Q15.
HTTPS 通訊協定使用了TLS（Transport Layer Security）來確保資訊安全，下列何者不是TLS 的工作？
數位電子 · 甲級 · 網路技術與應用 · Q15
難易度分析
3 / 5
單選題，考核 TLS 核心功能辨識與層級責任區分，題目設計有常見陷阱，需同時排除非 TLS 相關項目，屬於中等挑戰。
正確答案：④驗證客戶端使用者的帳號密碼是否正確
④ 驗證客戶端使用者的帳號密碼是否正確:TLS 僅負責 傳輸層 的加密與身分驗證（憑證機制），並不涉及 應用層 的帳號密碼驗證；使用者帳號密碼的驗證是由上層應用程式（如 Web 應用程式的登入機制）負責處理。
錯誤選項解析
- ① 在傳送的資料中加入訊息認證碼，讓接收方用以鑑別訊息是否被修改或是偽造:TLS 的 Record Protocol 確實會在傳輸資料中加入 MAC（訊息認證碼），用於確保資料的 完整性（Integrity），接收方可藉此驗證訊息是否遭篡改或偽造。
- ② 建立伺服端和客戶端之間的會議金鑰:TLS Handshake Protocol 的核心功能之一就是透過金鑰交換演算法（如 ECDHE）在伺服端與客戶端之間協商建立 Session Key（會議金鑰），用於後續的對稱加密通訊。
- ③ 驗證伺服端的憑證是有效的:TLS 握手過程中會執行 憑證驗證 機制，客戶端會檢查伺服端憑證是否由受信任的 CA（憑證授權單位） 簽發、是否過期或被撤銷，以確認伺服器身分的真實性。
Learning Tip
"本題核心考點在於區分 TLS 傳輸層安全機制 與 應用層認證機制 的職責範圍。常考陷阱是將 憑證驗證（TLS 負責）與 帳號密碼驗證（應用程式負責）混淆。需牢記 TLS 三大功能：加密（Confidentiality）、完整性（Integrity）、身分驗證（Authentication via 憑證），但不處理使用者層級的登入認證。"
學員答題分佈
①在傳送的資料中加入訊息認證碼，讓接收方用以鑑別訊息是否被修改或是偽造0%
②建立伺服端和客戶端之間的會議金鑰0%
③驗證伺服端的憑證是有效的0%
④驗證客戶端使用者的帳號密碼是否正確0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！