Q209.
有關HTTPS 的敘述，下列那些正確？
電腦軟體設計共同科目 · 乙級 · Q209
難易度分析
4 / 5
本題為複選題，要求全面判定多項敘述的正確與否。考點涵蓋了網路協定的埠號、OSI 模型分層以及非對稱加密的運作機制，需精確區分相似概念且避免掉入常見的陷阱，因此判定難度較高。
正確答案 (複選)：②, ③
- ② HTTPS 是HTTP 與SSL/TLS 的結合:HTTPS 即 HTTP over SSL/TLS，是在 HTTP 協定之下加入 SSL/TLS 加密層，以確保資料傳輸的安全性。
- ③ HTTPS 連線所使用的公鑰是以明文傳輸:在 TLS 握手過程中，伺服器傳送給客戶端的公鑰確實以明文傳輸，這是非對稱加密的正常機制，因為公鑰本身即設計為可公開。
錯誤選項解析
- ① HTTPS 預設的通訊埠為80:HTTPS 預設通訊埠為 443，而非 80；通訊埠 80 是 HTTP 所使用的預設埠號。
- ④ HTTPS 是屬於傳輸層(Transport Layer)的協定:HTTPS 屬於 應用層 (Application Layer) 協定，而非傳輸層；SSL/TLS 運作於會話層/表示層，負責加密傳輸層的資料。
Learning Tip
"本題常考陷阱在於混淆 HTTP (Port 80) 與 HTTPS (Port 443) 的預設埠號，以及誤判 HTTPS 的 OSI 層級。需特別注意 公鑰明文傳輸是正確敘述，因為公鑰設計上即為公開資訊，真正的機密保護依賴私鑰與對稱式工作金鑰 (Session Key)。"
學員答題分佈
①HTTPS 預設的通訊埠為800%
②HTTPS 是HTTP 與SSL/TLS 的結合0%
③HTTPS 連線所使用的公鑰是以明文傳輸0%
④HTTPS 是屬於傳輸層(Transport Layer)的協定0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！