Examly題庫立即開始練習
國營聯招 資訊計算機原理、網路概論10732單選題

兩個網路使用者以共用之秘密金鑰進行認證程序時,其中一方先產生一組隨機訊息傳給對方,下列程序何者有誤?

A對方直接回傳驗證正確答案
B隨機訊息亦以 secret key 加密
C對方以 secret key 加密後回傳
D比較對方加密後傳回之隨機訊息
答案與詳解
A
正確答案
共用祕密金鑰認證(Challenge-Response)中,挑戰訊息必須加密回傳,直接回傳原文等於零驗證效果。

為什麼答案是 A

「直接回傳驗證」表示對方不做任何加密就把原始隨機訊息傳回,任何人皆可這樣做,完全無法證明對方持有 secret key,認證機制失效。此為錯誤做法,故本題選 A。

考點:Challenge-Response 認證錯誤考點:Challenge 加密傳輸考點:Response 加密回傳考點:Response 比對驗證
載入中…

想練更多計算機原理、網路概論考古題?

Examly 收錄 38 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。

Download on theApp Store即將推出Google Play
黑皮