全服务的用户和服务进程是（11）为了确认一个证书是否有效，需要查询的是（12）（7）～（12）备选答案：A．RAB．CAC．目录服务器D．终端实体E．客户端F．服务器G.CRL
答案:

7.B,8.A,9.C,10.D,11.E,12.G

答题解析:

一般来说，PKI涉及多个实体之间的协商和操作，主要实体包括CA, RA、终端实体(End Entity )、客户端、目录服务器。

PKI各实体的功能分别叙述如下:

CA (Certification Authority):证书授权机构，主要进行证书的颁发、废止和更新; 认证机构负责签发、管理和撤销一组终端用户的证书。

RA ( Registration Authority ):证书登记权威机构，将公钥和对应的证书持有者的身份 及其他属性联系起来，进行注册和担保;RA可以充当CA和它的终端用户之间的中 间实体，辅助CA完成其他绝大部分的证书处理功能。

目录服务器:CA通常使用一个目录服务器，提供证书管理和分发的服务。

终端实体(End Entity ):指需要认证的对象，例如服务器、打印机、E-mail地址、用户等。

客户端(Client):指需要基于PKI安全服务的使用者，包括用户、服各讲程等。

查看完整试题>>>