15．公钥证书有很多种，证实CA身份和CA签名密钥的证书是

A．客户证书                                                          B．服务器证书

C．安全邮件证书                                                  D．CA证书

16.CA系统由多个服务器构成，其中负责证书签发的服务器是

A．安全服务器                                                      B．CA服务器

C．注册机构RA                                                    D．数据库服务器

17．保护Internet上付款交易的开放规范是

A．SSL                                                                    B．SET

C．RSA                                                                   D．EDI

18.SSL握手协议的第一个步骤是

A．服务器Hello                                                    B．客户机Hello

C．加密解密数据                                                  D．HTIP数据流

19.CFCA认证系统采用国际领先的PKI技术，总体分为多层CA结构，其中第一层称为

A．根CA                                                                B．政策CA

C．法律CA                                                            D．运营CA

20.SHECA提供的数字证书按业务类型分为多种，符合X.509标准的是

A.SET证书                                                             B．Email证书

C．Universal证书                                                 D．X509证书

二、多项选择题（本大题共5小题，每小题2分，共10分）

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其选出并将“答

题纸”的相应代码涂黑。错涂、多涂、少涂或未涂均无分。

21．按照密码学的观点，一个密码系统的安全性取决于

A．密码设备