Q185.
下列關於網路安全性的敘述那些為正確？
電腦軟體設計共同科目 · 乙級 · Q185
難易度分析
4 / 5
本題屬於多選形式，要求考生必須對多項網路安全協定定義及加密邏輯具備精確的辨析能力，且選項中包含容易混淆的加密技術細節，增加了判斷難度。
正確答案 (複選)：①, ②, ③
- ① https 預設使用443 號埠號(Port):HTTPS 協定預設監聽 443 埠號，此為 IANA 標準分配之安全傳輸通訊埠，與 HTTP 的 80 埠號區分。
- ② https 使用SSL(Secure Sockets Layer)來加密:HTTPS 透過 SSL/TLS 協定 在傳輸層與應用層之間建立加密通道，確保資料在傳輸過程中不被竊聽或篡改。
- ③ TLS (Transport Layer Security)為SSL 的修正版本:TLS 是由 IETF 標準化並基於 SSL 3.0 發展而來的後續版本，修復了 SSL 的多項安全漏洞，目前已全面取代 SSL。
錯誤選項解析
- ④ SSL 使用對稱式金鑰系統來加密:SSL 採用混合式加密機制，在握手階段使用非對稱式金鑰進行身分驗證與金鑰交換，後續資料傳輸才使用對稱式金鑰加密，並非單純使用對稱式金鑰系統。
Learning Tip
"本題核心考點為 HTTPS 通訊埠號 與 SSL/TLS 加密機制 的差異。常考陷阱在於混淆 SSL 的混合式加密流程（非對稱用於握手、對稱用於資料傳輸）以及誤認 SSL 與 TLS 為完全獨立的協定。實務上應注意 SSL 2.0/3.0 已被宣告不安全，現代系統應強制使用 TLS 1.2 以上版本 以符合資安規範。"
學員答題分佈
①https 預設使用443 號埠號(Port)0%
②https 使用SSL(Secure Sockets Layer)來加密0%
③TLS (Transport Layer Security)為SSL 的修正版本0%
④SSL 使用對稱式金鑰系統來加密0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！