2025年信息系统安全专家PKI在数字人民币中的应用专题试卷及解析.pdf

2025年信息系统安全专家PKI在数字人民币中的应用专题试卷及解析1

2025年信息系统安全专家PKI在数字人民币中的应用专

题试卷及解析

2025年信息系统安全专家PKI在数字人民币中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在数字人民币体系中，PKI（公钥基础设施）主要用于解决什么核心问题？

A、提高交易处理速度

B、确保数字人民币的匿名性

C、提供身份认证和数据完整性保障

D、降低系统运营成本

【答案】C

【解析】正确答案是C。PKI的核心功能是通过数字证书、公钥加密等技术实现身

份认证、数据完整性和不可否认性。在数字人民币中，PKI确保交易双方身份真实、交

易数据未被篡改。A选项是性能优化问题，B选项的匿名性主要由零知识证明等技术实

现，D选项是经济性问题，均非PKI的核心功能。知识点：PKI基本功能。易错点：混

淆PKI与区块链技术的功能边界。

2、数字人民币的数字证书通常由哪个机构签发？

A、商业银行

B、中国人民银行

C、第三方支付机构

D、国际标准化组织

【答案】B

【解析】正确答案是B。根据数字人民币的”一币、两库、三中心”架构，认证中心

（CA）由中国人民银行运营，负责数字证书的签发和管理。A选项的商业银行是运营机

构，C选项的第三方支付机构不参与核心认证，D选项是标准制定机构。知识点：数字

人民币体系架构。易错点：误认为商业银行拥有证书签发权。

3、在数字人民币交易中，数字签名的主要作用是？

A、加密交易金额

B、验证交易发起者身份

C、隐藏交易路径

D、提高网络传输效率

【答案】B

【解析】正确答案是B。数字签名通过私钥加密交易摘要，公钥解密验证，确保交

易发起者身份真实且不可否认。A选项的金额加密由对称加密完成，C选项的路径隐藏

2025年信息系统安全专家PKI在数字人民币中的应用专题试卷及解析2

由混币技术实现，D选项是网络优化问题。知识点：数字签名原理。易错点：混淆数字

签名与数据加密的功能。

4、数字人民币PKI体系中，CRL（证书吊销列表）的主要用途是？

A、存储有效证书

B、记录已失效证书

C、加速证书验证

D、备份私钥

【答案】B

【解析】正确答案是B。CRL用于发布已吊销或失效的证书列表，防止使用无效证

书进行交易。A选项的有效证书存储在目录服务中，C选项的加速验证由OCSP实现，

D选项的私钥备份由用户自行管理。知识点：证书生命周期管理。易错点：混淆CRL

与OCSP的区别。

5、数字人民币采用的双层运营体系中，PKI证书的层级关系是？

A、一级证书

B、二级证书

C、三级证书

D、多级证书体系

【答案】D

【解析】正确答案是D。数字人民币采用根CA、子CA、终端用户证书的多级体系，

适应”央行商业银行用户”的双层架构。A、B、C选项的单一层级无法满足复杂管理需

求。知识点：PKI层级结构。易错点：误认为证书层级与运营层级完全对应。

6、在数字人民币离线交易中，PKI如何保障安全？

A、实时验证证书状态

B、使用有效期内的离线证书

C、依赖区块链共识

D、无需PKI保障

【答案】B

【解析】正确答案是B。离线交易时使用预先下载的有效期内的数字证书，通过本

地验证保障安全。A选项的实时验证需要联网，C选项的区块链共识不适用于离线场

景，D选项不符合安全要求。知识点：离线支付安全机制。易错点：忽视离线场景的特

殊性。

7、数字人民币PKI体系中，密钥对的生成通常发生在？

A、中国人民银行

B、商业银行

C、用户终端

2025年信息系统安全专家PKI在数字人民币中的应用专题试卷及解析3