以下关于数字证书的说法中，错误的是（）

单项选择题以下关于数字证书的说法中，错误的是（）

A.数字证书是一种“网络身份证” ，可以实现对身份的认证
B.PKI中的关键技术是通过数字证书来实现的
C.数字证书是由权威机构CA所颁发的
D.数字证书将私钥和个人身份绑定在了一起

1.多项选择题证书注册中心在收到用户的证书注册请求后，需要对注册用户进行验证，其验证的主要信息有（）

A.确认注册用户拥有和证书请求相对应的私钥
B.确认注册用户有申请证书的权利
C.确认证书用户的身份信息正确
D.确认注册用户是否曾注册过证书

2.单项选择题对证书注册中心的说法中，错误的是（）

A.证书注册中心简称RA
B.证书注册中心位于注册用户和CA之间
C.RA负责记录和验证用户注册信息
D.RA负责作废证书

3.多项选择题对证书授权中心的说法中，正确的是（）

A.证书授权中心简称CA
B.CA按照证书链的层级机构进行工作
C.CA位于注册用户和RA之间
D.CA的最终权威中心称为根CA

4.单项选择题以下哪些防火墙不支持SSL VPN功能（）

A.V100-S
B.V100-E
C.F1000-S
D.U200-A

5.多项选择题关于证书机构的说法中，正确的是（）

A.数字证书的生成和维护过程中一般需要证书授权中心和证书注册中心两个机构
B.证书注册中心（RA）负责证书的生成工作
C.证书授权中心（CA）负责证书的生成工作
D.证书授权中心按照层次结构进行工作

6.多项选择题关于X.509标准的说法，正确的是（）

A.X.509是由国际电信联盟制定的数字证书标准
B.X.509除了包含用户的私钥和用户信息外，还包含电子邮件、证书用途等其他证书主体的信息
C.X.509的版本号目前为V3
D.X.509标准除了被数字证书采用外，还广泛应用于IPSec、SSL、安全电子交易（SET）等网络应用

7.单项选择题关于X.509标准的说法，不正确的是（）

8.单项选择题下列算法中，既可以用于加密，也可以用于签名的是（）

A.DES
B.AES
C.RSA
D.DSA

9.多项选择题下列技术中，属于PKI关键技术的是（）

A.利用数字签名实现身份认证功能
B.将公钥和个人的身份进行绑定
C.对公钥进行集中管理
D.保障用户私钥的安全性

10.单项选择题数字签名主要实现的安全目标是（）

A.机密性
B.完整性
C.不可否认性
D.可用性