34、网络安全认证与联邦服务技术解析

网络安全认证与联邦服务技术解析

1. 公钥基础设施（PKI）相关概念

公钥基础设施（PKI）是一种安全系统，它将用户或设备的身份与加密密钥绑定，通过加密确保数据传输的安全性，并使用数字证书保证数据的真实性。以下是一些与 PKI 相关的重要概念：
-在线响应器（OR）：一种角色服务，允许客户端在不下载证书吊销列表（CRL）的情况下检查证书的吊销状态。
-注册机构：配置了 Web 注册角色服务的服务器，也称为“CA Web 代理”。
-受限注册代理：仅限于为特定用户或安全组进行注册的注册代理，仅企业 CA 可用。
-根 CA：网络中安装的第一个 CA。客户端被配置为信任根 CA 的证书，然后隐式信任从属于根 CA 的任何 CA 的证书。
-独立 CA：运行 Windows Server 2012/R2 并安装了 AD CS 角色的服务器，未与 Active Directory 集成。

2. PKI 相关复习问题解答

以下是一些关于 PKI 的复习问题及解答：
|问题|选项|答案|
| ---- | ---- | ---- |
|PKI 提供的服务有哪些？（多选）|a. 机密性
b. 不可否认性
c. 授权
d. 防病毒|a、b、c|
|在加密和解密过程的两端都使用，且双方都必须知道的是？|a. 公钥
b. 私钥
c. 密钥
d