國營聯招 資訊計算機原理、網路概論111 年第 33 題單選題考點:匿名DH/中間人攻擊考點:臨時DH/前向保密
傳輸層安全性協定(TLS)中,下列哪一種金鑰交換方法因易受中間人攻擊,已很少使用?
ATLS_DH_ANON正確答案
BTLS_DHE
CTLS_ECDHE
DTLS_RSA
A正確答案
TLS_DH_ANON 因不驗證身份(匿名DH),極易受中間人攻擊,現代TLS已棄用;TLS_DHE與TLS_ECDHE提供前向保密,TLS_RSA雖無前向保密但有身份驗證。
逐選項解析
ATLS_DH_ANON匿名DH/中間人攻擊✓ 正確
TLS_DH_ANON 使用匿名 Diffie-Hellman,雙方不做任何身份驗證,攻擊者可輕易插入成為中間人,偽裝成任一端點,現代 TLS 幾乎已完全棄用。
BTLS_DHE臨時DH/前向保密✕ 錯誤
TLS_DHE(Ephemeral Diffie-Hellman)每次連線產生臨時金鑰,搭配數位憑證做身份驗證,提供前向保密(PFS),安全性高,目前仍廣泛使用。
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本