2016年下半年信息安全工程師上午綜合知識(shí)解析：

31、以下關(guān)于數(shù)字證書(shū)的敘述中，錯(cuò)誤的是（）

A、證書(shū)通常由CA安全認(rèn)證中心發(fā)放（CA是簽發(fā)機(jī)構(gòu)）

B、證書(shū)攜帶持有者的公開(kāi)密鑰（看看）

C、證書(shū)的有效性可以通過(guò)驗(yàn)證持有者的簽名（自己簽發(fā)給自己的證書(shū)，可以這樣驗(yàn)證）

D、證書(shū)通常攜帶CA的公開(kāi)密鑰（有頒發(fā)機(jī)構(gòu)信息，通過(guò)信息可以查詢到頒發(fā)機(jī)構(gòu)的簽名證書(shū)，利用簽名證書(shū)驗(yàn)證證書(shū)）

信管網(wǎng)解析：

證書(shū)的驗(yàn)證過(guò)程：這張證書(shū)是由頒發(fā)機(jī)構(gòu)的證書(shū)簽名的，我要用頒發(fā)機(jī)構(gòu)的證書(shū)驗(yàn)證真?zhèn)?，但是頒發(fā)機(jī)構(gòu)的證書(shū)同樣需要驗(yàn)證下真?zhèn)?，頒發(fā)機(jī)構(gòu)的證書(shū)又是用另一個(gè)高級(jí)的證書(shū)簽發(fā)的，所以這樣一級(jí)級(jí)遞歸，到頭就是驗(yàn)證根證書(shū)。根證書(shū)是一個(gè)比較特別的證書(shū)，他是CA自己簽發(fā)給自己的，用戶對(duì)根證書(shū)的信任代表對(duì)證書(shū)鏈的信任。

信息安全工程師教程：電子商務(wù)數(shù)字證書(shū)技術(shù)：http://m.xiexiliangjiufa.com/pm1/35401.html

信管網(wǎng)參考答案：D