司法三等申論題
115年
[檢察事務官電子資訊組] 計算機網路
第 一 題
📖 題組：
關於網路安全，請詳細回答以下問題：
關於網路安全，請詳細回答以下問題：
📝 此題為申論題，共 2 小題
小題 (一)
何謂數位憑證（digital certificate）？請說明憑證主要內容以及憑證在網路安全上的應用原理。（15 分）
思路引導 VIP
- 💡 數位憑證的概念：你可以把它想成網路世界的「數位身分證」。現實中身分證用來證明你是誰，由戶政事務所核發。那網路上呢？
- 📄 憑證的內容：你的身分證上有什麼？姓名、身分證字號、照片、發證機關章。那數位憑證（例如常見的 X.509 格式）上面會有什麼？（提示：主體名稱、公鑰、憑證授權中心(CA)名稱、有效期限、CA 的數位簽章）。重點：公鑰與主體的綁定。
小題 (二)
近年 FIDO（Fast IDentity Online）技術日益普及，請詳細說明此技術的功用以及其工作原理。（10 分）
思路引導 VIP
- 💡 FIDO 是什麼：你現在登入網銀或某些 APP，是不是不用打密碼，直接按指紋或掃臉就進去了？這背後很多就是 FIDO 技術。Fast IDentity Online。
- 🎯 FIDO 的功用：為了解決傳統「密碼」帶來的問題（容易忘記、容易被盜、被釣魚、撞庫攻擊）。所以它的功用是：無密碼登入、強認證、抗釣魚。