在GM/T 0118 《浏览器数字证书应用接口规范》中，关于证书存储区的描述，下列说法正确的是（）。

数字证书中一般由证书拥有者对其公钥进行签名。

数字证书采用公钥密码体制，每个用户都可以设定公钥，其公钥用于用于解密和签名。

身份鉴别是指确认一个人的身份信息。身份鉴别可通过（ ）实现。

对用户的身份鉴别基本方法可以分为（ ）。

下面有关数字签名描述错误的是（  ）。

JWT（Json Web Token）常用于各类身份鉴别与授权应用场景中， 仅支持对称密码算法实现Token的生成。

多因素鉴别的因子可以包括哪些（ ）。

下面属于身份鉴别的主要方法有（ ）。

防止他人对传输的文件进行破坏，以及确定发信人的身份需要采取的密码技术手段是（ ）。

用户可以通过公钥证书来相互交换自己的公钥，不需要每次都联系CA机构。