地特三等申論題 105年 [工業行政] 計算機概論

第一題

📖 題組：
請回答下列問題： (一)在網路上進行線上交易，主要安全問題為何？（5 分） (二)請說明當今解決這些問題的方法？（10 分）

📝 此題為申論題，共 2 小題

小題 (一)

在網路上進行線上交易，主要安全問題為何？（5 分）

看到「線上交易安全問題」，應直覺聯想資訊安全的核心架構（CIA要素）以及電子商務特有的需求。作答時，將機密性、完整性、身分鑑別、不可否認性及可用性轉換為交易中可能面臨的具體威脅來條列說明，即可有條理地拿滿分數。

🤖

AI 詳解

AI 專屬家教

【破題】線上交易涉及資金與敏感個資的傳輸，其主要安全問題可歸納為未能滿足資訊安全核心目標所產生的威脅。【論述】一、機密性問題（資料外洩/竊聽）：交易過程中的敏感資訊（如信用卡號、密碼、個人隱私資料）若未經妥善保護，可能在網路傳輸節點遭駭客竊聽或攔截。

請說明當今解決這些問題的方法？（10 分）

作答時應先回顧線上交易的四大安全需求（機密性、完整性、身分鑑別、不可否認性），接著將這些需求與當今主流的資訊安全技術（加解密、雜湊、數位簽章、數位憑證及安全協定）一一對應並加以詳細說明。

🤖

AI 詳解

AI 專屬家教

【破題】解決線上交易安全問題的核心，主要仰賴現代密碼學技術以及建立於其上的安全通訊協定，藉此滿足機密性、完整性、身分鑑別與不可否認性等四大資訊安全需求。【論述】