CFCA认证系统采用国际领先的PKI技术，总体分为多层CA结构，其中第一层称为（）
PKI由认证机构、证书库、密钥备份与恢复系统和PKI应用接口系统四大部分组成。
简述PKI系统中的CA功能。
CA是证书的签发机构，它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。
Certkiller.COM有一个服务器，运行Windows Server 2008。也是在服务器上安装企业根CA。安全策略防止端口443和80端口在域控制器上发出的C A.被打开，你必须允许用户请求来自一个网络接口的证书。要做到这一点，你安装AD CS角色。下一步你应该怎么做呢（）
简述PKI系统为证书申请者提供的功能。
假设这是您第一次在单位担任系统管理员，并且您已经被授予Windows 2000域的管理权限。老板通知您在其中一台Windows 2000成员服务器中安装下级证书认证（CA）。在开始安装时，您发现企业根CA和下级CA选项是灰的。下面哪些可能是造成该选项变灰的原因（）
工行企业网上银行CA根证书是由哪个机构颁发的？（）
CFCA认证系统采用国际领先的PKI技术，总体为几层的CA结构（）。
关于PKI/CA证书，下面哪一种说法是错误的？（）
PKI系统所有的安全操作都是通过数字证书来实现的。
Certkiller.COM有一个Active Directory域。在Active Directory中的所有服务器运行Windows Server 2008。 Certkiller。COM运行的企业根证书颁发机构（CA）。你必须确保只有管理员可以签署代码。你应该执行哪两个任务来实现这一任务呢（）
PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的（）的总和。
PKI技术中的X.509证书使用了不同于XML中的（）进行描述
中国石化数字证书管理系统（PKI/CA）所能提供的服务有（）
在PKI中，上级CA的证书由下级CA签发和认证
PKI是一种标准的公钥密码密钥管理平台。在PKI中，认证中心CA是整个PKI体系中各方都承认的一个值得信赖的、公正的第三方机构。CA的功能不包括（)。
在单公钥证书系统中，签发根CA证书的机构是（)A.国家主管部门B.用户C.根CA自己D.其它CA
Certkiller.COM有一个服务器，运行WindowsServer2008。也是在服务器上安装企业根CA。安全策略防止端口443和80端口在域控制器上发出的CA.被打开，你必须允许用户请求来自一个网络接口的证书。要做到这一点，你安装ADCS角色。下一步你应该怎么做呢（）
PKI/CA体系主要解决证书管理问题。()
CFCA根CA证书申请和发放的传递方式是（）
PKI由公开密钥密码技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略等基本成分共同组成的。PKI（公钥基础设施）技术采用（）管理公钥，通过第三方的可信任机构--认证中心CA把用户的公钥和用户的其他标识信息（如名称、e-mail、身份证号等）捆绑在一起，从而在Internet上验证用户的身份
PKI由多个实体组成，其中管理证书发放的是CA，证书到期或废弃后的处理方法是（）
数字证书也称公钥证书，在证书中包含公钥持有者信息、公开密钥、有效期、扩展信息以及由CA对这些信息进行的数字签名。PKI通过数字证书解决密钥归属问题。在PKI中，CA也具有自己的公私钥对，对每一个“公钥证明的数据结构”进行数字签名，实现了公钥获得的数据起源鉴别、数据完整性和不可否认性。由于证书上带有CA的数字签名，用户可以在不可靠的介质上存储证书而不必担心被篡改，可以离线验证和使用，不必每一次使用都向资料库查询。()此题为判断题(对，错)。
