PKI体系所使用数字证书的格式标准是（）。

根据GM/T0014《数字证书认证系统密码协议规范》，在数字证书认证系统协议流程中，下列关于RA的说法不正确的是（）。

根据GM/T0014《数字证书认证系统密码协议规范》，LDAP允许证书订户的（）行为。

在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于证书认证中心的管理区的说法不正确的是（）。

在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于安全操作与维护，以下说法不正确的是（）。

在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于密钥库以下说法不正确的是（）。

在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，CA和KMC的根密钥需要用密钥分割或秘密共享机制分割，（）不能成为分管者。

在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于CA管理和操作人员的叙述不正确的是（）。

在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，以下哪种协议不是CA系统对用户接口要求的协议标准（）。

在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，CA提供的服务中，RA的建设方式可以是哪一种（）。

在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，KMC与CA之间采用怎样的身份鉴别机制（）。