Q66.
在網路資料加密過程中，有關公開金鑰（public key）和私密金鑰（private key）的敘述，下列何者正確？
數位電子 · 甲級 · 網路技術與應用 · Q66
難易度分析
3 / 5
此題需同時選出兩個正確敘述，並且理解公開金鑰與私密金鑰的配對關係、加密與簽章的差異，此外還須判斷金鑰長度對安全性的影響，整體屬於中等難度。
正確答案 (複選)：①, ③
- ① 兩者都是由一連串的數字組成:公開金鑰與私密金鑰本質上皆為大型質數運算產生的大整數數值，通常以十六進位或 Base64 格式呈現，此為非對稱加密的基礎數學特性。
- ③ 在同一演算法下，金鑰越長，加密的強度就越強:在相同加密演算法（如 RSA、ECC）下，金鑰長度直接影響暴力破解的難度。例如 RSA 2048 位元比 1024 位元更安全，但運算成本也相對增加。
錯誤選項解析
- ② 發送方將資料發送給接收方前，先用接收方的私密金鑰將資料加密:錯誤在於加密時應使用接收方的公開金鑰而非私密金鑰。公開金鑰可對外分享用於加密，只有接收方持有的私密金鑰才能解密，此為非對稱加密的核心機制。
- ④ 公開金鑰和私密金鑰分別打造，彼此沒有配對關係:公開金鑰與私密金鑰是透過數學演算法成對生成的，兩者具有嚴密的數學配對關係。從公開金鑰無法反推私密金鑰，但兩者必須配對才能完成加解密運作。
Learning Tip
"本題核心考點為非對稱加密機制與金鑰配對原理。常見陷阱為混淆「公開金鑰加密」與「數位簽章（私密金鑰簽章）」的使用情境。實務上，資料加密使用接收方公開金鑰，身分驗證則使用發送方私密金鑰進行簽章，兩者目的不同切勿混淆。另需注意金鑰長度與效能之間的權衡取捨。"
學員答題分佈
①兩者都是由一連串的數字組成0%
②發送方將資料發送給接收方前，先用接收方的私密金鑰將資料加密0%
③在同一演算法下，金鑰越長，加密的強度就越強0%
④公開金鑰和私密金鑰分別打造，彼此沒有配對關係0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！