108年 - 108 教育部公費留學考試試題：資訊安全概論#125730

一、資訊安全有三大目標,常被稱為C.I.A.,也就是所謂的Confidentiality、Integrity 以及Availability,請詳細說明此三大目標。

二、何謂選擇明文攻擊(Chosen-Plaintext Attacks)?何謂選擇密文攻擊(Chosen-Ciphertext Attacks) ? 並請評論在資通訊系統中,若有加密需求時,應選用能夠抵擋上述哪一種攻擊的加密法為宜?

三、雜湊函數(Hash Functions)是重要的密碼元件之一,已被廣泛運用於數位簽章(Digital Signatures)中。密碼學中所使用的雜湊函數需具備哪些特性?它在數位簽章中所扮演的角色為何?

四、SQL (Structured Query Language) Injection 是一種駭客常用的攻擊手法,請舉例詳細說明之。並請提出可能的防禦之道。