在SET认证机构体系中,( )是离线并被严格保护。
本题考查认证机构相关知识。认证机构有着严格层次。按照SET协议规定,认证机构(CA)体系结构如下图所示:

其中根CA(Root CA)是离线并且是被严格保护,仅在发布新品牌CA(Brand CA)时才被防问。品牌CA发布地域政策CA(Geopolitical CA)、持卡人CA(cardholder CA)、商户 CA(Merchant CA)和支付网关CA(Payment Gateway CA)证书,并负责维护及分发其签字证书和电子商务文字建议书。地域政策CA是考虑到地域或政策因素而设置,因而是可选。持卡人CA负责生成并向持卡人发放证书。商户CA负责发放商户证书。支付网关CA为支付网关(银行)发放证书。









