根据GM/T 0030-2014 《服务器密码机技术规范》，服务器密码机必须至少支持几层密钥结构（）。

在数字证书认证系统中，终端用户加密私钥在（）生成。

在数字证书认证系统中，终端用户签名私钥在（）生成。

根据GM/T 0014《数字证书认证系统密码协议规范》，如果OCSP接收到一个没有遵循OCSP语法的请求，应做如下响应（）。

根据GM/T 0014《数字证书认证系统密码协议规范》，下列选项不属于KM接收CA系统的密钥服务请求的是（）。

在数字证书认证系统中，KM指的是（）。

根据GM/T 0014《数字证书认证系统密码协议规范》，在数字证书认证系统协议流程中，下列关于RA的说法不正确的是（）。

根据GM/T 0014《数字证书认证系统密码协议规范》，LDAP允许证书订户的（）行为。

在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于证书认证中心的管理区的说法不正确的是（）。

在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书的管理安全应满足（）要求。

在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，密钥管理系统的密钥生成模块应具有（）功能。