- 针对于Windows系列服务器的最新版本 server2022操作系统的域环境的搭建与维护，做为网络安全其中一项分支“内网渗透”，域是不可绕过的底层基础，本模块重点讲解域环境之外还讲解加密与证书技术，了解PKI相关的应用，最后带入目前常用的攻击语言操作powershell，用它替代cmd下的某些操作。
KPI 数字证书。
1.在PKI中，以下哪个加密算法常用于生成数字证书的密钥对？
A.RSA
B.AES
C.SHA
D.HMAC
正确答案：A
答案解析：RSA算法常用于生成数字证书的密钥对。RSA 是地球上最重要的算法,没有之一。 如果没有 RSA 算法,现在的网络世界毫无安全可言,也不可能有现在的网上交易。众所周知的 ssh 协议也是基于 RSA 加密算法. RSA被用于公钥密码和数字签名。
高级加密标准(AES,Advanced Encryption Standard)为最常见的对称加密算法,加密和解密相同的密钥。
SHA一般指SHA家族。 安全散列算法。
HMAC是指基于散列的消息认证码。
2.在PKI中，用于加密和解密数据的密钥是？
A.公钥
B.私钥
C.对称密钥
D.非对称密钥
正确答案：C
答案解析：对称密钥用于加密和解密数据。
3.在PKI中，以下哪个文件格式用于存储撤销的证书信息？
A.CRL (证书撤销列表)
B.PEM (Privacy Enhanced Mail)
C.CSR (证书签名请求)
D.CRT (证书)
正确答案：A
答案解析：CRL格式用于存储撤销的证书信息。
4.在PKI中，以下哪个文件格式用于存储证书签名请求？
A.CRL (证书撤销列表)
B.PEM (Privacy Enhanced Mail)
C.CSR (证书签名请求)
D.CRT (证书)
正确答案：C
答案解析：CSR格式用于存储证书签名请求。
5.在PKI中，以下哪个文件格式用于存储数字证书？
A.CRL (证书撤销列表)
B.PEM (Privacy Enhanced Mail)
C.CSR (证书签名请求)
D.CRT (证书)
正确答案：D
答案解析：CRT格式用于存储数字证书。
6.在PKI中，以下哪个组件用于存储私钥和证书？
A.CRL (证书撤销列表)
B.CA (证书颁发机构)
C.CSR (证书签名请求)
D.Keystore (密钥库)
正确答案：D
答案解析：Keystore用于存储私钥和证书。
7.在PKI中，用于颁发和吊销数字证书的实体是？
A.CRL (证书撤销列表)
B.CA (证书颁发机构)
C.CSR (证书签名请求)
D.CRT (证书)
正确答案：B 你的答案：
解析：
答案解析：CA (证书颁发机构)用于颁发和吊销数字证书。
8.在Windows领域中，以下哪个协议用于安全的远程管理和访问？
A.SSL/TLS
B.HTTPS
C.RDP
D.SSH
正确答案：C
答案解析：RDP协议用于安全的远程管理和访问。
9.在Windows领域中，以下哪个服务用于传输和接收邮件？
A.DNS
B.DHCP
C.FTP
D.SMTP
正确答案：D
答案解析：SMTP服务用于传输和接收邮件。
10.在Windows领域中，以下哪个服务用于将主机名解析为对应的IP地址？
A.DNS
B.DHCP
C.LDAP
D.RADIUS
正确答案：A
答案解析：DNS服务用于将主机名解析为对应的IP地址。
11.在Windows领域中，以下哪个服务用于分发IP地址、子网掩码和其他网络配置？
A.DNS
B.DHCP
C.FTP
D.SMTP
正确答案：B
答案解析：DHCP服务用于分发IP地址、子网掩码和其他网络配置。
12.在Windows领域中，以下哪个协议用于将用户凭据传输给服务器进行身份验证？
A.SSL/TLS
B.HTTPS
C.Kerberos
D.RDP
正确答案：C
答案解析：Kerberos协议用于将用户凭据传输给服务器进行身份验证。
14.在Windows领域中，用于管理安全策略和对象访问权限的服务是？
A.Active Directory
B.DNS
C.DHCP
D.FTP
正确答案：A
答案解析：Active Directory是用于管理安全策略和对象访问权限的服务。
15.在Windows领域中，用于验证用户身份和授权访问的协议是？
A.LDAP
B.Kerberos
C.DNS
D.DHCP
正确答案：B
答案解析：Kerberos是一种在Windows领域中广泛使用的身份验证协议。