公務人員特種考試關務人員計算機概要115 年第 33 題單選題考點:TLS 1.3 密鑰交換考點:ECDHE 前向保密
TLS(Transport Layer Security)為網際網路上提供安全傳輸的主要加密協定。在 TLS1.3 中,相較於 TLS1.2,進行多項簡化與強化。基於通訊安全考量,下列何種密鑰交換演算法已在 TLS1.3 中被正式移除?
ARSA 密鑰交換正確答案
BECDHE(Elliptic Curve Diffie-Hellman Ephemeral)
CDHE(Diffie-Hellman Ephemeral)
DPSK(Pre-Shared Key)
A正確答案
TLS 1.3 為強化通訊安全,已正式移除 RSA 密鑰交換演算法,改以具前向保密機制的 (EC)DHE 及 PSK 作為主要密鑰交換方式。
逐選項解析
ARSA 密鑰交換TLS 1.3 密鑰交換✓ 正確
RSA 密鑰交換不具備前向保密(Forward Secrecy)特性,一旦伺服器私鑰外洩,過去所有通訊內容皆可被解密。TLS 1.3 基於安全強化考量,已正式將 RSA 密鑰交換從支援的密鑰交換演算法中移除。
BECDHE(Elliptic Curve Diffie-Hellman Ephemeral)ECDHE 前向保密✕ 錯誤
ECDHE(Elliptic Curve Diffie-Hellman Ephemeral)具備前向保密特性,是 TLS 1.3 中最主要且推薦使用的密鑰交換演算法,並未被移除。
CDHE(Diffie-Hellman Ephemeral)✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本