对证书注册中心的说法中，错误的是（）

单项选择题对证书注册中心的说法中，错误的是（）

A.证书注册中心简称RA
B.证书注册中心位于注册用户和CA之间
C.RA负责记录和验证用户注册信息
D.RA负责作废证书

1.多项选择题对证书授权中心的说法中，正确的是（）

A.证书授权中心简称CA
B.CA按照证书链的层级机构进行工作
C.CA位于注册用户和RA之间
D.CA的最终权威中心称为根CA

2.单项选择题以下哪些防火墙不支持SSL VPN功能（）

A.V100-S
B.V100-E
C.F1000-S
D.U200-A

3.多项选择题关于证书机构的说法中，正确的是（）

A.数字证书的生成和维护过程中一般需要证书授权中心和证书注册中心两个机构
B.证书注册中心（RA）负责证书的生成工作
C.证书授权中心（CA）负责证书的生成工作
D.证书授权中心按照层次结构进行工作

4.多项选择题关于X.509标准的说法，正确的是（）

A.X.509是由国际电信联盟制定的数字证书标准
B.X.509除了包含用户的私钥和用户信息外，还包含电子邮件、证书用途等其他证书主体的信息
C.X.509的版本号目前为V3
D.X.509标准除了被数字证书采用外，还广泛应用于IPSec、SSL、安全电子交易（SET）等网络应用

5.单项选择题关于X.509标准的说法，不正确的是（）

6.单项选择题下列算法中，既可以用于加密，也可以用于签名的是（）

A.DES
B.AES
C.RSA
D.DSA

7.多项选择题下列技术中，属于PKI关键技术的是（）

A.利用数字签名实现身份认证功能
B.将公钥和个人的身份进行绑定
C.对公钥进行集中管理
D.保障用户私钥的安全性

8.单项选择题数字签名主要实现的安全目标是（）

A.机密性
B.完整性
C.不可否认性
D.可用性

9.多项选择题对于数字签名和哈希函数的关系，描述正确的有（）

A.数字签名一般和哈希函数配合使用
B.数字签名一般首先为消息生成签名，然后再用哈希函数计算其消息摘要
C.数字签名一般首先使用哈希函数为消息生成摘要，然后再对消息摘要进行签名
D.实际的网络通信中，是将消息摘要和数字签名作为有序对在信道上进行传输的

10.多项选择题下列算法中，属于数字签名算法的是（）

A.SHA-1
B.DSA
C.RSA
D.MD5