Q38.
下列何者是使用資料加密SSL（Secure Socket Layer）之特性 ？
會計事務 · 丙級 · 會計資訊系統概念 · Q38
難易度分析
3 / 5
本題要求考生精確區分傳輸層安全協定與數位簽章技術的功能差異。選項中設計了易於混淆的相關安全概念，需對網路加密的核心機制有正確理解才能排除錯誤選項。
正確答案：③能對傳輸資料加解密
③ 能對傳輸資料加解密:SSL（Secure Socket Layer）的核心功能即是對傳輸中的資料進行加密與解密。它透過交握協定（Handshake Protocol）建立安全通道，使用非對稱式加密交換金鑰後，改以對稱式加密保護傳輸資料，確保機密性與完整性。
錯誤選項解析
- ① 需使用電子證書:SSL 加密並非必須使用電子證書才能運作。雖然 SSL/TLS 協定在伺服器端驗證時會使用 X.509 憑證，但加密通道本身可透過對稱式加密建立，電子證書僅用於身分驗證而非加密的必要條件。
- ② 能對買賣雙方認證:SSL 協定主要提供伺服器端認證（Server Authentication），客戶端認證（Client Authentication）為選配功能，並非預設對買賣雙方都進行雙向認證。完整的雙向認證需額外配置 客戶端憑證。
- ④ 能提供交易後之不可否認性:不可否認性（Non-repudiation）需依賴數位簽章（Digital Signature）技術實現，而非 SSL 的功能。SSL 僅保護傳輸過程中的資料安全，無法提供交易完成後的法律證據效力，此為 PKI 數位簽章的應用範疇。
Learning Tip
"SSL/TLS 協定的核心考點在於區分其三大功能：機密性（加密）、完整性（MAC）、認證（憑證驗證）。常考陷阱是將 SSL 加密與數位簽章的不可否認性混淆，前者保護傳輸過程，後者用於交易證據。另外注意 SSL 已淘汰，現行標準為 TLS 1.2/1.3，但檢定考試仍常以 SSL 名稱出題。"
學員答題分佈
①需使用電子證書0%
②能對買賣雙方認證0%
③能對傳輸資料加解密0%
④能提供交易後之不可否認性0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！