Q246.
關於SSH（Secure Shell） 協定，下列哪些正確？
網路架設 · 乙級 · 網路元件及軟體安裝與應用 · Q246
難易度分析
3 / 5
本題為多選題，要求對該協定的基本定義、核心功能及實際應用狀態有全面的掌握，且需辨別實務操作與理論假設之間的差異，因此認知負荷較單選題高。
正確答案 (複選)：①, ②, ③
- ① 採用Client-Server 方式運作:SSH 採用 Client-Server 架構，由用戶端發起連線請求，伺服器端監聽並回應，此為標準的網路通訊模型。
- ② 可提供遠端登入功能:SSH 核心功能為提供 遠端登入 與指令執行能力，系統管理員可透過加密通道安全地操控遠端主機。
- ③ 可提供加密功能:SSH 使用 對稱式加密（如 AES）與 非對稱式加密（如 RSA）混合機制，確保傳輸資料的機密性與完整性。
錯誤選項解析
- ④ 為安全考量，多數伺服器已停用SSH 服務:多數伺服器仍 廣泛啟用 SSH 服務，實務上會透過 變更預設 Port 22、禁用密碼登入改用金鑰驗證 或 Fail2Ban 等機制強化安全，而非直接停用。
Learning Tip
"SSH 協定 常考陷阱在於混淆 Telnet（明文傳輸） 與 SSH（加密傳輸） 的差異。實務操作中，建議使用 SSH-2 版本 並搭配 金鑰認證 取代密碼登入，同時定期更新 OpenSSH 修補已知漏洞，避免遭受中間人攻擊（MITM）。"
學員答題分佈
①採用Client-Server 方式運作0%
②可提供遠端登入功能0%
③可提供加密功能0%
④為安全考量，多數伺服器已停用SSH 服務0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！