Q68.
關於安全的祕密金鑰密碼系統(Secret Key Cryptosystems)，何者不是該系統提供之功能？
網頁設計 · 乙級 · 資訊安全 · Q68
難易度分析
3 / 5
本題要求對對稱式加密系統的功能界限有明確的認知，需能區分其能提供的安全屬性與必須依賴非對稱式加密才能實現的功能。題目設計包含概念性對比與功能排除，屬於測試核心基礎知識的典型題型。
正確答案：②鑑定發方之身分
② 鑑定發方之身分:鑑定發方之身分並非秘密金鑰密碼系統直接提供的功能。雖然可搭配 MAC（訊息鑑別碼） 實現某種程度的來源驗證，但純粹的加密機制本身無法直接確認發送者身分，需依賴數位簽章或公開金鑰基礎建設（PKI） 才能達成完整的身分鑑別。
錯誤選項解析
- ① 保護資訊機密:保護資訊機密是秘密金鑰密碼系統的核心功能，透過對稱式加密演算法（如 AES、DES）將明文轉換為密文，防止未經授權者讀取資料內容。
- ③ 自動修正資訊內容:自動修正資訊內容不屬於密碼系統的功能範疇。資料錯誤修正需依賴錯誤偵測與修正碼（ECC） 或重傳機制，而非加密技術。
- ④ 確保資訊完整性:確保資訊完整性可透過秘密金鑰系統衍生的 MAC 或 HMAC 機制達成，用於驗證資料在傳輸過程中是否遭到篡改。
Learning Tip
"本題考點在於區分密碼學三大目標：機密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。秘密金鑰系統主要提供機密性，完整性需搭配 MAC 機制，而不可否认性（Non-repudiation）與身分鑑別則需依賴非對稱式加密（如 RSA 數位簽章）。常考陷阱為混淆對稱式與非對稱式加密的應用場景。"
學員答題分佈
①保護資訊機密0%
②鑑定發方之身分0%
③自動修正資訊內容0%
④確保資訊完整性0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！