Examly題庫
國營聯招 資訊計算機原理、網路概論111 年第 33 題單選題考點:匿名DH/中間人攻擊考點:臨時DH/前向保密

傳輸層安全性協定(TLS)中,下列哪一種金鑰交換方法因易受中間人攻擊,已很少使用?

ATLS_DH_ANON正確答案
BTLS_DHE
CTLS_ECDHE
DTLS_RSA
答案與詳解
A
正確答案
TLS_DH_ANON 因不驗證身份(匿名DH),極易受中間人攻擊,現代TLS已棄用;TLS_DHE與TLS_ECDHE提供前向保密,TLS_RSA雖無前向保密但有身份驗證。

逐選項解析

ATLS_DH_ANON匿名DH/中間人攻擊✓ 正確
TLS_DH_ANON 使用匿名 Diffie-Hellman,雙方不做任何身份驗證,攻擊者可輕易插入成為中間人,偽裝成任一端點,現代 TLS 幾乎已完全棄用。
BTLS_DHE臨時DH/前向保密✕ 錯誤
TLS_DHE(Ephemeral Diffie-Hellman)每次連線產生臨時金鑰,搭配數位憑證做身份驗證,提供前向保密(PFS),安全性高,目前仍廣泛使用。
CTLS_ECDHE✕ 錯誤
DTLS_RSA✕ 易錯陷阱

立即註冊,看完整詳解

這題的完整詳解,註冊就能看 · 每天 2 題免費

精選詳解
  • 完整逐選項解析
  • 秒殺解題技巧與破題關鍵
  • 關鍵知識表整理
  • 陷阱與易錯提醒
  • 同考點歷屆題庫連續刷題與錯題本
接著練習整份考卷查看 111 年 國營聯招 資訊《計算機原理、網路概論》完整試題與解答

計算機原理、網路概論 相關題目

想練更多計算機原理、網路概論考古題?

Examly 收錄 50 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。

Examly