单选题
368.关于用户数字证书对应用户私钥的描述,错误的是
A
用户的私钥被保存在硬件的证书存储介质中不会被读出
B
涉及私钥的运算均在硬件的证书存储介质中完成
C
用户的私钥一般保存在更安全的硬件证书介质中提交给用户
D
用户的私钥保存在数字证书中下发给用户
答案解析
正确答案:D
解析:
本题考察用户数字证书和私钥的关系。数字证书是由证书颁发机构(CA)颁发的,其中包含了用户的公钥和一些用户信息,但不包含用户的私钥。用户的私钥是由用户自己生成并保存的,一般保存在硬件证书介质中,如USBKey、智能卡等,以保证私钥的安全性。因此,选项A、B、C都是正确的描述,而选项D是错误的描述,因为用户的私钥不会保存在数字证书中下发给用户。
相关知识点:
用户数字证书私钥考点诀















