主动攻击者可以通过将事先保存的正确 MAC 值不断重放来发动攻击。以下哪几种方法可以防御重放攻击（）。

GM/T 0033《时间戳接口规范》适用范围是（）。

根据GM/T 0029《签名验签服务器技术规范》，签名验签服务器能够配置时间源服务器，自动同步时间。

根据GM/T 0029《签名验签服务器技术规范》，签名验签服务器不需要设置审计员。

根据GM/T 0029《签名验签服务器技术规范》，签名验签服务器的初始化主要包括（）、生成管理员等。使设备处于正常的工作状态。

根据GM/T 0029《签名验签服务器技术规范》，签名验签服务器应用实体必须保存原来自己的（），以防止以前的签名不能验证。

根据GM/T 0029《签名验签服务器技术规范》，签名验签服务器所使用的操作系统应进行安全加固，裁减一切不需要的模块，关闭所有不需要的端口和服务。

根据GM/T 0029《签名验签服务器技术规范》，应用实体的证书更新时不用保存原来的证书。

根据GM/T 0029《签名验签服务器技术规范》，签名验签服务 器可支持OCSP连接配置功能，通过配置管理界面，进行OCSP服务的连接配置管理。

根据GM/T 0029《签名验签服务器技术规范》，签名验签服务器应支持CRL连接配置功能，通过配置管理界面，提供从CRL发布点获取CRL、导入CRL等功能。

根据GM/T 0029《签名验签服务器技术规范》，在签名验签服务器注册的应用实体，应由签名验签服务器产生应用实体的加密密钥对和证书请求。