12. 某公司內部郵件傳輸需要保護機密性，下列何者為最適當採用的安全通訊協定？
(A) SMTP 搭配 STARTTLS
(B) HTTP 搭配 TLS
(C) DNSSEC
(D) Telnet

這題的正確答案是 (A) SMTP 搭配 STARTTLS。

以下是詳細解析：

為什麼選擇 (A)？

• SMTP (Simple Mail Transfer Protocol) 是用於電子郵件傳輸的標準協定。

• STARTTLS 是一種擴充功能，允許純文字的通訊協定（如 SMTP）升級為加密連線（TLS/SSL）。

• 當 SMTP 搭配 STARTTLS 使用時，郵件在傳輸過程中會被加密，從而保護內容不被竊聽或攔截，符合題目要求的「保護機密性」。

其他選項為何不適合？

• (B) HTTP 搭配 TLS (即 HTTPS)：

  • 主要用於保護網頁瀏覽的通訊安全（如 Webmail 的登入與瀏覽介面），但它不是郵件伺服器之間或客戶端軟體發送郵件時底層傳輸的核心標準協定。

• (C) DNSSEC (Domain Name System Security Extensions)：

  • 這是 DNS 的安全擴充，主要用於確保 DNS 查詢結果的完整性與來源驗證（防止 DNS 劫持或快取汙染），並不負責加密郵件內容。

• (D) Telnet：

  • 這是一種早期的遠端登入協定，它以明文方式傳輸所有資料（包括帳號密碼），完全沒有加密功能，無法保護機密性，且已被 SSH 取代。