第 二 題

【爭點分析】 本題旨在測驗考生對密碼學核心安全概念之認知。評估一個密碼系統的強度，主要分為由克勞德·夏農（Claude Shannon）提出的「資訊理論安全（Information-theoretic security）」，以及現代密碼學基於計算複雜度理論所仰賴的「計算安全（Computational security）」。 【大前提與實質內涵：理論安全與實際安全之比較】

【爭點分析】 本題考驗對密碼分析學（Cryptanalysis）中「攻擊者威脅模型」的理解。依據柯克霍夫原則（Kerckhoffs's principle），密碼系統的安全性應建立在金鑰的保密上，而非演算法的保密。因此，密碼破解方式的分類，是依據攻擊者所能掌握的「資訊條件（明文與密文的取得能力）」來劃分。 【大前提：威脅模型與實務定義】