Q140.
在公開金鑰加密法中，甲在傳給乙的資料中建立自己的數位簽章（Digital Signature），其加密方式為
電腦軟體應用 · 乙級 · 系統軟體使用 · Q140
難易度分析
2 / 5
本題要求考生能精確區分數位簽章與機密加密在金鑰使用上的差異。選項中設定了發送方與接收方的公私鑰各種組合，旨在測試對身分認證機制之對應關係的記憶精準度。
正確答案：④以甲的私鑰加密
④ 以甲的私鑰加密:數位簽章的原理是將訊息雜湊後以發送者（甲）的私鑰加密，接收方（乙）再以甲的公鑰解密驗證。此機制可確保身分認證、資料完整性與不可否認性三大安全特性。
錯誤選項解析
- ① 以甲的公鑰加密:甲的公鑰用於驗證簽章而非建立簽章。若以甲的公鑰加密，任何人都可用甲的私鑰解密，無法證明訊息確實來自甲，違背數位簽章不可否認性之目的。
- ② 以乙的公鑰加密:乙的公鑰加密用於確保資料機密性（只有乙能用私鑰解密），此為加密傳輸機制而非數位簽章機制，無法證明發送者身分。
- ③ 以乙的私鑰加密:乙的私鑰僅由接收方乙持有，甲無法取得也無權使用。數位簽章必須由發送方以自己的私鑰建立，而非使用接收方的私鑰。
Learning Tip
"本題核心考點在於區分數位簽章（發送方私鑰加密，驗證身分）與加密傳輸（接收方公鑰加密，確保機密性）的差異。常考陷阱為混淆「誰的鑰匙」與「公鑰還是私鑰」。切記：簽章用己方私鑰，加密用對方公鑰，兩者目的與機制完全不同。"
學員答題分佈
①以甲的公鑰加密0%
②以乙的公鑰加密0%
③以乙的私鑰加密0%
④以甲的私鑰加密0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！