密钥的生命周期管理中,哪个环节涉及到密钥的失效和替换? A. 密钥生成B. 密钥销毁C. 密钥更新D. 密钥分发

密钥生命周期管理包含多个关键环节，本题重点考查对各环节核心功能的理解。

• 密钥更新是应对密钥泄露风险或满足安全策略要求的重要环节，直接关联到密钥失效（旧密钥停止使用）和替换（启用新密钥）的操作。
• 其他选项中，生成是创建密钥，销毁是彻底删除密钥，分发是传递密钥，均不涉及“失效和替换”的动态过程。

选项分析

• A. 密钥生成：负责创建新密钥，与“失效和替换”无关。
• B. 密钥销毁：彻底删除密钥，属于生命周期终点，不涉及替换。
• C. 密钥更新：通过轮换密钥实现旧密钥失效、新密钥启用，符合题意。
• D. 密钥分发：将密钥传递给用户，不改变密钥状态。