2025年信息系统安全专家PKI在移动设备中的应用专题试卷及解析.pdf

2025年信息系统安全专家PKI在移动设备中的应用专题试卷及解析1

2025年信息系统安全专家PKI在移动设备中的应用专题

试卷及解析

2025年信息系统安全专家PKI在移动设备中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在移动设备中，PKI体系主要用于解决什么核心安全问题？

A、数据备份与恢复

B、身份认证与数据加密

C、设备硬件故障

D、用户界面优化

【答案】B

【解析】正确答案是B。PKI（公钥基础设施）的核心功能是通过数字证书实现身份

认证和数据加密传输。A选项属于数据管理范畴，C选项涉及硬件维护，D选项属于用

户体验设计，均与PKI无关。知识点：PKI基础功能。易错点：可能误选A，因安全

包含数据保护，但PKI不直接解决备份问题。

2、移动设备中存储的数字证书通常采用哪种格式？

A、.exe

B、.pdf

C、.p12/.pfx

D、.jpg

【答案】C

【解析】正确答案是C。.p12/.pfx是PKCS

#12标准定义的证书存储格式，支持私钥保护，广泛用于移动设备。A是可执行文件，

B是文档格式，D是图像格式，均不适用于证书存储。知识点：证书格式标准。易错点：

可能混淆.p12与.pem格式，后者通常用于服务器端。

3、移动PKI应用中，“证书吊销列表”（CRL）的主要作用是？

A、生成新证书

B、验证证书有效性

C、存储私钥

D、加密通信

【答案】B

【解析】正确答案是B。CRL包含已吊销证书的序列号，用于验证证书是否被撤销。

A是CA的功能，C是密钥管理，D是加密应用。知识点：证书生命周期管理。易错点：

可能误选D，因CRL与安全相关，但实际不直接参与加密。

4、在移动设备上实现PKI时，“安全元件”（SE）的主要优势是？

2025年信息系统安全专家PKI在移动设备中的应用专题试卷及解析2

A、提升电池续航

B、提供硬件级密钥保护

C、增加存储空间

D、简化UI设计

【答案】B

【解析】正确答案是B。SE是专用安全芯片，提供硬件级密钥存储和加密运算，防

止物理攻击。A、C、D与安全无关。知识点：移动安全硬件。易错点：可能误选A，因

硬件优化可能间接影响功耗，但非主要功能。

5、移动PKI中，“证书绑定”（CertificatePinning）技术主要用于防止？

A、设备丢失

B、中间人攻击

C、恶意软件感染

D、网络延迟

【答案】B

【解析】正确答案是B。证书绑定将应用与特定证书关联，防止中间人攻击中伪造

证书。A是物理安全，C是终端防护，D是网络性能问题。知识点：移动通信安全。易

错点：可能误选C，因安全措施常被关联，但证书绑定不直接防恶意软件。

6、移动设备上，“基于证书的认证”（CertificatebasedAuthentication）相比密码认证

的主要优势是？

A、输入更快捷

B、抗暴力破解能力更强

C、占用存储更少

D、支持多语言

【答案】B

【解析】正确答案是B。证书认证使用非对称加密，私钥不传输，难以暴力破解。A

是用户体验，C是资源占用，D是国际化问题。知识点：认证机制对比。易错点：可能

误选A，因生物识别更快捷，但证书认证不一定更快。

7、在移动PKI部署中，“SCEP”（简单证书注册协议）的主要用途是？

A、证书吊销

B、自动证书注册

C、密钥生成

D、数据压缩

【答案】B

【解析】正确答案是B。SCEP简化证书申请流程，支持自动注册。A是OCSP/CRL

功能，C是设备端操作，D与PKI无关。知识点：证书管理协议。易错点：可能混淆

2025年信息系统安全专家PKI在移动设备中的应用专题试卷及解析