Q97.
公開金鑰密碼系統中，要讓資料傳送時以亂碼呈現，並且傳送者無法否認其傳送行為，需要使用哪兩個金鑰同時加密才能達成？
電腦軟體應用 · 丙級 · 資訊安全 · Q97
難易度分析
3 / 5
本題要求同時滿足機密傳輸與身分認證兩個條件，考生必須精確區分公鑰與私鑰在非對稱加密機制中截然不同的功能，並能將兩種不同的加密目的正確對應至相對應的金鑰組合，具有一定的邏輯推演難度。
正確答案：④接收者的公鑰及傳送者的私鑰
④ 接收者的公鑰及傳送者的私鑰:接收者的公鑰加密可確保機密性（僅接收者能以私鑰解密），傳送者的私鑰簽章可確保不可否認性（任何人能以傳送者公鑰驗證來源），此為標準的數位信封機制。
錯誤選項解析
- ① 傳送者及接收者的私鑰:使用傳送者的私鑰可達成數位簽章的不可否認性，但接收者的私鑰不應由傳送者持有，且私鑰加密無法確保機密性，此組合在實務上不可行。
- ② 傳送者及接收者的公鑰:同時使用雙方的公鑰加密無法達成不可否認性，因為公鑰是公開的，任何人都可使用，無法證明訊息確實來自特定傳送者。
- ③ 接收者的私鑰及傳送者的公鑰:接收者的私鑰屬於接收者機密持有，傳送者無法取得；且使用傳送者的公鑰加密無法證明身分來源，此組合邏輯錯誤且違反非對稱式加密原則。
Learning Tip
"此題核心在於理解公開金鑰基礎建設（PKI）的雙重目標：機密性需用接收者的公鑰加密，不可否認性需用傳送者的私鑰簽章。常見陷阱是混淆公鑰與私鑰的用途，切記「公鑰加密、私鑰解密」用於機密傳輸，「私鑰簽章、公鑰驗證」用於身分認證與不可否认性。"
學員答題分佈
①傳送者及接收者的私鑰0%
②傳送者及接收者的公鑰0%
③接收者的私鑰及傳送者的公鑰0%
④接收者的公鑰及傳送者的私鑰0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！