111年 - 111 教育部_公費留學考試：資訊安全概論#125712

(一) 零時差攻擊 (zero-day attacks) (5 分)

(二) 零信任架構 (zero trust architecture) (5 分)

(三) 零知識證明 (zero-knowledge proof) (5 分)

(四) 紅隊演練 (red team assessment) (5 分)

(五) APT 攻擊 (advanced persistent threat) (5 分)

(一) 這個 TLS 協定的加密功能同時使用對稱式密碼法與非對稱式密碼法，兩者如何搭配？這樣做的好處是什麼？(15 分)

(二) TLS 的另一個重要功能是提供 X.509 憑證。這個憑證帶來的好處是什麼？又網頁瀏覽器如何驗證網頁伺服器憑證的真偽？(10 分)

(一) 3DES 的作法為何？為何 3DES 可以與 DES 相容？(10 分)

(二) DES 的有效金鑰長度為 56 位元，3DES 的有效金鑰長度是多少？為何不是 56 位元的 3 倍？(10 分)

(三) AES (Advanced Encryption Standard)是接替 DES 的標準，其可能的有效金鑰長度為多少位元？(5 分)

(一) PKI (Public Key Infrastructure) (9 分)

(二) SSH (Secure Shell) (8 分)

(三) PGP (Pretty Good Privacy) (8 分)