根据GM/T 0030《服务器密码机技术规范》，密钥加密密钥是定期更换的对称密钥，用于在预分配密钥情况下，对（）的保护。

根据GM/T 0014《数字证书认证系统密码协议规范》，CA向KM发送的密钥服务请求数据包括下列选项中的（）。

根据GM/T 0014《数字证书认证系统密码协议规范》，在数字证书认证系统协议流程中，下列关于KM的说法正确的是（）。

LDAP在PKI中主要用来存放下列选项中的（）。

根据GM/T 0014《数字证书认证系统密码协议规范》，KM接收CA系统的密钥服务请求包括下列选项中的（）。

根据GM/T 0014《数字证书认证系统密码协议规范》，OCSP查询返回的证书状态不包括下列选项中的（）。

根据GM/T 0014《数字证书认证系统密码协议规范》，向OCSP查询一张被挂起的证书，OCSP返回的证书状态为（）。

根据GM/T 0014《数字证书认证系统密码协议规范》，向OCSP查询一张被冻结的证书，OCSP返回的证书状态为（）。

在数字证书认证系统中，终端用户加密私钥在（）生成。

在数字证书认证系统中，终端用户签名私钥在（）生成。

根据GM/T 0014《数字证书认证系统密码协议规范》，如果OCSP接收到一个没有遵循OCSP语法的请求，应做如下响应（）。