地方政府公務人員四等-電子工程類科計算機概要110 年第 39 題單選題
傳輸層安全性協定(Transport Layer Security, TLS)仰賴使用數位憑證(Digital Certificate),關於數位憑證的敘述,下列何者正確?
A自簽憑證(Self-signed Certificate)和憑證頒發機構(Certificate Authority, CA)所頒發的憑證有相同的安全性
B一個網域的憑證中,包含其公鑰和私鑰的值
C憑證頒發機構可撤銷其頒發的憑證正確答案
D若瀏覽器跳出憑證錯誤的警告,只要略過即可,不會影響安全性
C正確答案
CA 可撤銷已頒發憑證(CRL/OCSP 機制),這是 PKI 體系核心功能之一。
逐選項解析
A自簽憑證(Self-signed Certificate)和憑證頒發機構(Certificate Authority, CA)所頒發的憑證有相同的安全性✕ 錯誤
自簽憑證沒有受信任的第三方背書,瀏覽器無法驗證其真實性,易遭中間人攻擊,安全性遠低於 CA 憑證。
B一個網域的憑證中,包含其公鑰和私鑰的值✕ 易錯陷阱
數位憑證只包含「公鑰」,私鑰必須由伺服器自行妥善保管,絕不能放入可公開下載的憑證中,否則非對稱加密完全失效。
D若瀏覽器跳出憑證錯誤的警告,只要略過即可,不會影響安全性✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本