PKI认证系统的客户端软件中，客户需要考虑证书的过期时间，并及时手动更新。

判断题PKI认证系统的客户端软件中，客户需要考虑证书的过期时间，并及时手动更新。

1.判断题CA的功能有：证书发放、证书更新、证书撤销和证书验证。

2.判断题特权管理基础设施（PMI）不支持全面授权服务。

3.判断题不能用SSL/TLS协议来访问网页。

4.判断题SSL有三个子协议：握手协议、记录协议和警报协议。

5.判断题SNAT用于对外部网络地址进行转换，对外部网络隐藏内部网络的结构，使得对内部的攻击更加困难；并可以节省IP资源，有利于降低成本。

6.判断题静态包过滤在所有通信层上对包的地址、端口等信息进行判定控制。

7.判断题主要的入侵检测方法有特征检测法、概率统计分析法和专家知识库系统。

8.判断题IP欺骗是利用可信任服务器的IP地址向服务器发起攻击的。

9.判断题经常检查当前正在运行的程序列表、可疑的日志文件、网卡的工作模式可以防止网络被监听。

10.判断题缓冲区溢出是将一个超过缓冲区长度的字串拷贝到缓冲区的结果。超过缓冲区空间的字串覆盖了与缓冲区相邻的内存区域。