Q189.
甲使用數位簽章簽署後將資料傳送給乙，則下列那些為錯誤？
電腦軟體設計共同科目 · 乙級 · Q189
難易度分析
4 / 5
本題屬於複選題，要求考生在多個容易混淆的金鑰配對選項中，精確判別簽署與驗證流程的正確對象及金鑰類型，需完整掌握非對稱加密機制才能正確排除所有錯誤選項。
正確答案 (複選)：①, ③, ④
- ① 甲使用甲的公開金鑰(Public key)來簽章:數位簽章的簽署過程應使用簽署者的私密金鑰進行加密運算，而非公開金鑰。公開金鑰僅供驗證方使用，此選項混淆了簽章與驗證的金鑰用途。
- ③ 乙使用乙的私密金鑰來驗證是否為甲的簽章:驗證簽章時應使用簽署者（甲）的公開金鑰進行解密比對，而非接收方乙自己的私密金鑰。乙的私密金鑰與甲的簽章完全無關，此選項錯誤理解了驗證流程。
- ④ 乙使用乙的公開金鑰來驗證是否為甲的簽章:驗證甲的簽章應使用甲的公開金鑰，而非乙的公開金鑰。使用乙自己的公開金鑰無法解密由甲私密金鑰加密的簽章內容，此選項混淆了金鑰配對的對應關係。
錯誤選項解析
- ② 甲使用甲的私密金鑰 (Private key) 來簽章:此為正確敘述。發送方甲確實應使用自己的私密金鑰對訊息雜湊值進行加密以產生數位簽章，這是非對稱加密機制中確保不可否認性的核心原理。
Learning Tip
"數位簽章的核心口訣為「私簽公驗」：簽署者用自己的私密金鑰簽章，驗證者用簽署者的公開金鑰驗證。常考陷阱是混淆「誰的金鑰」與「用於簽章或驗證」，務必記住金鑰的擁有者與用途必須一一對應。在PKI 基礎建設中，此機制同時確保資料的完整性、身分認證與不可否認性。"
學員答題分佈
①甲使用甲的公開金鑰(Public key)來簽章0%
②甲使用甲的私密金鑰 (Private key) 來簽章0%
③乙使用乙的私密金鑰來驗證是否為甲的簽章0%
④乙使用乙的公開金鑰來驗證是否為甲的簽章0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！