根据GM/T 0059《服务器密码机检测规范》，管理密钥应在（）态由服务器密码机厂家提供的管理工具生成或安装，且安全地存储在密码机内部。

在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书的管理安全应满足（）要求。

在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，密钥管理系统的密钥生成模块应具有（）功能。

在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于安全操作与维护，以下说法不正确的是（）。

在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于密钥库以下说法不正确的是（）。

在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，CA和KMC的根密钥需要用密钥分割或秘密共享机制分割，（）不能成为分管者。

在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于CA管理和操作人员的叙述不正确的是（）。

在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，CA系统的计算机网络需要合理分段，原则上要求整个网络划分为（）。

根据GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书认证系统对数字证书的哪些步骤全生命周期进行管理的系统（）。

根据GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书认证系统的总体设计原则如下（）。

在GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，按证书的功能分类，证书分为哪几类（）。