Q165.
關於對稱式加解密演算法，下列哪些正確？
網路架設 · 乙級 · 網路規劃與管理 · Q165
難易度分析
3 / 5
本題屬於多選題，要求對對稱式加密的特性、功能及其局限性有全面且精準的掌握，且需與非對稱式加密進行對比分析，增加判斷難度。
正確答案 (複選)：①, ②, ④
- ① 加解密速度通常較非對稱式加解密演算法快:對稱式加密使用相同的金鑰進行加解密，其演算法（如 AES、DES、3DES）計算複雜度較低，因此加解密速度通常遠快於非對稱式加密（如 RSA、ECC）。
- ② 提供機密性保護功能:對稱式加密透過將明文轉換為密文，確保只有持有正確金鑰者才能解密讀取資料，提供機密性（Confidentiality）保護，防止未經授權的存取。
- ④ 需額外的安全機制，將金鑰安全地傳遞至接收方:對稱式加密的金鑰配送問題是其核心弱點，必須透過額外安全機制（如使用非對稱式加密交換金鑰、Diffie-Hellman 協定或實體安全配送）確保金鑰傳輸安全。
錯誤選項解析
- ③ 提供不可否認性功能:不可否認性（Non-repudiation）需依賴非對稱式加密的數位簽章機制達成，因對稱式加密雙方共享同一金鑰，無法證明訊息來源的獨一性。
Learning Tip
"對稱式 vs 非對稱式加密為網路安全常考重點。對稱式加密（AES、DES）速度快但面臨金鑰配送問題，提供機密性；非對稱式加密（RSA、ECC）速度慢但解決金鑰配送，可提供機密性、完整性、身分認證與不可否認性。實務上常採用混合加密系統（如 TLS/SSL），以非對稱式加密交換對稱式工作金鑰，兼具速度與安全性。"
學員答題分佈
①加解密速度通常較非對稱式加解密演算法快0%
②提供機密性保護功能0%
③提供不可否認性功能0%
④需額外的安全機制，將金鑰安全地傳遞至接收方0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！