只有省级机构的用户管理员才需要对系统中“创建”和“停用”的所有用户进行登记造册，并存档。
PKI由认证机构、证书库、密钥备份与恢复系统和PKI应用接口系统四大部分组成。
PKI架构中X.500目录服务器用于发布用户的证书和黑名信息，用户可通过标准的（）协议查询自己或其他人的证书和下载黑名信息
CA是证书的签发机构，它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。
一个经授权的计量检定机构对外单位送检的计量器具进行计量检定。检定时发现该计量器具是新开发的多功能测量设备。该计量检定机构为了满足用户的需要，自己编制了计量检定规程，经过技术负责人批准后，按规程进行了检定，并出具了计量检定证书。校准不具法制性，是企业自愿溯源行为：检定则具有法制性，属计量管理范畴的执法行为。（）
在PKI的构成中，制定整个体系结构的安全政策，并制定所有下级机构都需要遵循的规章制度的是（）
PKI系统所有的安全操作都是通过数字证书来实现的。
一个经授权的计量检定机构对外单位送检的计量器具进行计量检定。检定时发现该计量器具是新开发的多功能测量设备。该计量检定机构为了满足用户的需要，自己编制了计量检定规程，经过技术负责人批准后，按规程进行了检定，并出具了计量检定证书。校准的主要目的有（）。
在PKI体系中（）负责管理PKI结构下的所有用户（包括各种应用程序）的证书，把用户的公钥和用户的其他信息捆绑在一起，在网上验证用户的身份。
一个经授权的计量检定机构对外单位送检的计量器具进行计量检定。检定时发现该计量器具是新开发的多功能测量设备。该计量检定机构为了满足用户的需要，自己编制了计量检定规程，经过技术负责人批准后，按规程进行了检定，并出具了计量检定证书。检定结果通常是出具校准证书或校准报告：校准结果则是合格的发检定证书，不合格的发不合格通知书。（）
PKI的主要目的是通过自动管理密钥和证书，使用户可以方便地使用加密和数字签名技术，从而保证网上数据的（）。
一个经授权的计量检定机构对外单位送检的计量器具进行计量检定。检定时发现该计量器具是新开发的多功能测量设备。该计量检定机构为了满足用户的需要，自己编制了计量检定规程，经过技术负责人批准后，按规程进行了检定，并出具了计量检定证书。一个经授权的计量检定机构是可以自己编制计量检定规程，并对外开展计量检定的。（）
负责产生、分配并管理PKI结构下所有用户的证书的机构是（）。
会计从业资格管理机构自受理之日起（）内作出是否颁发会计从业资格证书的决定；（）内不能作出决定的，经会计从业资格管理机构负责人批准，可以延长（），并应当将延长期限的理由告知申请人。
在PKI中，所有用户都信任最顶级的CA
经授权成为支付管理信息系统用户银行业金融机构，应按规定的接入条件做好网络和设备准备，并按照《中国人民银行支付管理信息系统数字证书管理办法》的规定申请数字证书。（)
公钥基础设施（Public Key Infrastructure，PKI）引入数字证书的概念，用来表示用户的身份。下图简
流动性风险管理策略、政策和程序应涵盖银行的表内外各项业务，以及境内外所有可能A其流动性风险产生重大影响的业务部门、分支机构和附属公司，并包括正常情况和压力状况下的流动性风险管理（）
“DVS+NVR”架构下，所有的设备（DVS、NVR、存储及解码显示设备）均不受物理条件限制，唯一需要考虑的是“用户部署位置及应用需求”，并基于需求预先设计好的网络带宽进行资源分配。
【填空题】PKI的核心部分是（），它同时也是数字证书的签发机构。
你是TestKing.com的一位安全管理人。网络由两个活动目录森林组成，他们的名称分别是testking.com和public.testking.com。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。网络由一个IEEE802.11b的无线局域网构成。职工和外部用户使用WLAN。职工的用户帐户位于testking.com森林，而外部用户的帐户位于public.testking.com森林中。外部用户的计算机没有public.testking.com森林中的计算机帐户。为增强安全，你升级网络硬件以便支持IEEE802.1x。你设置一个publickeyinfrastructure（PKI），并发行客户认证证书给职员以及被职员们使用的计算机，也给外部用户。你需要设置无线局域网WLAN来对职员和外部用户进行认证。你应该怎么做？（）
PKI由公开密钥密码技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略等基本成分共同组成的。PKI（公钥基础设施）技术采用（）管理公钥，通过第三方的可信任机构--认证中心CA把用户的公钥和用户的其他标识信息（如名称、e-mail、身份证号等）捆绑在一起，从而在Internet上验证用户的身份
8、CA认证中心是受信任的第三方，承担网上安全电子交易的认证服务，主要负责产生、分配并管理用户的数字证书。
数字证书也称公钥证书，在证书中包含公钥持有者信息、公开密钥、有效期、扩展信息以及由CA对这些信息进行的数字签名。PKI通过数字证书解决密钥归属问题。在PKI中，CA也具有自己的公私钥对，对每一个“公钥证明的数据结构”进行数字签名，实现了公钥获得的数据起源鉴别、数据完整性和不可否认性。由于证书上带有CA的数字签名，用户可以在不可靠的介质上存储证书而不必担心被篡改，可以离线验证和使用，不必每一次使用都向资料库查询。()此题为判断题(对，错)。
