傳輸層安全性協定（Transport Layer Security, TLS）仰賴使用數位憑證（Digital Certificate），關於數位憑證的敘述，下…

題目

傳輸層安全性協定（Transport Layer Security, TLS）仰賴使用數位憑證（Digital Certificate），關於數位憑證的敘述，下列何者正確？ A. 自簽憑證（Self-signed Certificate）和憑證頒發機構（Certificate Authority, CA）所頒發的憑證有相同的安全性 B. 一個網域的憑證中，包含其公鑰和私鑰的值 C. 憑證頒發機構可撤銷其頒發的憑證 D. 若瀏覽器跳出憑證錯誤的警告，只要略過即可，不會影響安全性

官方答案

• 答案：C. 憑證頒發機構可撤銷其頒發的憑證

解析

憑證頒發機構（CA）在憑證有效期間內，若發生私鑰外洩、網域變更等情形，可透過憑證撤銷清單（CRL）或線上憑證狀態協定（OCSP）撤銷其所簽發的憑證，故 C 正確。A 錯在自簽憑證沒有受信任的第三方背書，瀏覽器預設不信任，安全性與 CA 憑證不同。B 錯在憑證內含主體的公鑰與 CA 的簽章，私鑰由持有者自行保管，絕不會放入憑證。D 錯在略過憑證警告可能遭遇中間人攻擊，會危及連線安全。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF
• 官方答案 PDF

答案以考選部公告之測驗式試題標準答案 PDF 為準。