Q108.
電腦中所使用的憑證（Certificate）採用下列何種標準？
網路架設 · 乙級 · 網路架設佈線 · Q108
難易度分析
2 / 5
本題考查基礎的資安標準定義，需能區分技術格式標準與管理體系標準，屬於單純的術語記憶與辨識類型。
正確答案：②X.509v3
② X.509v3:X.509v3 是 ITU-T 制定的公鑰憑證標準，定義了憑證的結構與欄位（如版本、序號、簽章演算法、發行者、有效期間、主體、公鑰資訊及擴充欄位），為 PKI 基礎建設 的核心規範。
錯誤選項解析
- ① ISO/IEC 15408:ISO/IEC 15408 是資訊技術安全評估的共同準則（Common Criteria），用於評估產品與系統的安全性，與憑證格式無關。
- ③ BS 7799:BS 7799 是英國標準協會制定的資訊安全管理規範，後發展為 ISO/IEC 27001 系列，屬於資安管理系統（ISMS）範疇，非憑證標準。
- ④ ISO/IEC 27001:ISO/IEC 27001 是資訊安全管理系統（ISMS）的國際標準，規範組織如何建立、實施與持續改善資安管理，與憑證的技術格式無關。
Learning Tip
"本題核心考點為 X.509v3 憑證標準 與其他資安規範的區別。常見陷阱是將 PKI 技術標準（如 X.509）與 資安管理標準（如 ISO 27001、BS 7799）或 產品安全評估標準（如 ISO 15408）混淆。實務上，X.509v3 憑證廣泛應用於 SSL/TLS 加密通訊、電子簽章 與 身分驗證，其擴充欄位支援 CRL 分發點、金鑰用途 等重要資訊。"
學員答題分佈
①ISO/IEC 154080%
②X.509v30%
③BS 77990%
④ISO/IEC 270010%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！