Q33.
在資料通訊系統中，資料傳輸時，為了避免資料被竊取而外洩，應做何種防範措施？
網頁設計 · 乙級 · 資訊安全 · Q33
難易度分析
2 / 5
本題考查基礎的資訊安全術語定義，選項間的概念區分明確，無需複雜的推論即可透過核心定義選出答案。
正確答案：②將資料加密
② 將資料加密:資料加密（如 AES、RSA、TLS/SSL）是將明文轉換為密文的標準防護措施，即使資料在傳輸途中遭攔截，未經授權者也無法解讀內容，為防止資料外洩的核心技術。
錯誤選項解析
- ① 將資料做錯誤檢查:錯誤檢查（如 CRC、同位檢查）僅能偵測資料在傳輸過程中是否發生位元錯誤，用於確保資料完整性，但無法防止資料被第三方竊取或讀取。
- ③ 將資料解密:資料解密是將已加密資料還原為明文的動作，若在傳輸前執行解密，反而會使資料暴露於未保護狀態，與防竊取的目的完全相反。
- ④ 將資料解壓縮:資料解壓縮僅用於減少資料體積以提升傳輸效率，屬於資料壓縮技術（如 ZIP、GZIP），完全不具備任何安全防護或防竊取功能。
Learning Tip
"本題核心考點為區分資料完整性（錯誤檢查）與資料機密性（加密）的不同安全目標。常見陷阱是混淆「加密」與「解密」的應用時機，切記傳輸防竊取必須在發送端執行加密，而非解密。實務上應搭配 HTTPS/TLS 協定實現傳輸層加密，並注意對稱式加密（AES）與非對稱式加密（RSA）的應用場景差異。"
學員答題分佈
①將資料做錯誤檢查0%
②將資料加密0%
③將資料解密0%
④將資料解壓縮0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！