Q29.
為了避免文字檔案被任何人讀出，可進行加密（Encrypt）的動作。在加密時一般是給予該檔案？
電腦軟體應用 · 丙級 · 資訊安全 · Q29
難易度分析
2 / 5
本題考查對資訊安全基本術語的定義區分，需能辨析加密機制與存取控制、權限管理之間的本質差異，屬於基礎概念記憶型題目。
正確答案：③Key
③ Key:加密（Encrypt）的核心原理是透過金鑰（Key）配合加密演算法（如 AES、RSA）將明文轉換為密文。只有持有對應金鑰者才能進行解密（Decrypt）還原資料，此為資訊安全中機密性（Confidentiality）的基礎技術。
錯誤選項解析
- ① 存檔的空間:存檔的空間僅指檔案存放的儲存位置，與加密機制無關。加密的核心在於透過金鑰演算法轉換資料內容，而非改變儲存位置。
- ② 個人所有權:個人所有權屬於檔案權限管理（如 NTFS 權限）的範疇，用於控制存取身份，但並非加密技術本身。擁有所有權不代表資料內容已被加密保護。
- ④ Userid:Userid（使用者帳號）用於身份識別與認證，屬於存取控制的範疇。它可限制誰能存取檔案，但無法對檔案內容進行加密保護，兩者屬於不同的安全機制。
Learning Tip
"此題常考加密（Encryption）與存取控制（Access Control）的觀念差異。金鑰（Key）是加密技術的核心要素，而 Userid、所有權等屬於身份驗證與權限管理層面。實務上應理解對稱式加密與非對稱式加密的金鑰管理差異，並注意加密保護的是資料機密性，而非完整性或可用性。"
學員答題分佈
①存檔的空間0%
②個人所有權0%
③Key0%
④Userid0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！