Q20.
何者可用來存放與管理通訊錄及信用卡資料，以確保交易時各項資料的隱密性與安全性？
網頁設計 · 乙級 · 資訊安全 · Q20
難易度分析
2 / 5
本題屬於基礎概念定義考查，需能準確區分電子商務系統中不同元件的功能定位。由於各選項的功能區分明顯，且無複雜的陷阱設計，僅需掌握基本名詞定義即可解題。
正確答案：①電子錢包
① 電子錢包:電子錢包（E-Wallet）是專為存放與管理通訊錄及信用卡資料而設計的用戶端安全儲存機制，採用加密技術（如 Tokenization 與 AES 加密）確保交易資料的機密性與完整性，符合電子支付相關安全規範。
錯誤選項解析
- ② 商店伺服器:商店伺服器主要用於處理網站業務邏輯與商品資料，並非專為管理用戶個人通訊錄與信用卡資訊而設計；將敏感支付資料存放於商店伺服器反而會增加資料外洩風險，且不符合 PCI DSS 的最小化儲存原則。
- ③ 付款轉接站:付款轉接站（Payment Gateway）的功能是在商家與銀行之間進行交易訊息轉送與協定轉換，屬於交易過程中的通訊中介角色，並不負責長期存放與管理用戶的通訊錄及信用卡資料。
- ④ 認證中心:認證中心（CA, Certificate Authority）的職責是簽發與管理數位憑證，用於驗證交易雙方的身分真实性與提供公開金鑰基礎建設（PKI）服務，而非用來存放通訊錄或信用卡資料。
Learning Tip
"本題核心考點在於區分電子商務中各元件的功能定位。電子錢包是用戶端的資料儲存載體，而付款轉接站負責訊息轉送、認證中心負責身分驗證，三者角色不可混淆。實務上需特別注意符合 PCI DSS（支付卡產業資料安全標準） 規範，敏感支付資料應避免存放於商家伺服器，並應採用 Tokenization 技術降低資料外洩風險。"
學員答題分佈
①電子錢包0%
②商店伺服器0%
③付款轉接站0%
④認證中心0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！