Q40.
關於資訊安全中公開鑰匙碼(Public Key)法之敘述何者有誤？
網頁設計 · 乙級 · 資訊安全 · Q40
難易度分析
3 / 5
本題考查非對稱加密機制與對稱加密在金鑰管理上的核心差異，需能準確分辨公鑰與私鑰的傳遞特性及使用邏輯，屬於基本概念的應用分析。
正確答案：③接收方的key 應讓送方瞭解以供轉換
③ 接收方的key 應讓送方瞭解以供轉換:此敘述錯誤。公鑰的本質是公開可取得，可透過公開金鑰目錄或憑證機構(CA)取得，無需由接收方主動告知傳送方，這正是公開鑰匙法與對稱式加密的核心差異。
錯誤選項解析
- ① 可減少因傳送key 而發生洩密之情形:公開鑰匙密碼系統採用非對稱式加密，無需透過安全通道傳遞金鑰，因此能有效降低金鑰配送過程遭攔截洩密的風險，此敘述正確。
- ② 送方與受方各有一key 用來編碼與解碼:在非對稱式加密中，通訊雙方各自擁有公鑰與私鑰配對，公鑰用於加密、私鑰用於解密，此敘述正確。
- ④ 接受方的key 不必由傳送方傳送:接收方的公鑰屬於公開資訊，可從公開管道取得，不需要由傳送方主動傳送，此敘述正確。
Learning Tip
"公開鑰匙密碼系統(非對稱式加密)的核心觀念在於公鑰公開、私鑰保密。常考陷阱為混淆「對稱式加密」與「非對稱式加密」的金鑰配送方式。實務上，公開金鑰基礎建設(PKI)結合數位憑證與CA認證機制，確保公鑰的真實性與完整性，避免中間人攻擊(Man-in-the-Middle Attack)。"
學員答題分佈
①可減少因傳送key 而發生洩密之情形0%
②送方與受方各有一key 用來編碼與解碼0%
③接收方的key 應讓送方瞭解以供轉換0%
④接受方的key 不必由傳送方傳送0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！