數位安全常見問題集

憑證管理

• 什麼是憑證生命週期管理？

• 如何管理數位憑證？

• 憑證生命週期中的五個階段是什麼？

• 什麼是憑證管理器？

• 誰管理組織中的TLS/SSL憑證？

• 何時需要憑證管理？

• 需要管理哪些類型的公開憑證？

• 如何識別或尋找為您的網域名稱所頒發的公開TLS/SSL憑證？

• 如何實現憑證管理自動化？

憑證透明度

• 什麼是憑證透明度？

• 憑證透明度如何發揮作用？

• CA如何提供CT記錄證明？

• 記錄、瀏覽器和CA對憑證透明度（CT）的支援情況如何？

程式碼簽章信任

• 什麼是程式碼簽章？

• 什麼是程式碼簽章憑證？

• 有哪些不同類型的程式碼簽章憑證？

• PKI在程式碼簽章中發揮什麼作用？

• 我們是否能實現程式碼簽章的自動化？

• 什麼是程式碼簽章最佳做法？

• 什麼是用於CI/CD的持續程式碼簽章？

• 什麼是用於DevSecOps的持續程式碼簽章？

• 如何創建並強制執行有效的程式碼簽章原則？

• 如何購買程式碼簽章憑證？

合規

• 什麼是合規？

• 什麼是憑證授權中心（CA）？

• 什麼是認可標準委員會X9（ASC X9）和國際標準組織（ISO）？

• 什麼是憑證授權中心/瀏覽器論壇（CA/B論壇）？

• 什麼是網際網路工程任務推動小組（IETF）？

• 什麼是美國國家標準暨技術研究院（NIST）？

• 什麼是美國國家網路安全傑出中心（NCCoE）？

加密

• 什麼是加密或加密演算法？

• 什麼是公開金鑰加密？

• 什麼是SSL加密？

• 什麼是公開金鑰加密演算法？

• 什麼是RSA加密？

• 什麼是橢圓曲線密碼編譯？

• 什麼是預先共用金鑰加密演算法？

• 公開金鑰/私密金鑰對如何發揮作用？

• 什麼是後量子加密？

網域名稱系統

• 什麼是DNS？

• DNS 對應如何發揮作用？

• 什麼是DNS記錄？

• 我的IP位址是什麼？

• 遞迴DNS和權威DNS之間有什麼區別？

• 什麼是主要 DNS？

• 什麼是動態DNS？

• 什麼是DNS傳播？

• 什麼是TLD？

• 什麼是TTL？

• 什麼是TXT記錄？

• 什麼是MX記錄？

• 如何排清DNS快取？

電子郵件信任

• 什麼是Verified Mark Certificate（VMC）？

• 獲取Verified Mark Certificate（VMC）需要哪些步驟？

• 什麼是DMARC？

• 什麼是BIMI，為什麼它很重要？

• 什麼是S/MIME或加密電子郵件？

• 什麼是用户端憑證？

身分與存取信任

• 什麼是身分信任？

• 企業每天如何使用PKI？

• 什麼是私人PKI與公用PKI？

有關安全性和信任的行業標準

• 什麼是Open Connectivity Foundation（OCF）？

• 什麼是PCI SSC？

• AeroMAC和WiMax如何使用PKI來確保信任？

• CableLabs如何使用PKI來確保信任？

• 公用介面Plus如何使用PKI來確保信任？

• 什麼是SAE？

• 什麼是美國國家緊急號碼協會？

• 什麼是USB Implementers Forum？

• 什麼是WInnForum？

• 什麼是ZigBee Alliance？

• 什麼是Project CHIP？

IoT/装置信任

• 什麼是物聯網（IoT）？

• 什麼是IoT装置身分生命週期管理？

• 什麼是DigiCert IoT Trust Manager？

• 為什麼IoT装置管理很重要？

與信任相關的市場趨勢

公開信任與憑證

• 什麼是SSL？

• 什麼是數位憑證？

• 什麼是延伸驗證（EV）SSL憑證？

• 什麼是萬用字元憑證？

• 什麼是合格憑證？

• 什麼是Verified Mark Certificate（VMC）？

• TLS/SSL憑證的驗證方法是什麼？

• TLS/SSL憑證的有效期有多長？

• 什麼是網站標章或信任標記？

• 什麼是CT記錄？

• 如何訂購TLS/SSL憑證？

• 如何安裝TLS/SSL憑證？

• 如何續訂TLS/SSL憑證？

• 什麼是TLS/SSL握手？

• 用户端憑證與伺服器憑證之間有什麼區別？

• DigiCert TLS/SSL憑證是否與我的瀏覽器相容？

• 什麼是多網域名稱（SAN）憑證？

• 什麼是DigiCert 30天退款保證？

• 教育機構使用哪種類型的SSL憑證？

安全簽章

• 什麼是電子簽章？

• 什麼是數位簽章？

• 電子簽章和數位簽章有什麼區別？

• 數位簽章的保障級別是什麼？

• 我需要哪種類型的數位簽章？

• 什麼是電子印章或eSeal？

• 什麼是電子時間戳記？

• 如何驗證我的身分以簽署文件？

• 什麼是eIDAS？

• 什麼是合格電子簽章？

• 哪些行業受益於安全簽章？

• 什麼是歐洲技術標準協會（ETSI）？

• 什麼是信任服務提供者？

• 什麼是雲端簽章聯盟？

• 什麼是身分驗證？

• DigiCert是否能與Adobe配合使用？

SHA-2

• 為什麼要遷移至SHA-2 TLS/SSL憑證？

• 將SHA-1憑證遷移至SHA-2雜湊演算法

• SHA-2是否存在相容性問題？

• SHA-2常見問題集

信任與PKI

• 什麼是數位信任？

• 什麼是公開信任？

• 什麼是受管理的PKI？

• PKI憑證有哪些類型？

• PKI憑證驗證流程是什麼？

• 為什麼PKI很重要，它如何增強信任？

• 什麼是數位憑證，為什麼數位憑證很重要？

• DigiCert數位憑證是否適用於我的伺服器？

• 什麼是PKI即服務？

漏洞管理

• 什麼是加密靈活度？

• 什麼是Always on SSL（AOSSL）？

• 什麼是漏洞評估掃描？

• 什麼是PCI掃描服務？

• 什麼是封鎖清單檢查？

• 什麼是憑證自動化？

• 什麼是憑證發現服務？

• 病毒、蠕蟲和特洛伊木馬病毒之間的區別是什麼？

• 什麼是惡意軟體、病毒、間諜軟體和Cookie？

• 什麼是HTTPS無處不在？