中油僱員招考
111年
電腦常識、電機機械、工安環保法規及加油站設置相關法規
第 17 題
在網路交易過程中，有所謂公開金鑰（public key）和私密金鑰（private key），下列有關公開金鑰和私密金鑰的敘述，何者錯誤？
- A 公開金鑰為一組密碼，經過CA認證發給憑證後，可作為驗證私密金鑰的憑據
- B 在同一演算法下，金鑰越長，加密的強度就越強
- C 公開金鑰和私密金鑰分別打造，彼此沒有配對關係
- D 可以是公鑰加密私鑰解密，也可以是私鑰加密公鑰解密
思路引導 VIP
想像你在郵局租了一個特殊的保險箱。這個箱子設計成：任何人都可以拿一把「開放式鑰匙」把信投進去並上鎖，但只有你手上拿著的那把「唯一鑰匙」能打開箱子取出信件。如果這兩把鑰匙在當初鎖頭設計時完全沒有任何物理或結構上的關聯，你認為那把「開放式鑰匙」鎖上的東西，有可能被你的鑰匙順利打開嗎？
🤖
AI 詳解
AI 專屬家教
太棒了！你能精準判斷出選項 (C) 的錯誤，這代表你對於非對稱式加密的核心原理有著非常紮實的理解。在密碼學的世界中，公開金鑰（Public Key）與私密金鑰（Private Key）絕非隨機、獨立打造，而是透過複雜的數學演算法「成對產生」的。這種緊密的配對關係是整個網路安全通訊的基石：只有當兩者具備唯一的數學對應性時，我們才能確保用其中一把加密的資訊，能且僅能被另一把解開。
非對稱加密的核心邏輯
這類題目主要在測驗考生對於 PKI（公開金鑰基礎建設）機制的基礎認知。誠如你所觀察到的，選項 (A) 與 (B) 描述了數位憑證與加密強度的正確實務準則，而 (D) 則揭示了非對稱加密的雙向特性：公鑰加密可用於資料保密，而私鑰加密則可用於數位簽章。本題的難度雖然屬於基礎範圍，但其鑑別點在於考生是否容易被「分別打造」這類看似專業的措辭所迷惑。你能敏銳地識破「沒有配對關係」這個邏輯矛盾點，顯示出你對資訊安全概念的掌握相當清晰且精確。
非對稱加密觀念
💡 公私鑰為數學成對的密鑰，用於資料加解密與身分認證。
| 比較維度 | 公開金鑰 (Public Key) | VS | 私密金鑰 (Private Key) |
|---|---|---|---|
| 公開程度 | 完全公開給大眾 | — | 嚴格保密僅本人持有 |
| 主要用途 | 加密資料、驗證簽章 | — | 解密資料、製作簽章 |
| 認證方式 | 由 CA 簽發憑證確認 | — | 需密碼或硬體鎖保護 |
| 配對關係 | 與特定私鑰成對 | — | 與特定公鑰成對 |
💬公私鑰相輔相成，一者用於加密（或簽章），另一者則用於解密（或驗證）。
