加密证书用来加密数据；签名证书用来解密数据。

判断题加密证书用来加密数据；签名证书用来解密数据。

1.判断题数字证书根据其用途可以分为加密证书、签名证书和评估证书。

2.判断题PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。

3.判断题OpenID身份鉴别协议包括三个实体，即依赖方（RP）、终端用户、OpenID提供方。

4.判断题OpenID是一种开放的服务，不需要一个中心的身份服务提供商，任何应用服务提供商都可以实现自己的OpenID服务，用户可以自由地选择在其信任的服务提供商处注册账号，并利用该OpenID服务登录访问所有支持该OpenID服务的第三方应用。

5.判断题Kerberos在协议过程中，对传输的消息采用非对称加密算法加密，能够提高数据的机密性和完整性。

6.判断题Kerberos是面向客户端/服务器模型。

7.判断题Kerberos能够在非安全的网络环境中提供单向认证。

8.判断题Kerberos是MIT研发的一种计算机网络认证协议，依赖于第三方来生成票据以实现安全的认证。目前，Windows 2000及其后续操作系统、Mac OSX、Redhat Enterprise Linux4及其后续操作系统均用到了Kerberos认证协议。

9.判断题Kerberos是MIT研发的一种计算机网络认证协议，依赖于可信的第三方来生成票据以实现安全的认证。该协议面向客户端/服务器模型，能够在非安全的网络环境中提供双向认证。

10.判断题保护数据安全的技术主要可分为两大类：一是采用密码技术对数据本身进行保护，如使用现代加密算法对数据进行加密以获得机密性，采用数字签名算法确保数据源的可靠性，采用杂凑算法和公钥算法保护数据完整性等；二是数据防护技术，通过在信息系统中应用相应的安全技术来保护数据本身免受破坏。