試卷名稱:114年 - 114-1 資訊安全工程師能力鑑定初級試題:資訊安全管理概論#127127
年份:114年
科目:iPAS◆資訊安全管理概論◆初級
31. 數位憑證(Digital Certificate)是在網際網路上識別人員和資 源的電子檔案,能夠讓兩個實體之間能夠進行安全、機密的 通訊。請問下列何項「不」是數位憑證的正確描述?
(A) 使用在伺服器上的數位憑證又稱為「伺服器憑證」、 HTTPS/SSL 憑證,SSL 憑證是在網頁伺服器(主 機)與網頁瀏覽器(客戶端)之間建立一個密碼連 結的標準規範
(B) 一般網頁用的 SSL 憑證檔案中包含公鑰資訊、擁有 者身分資訊、數位憑證發行者、憑證有效到期日, 但是不會出現發行憑證日期
(C) 大部分的瀏覽器會在網址列裡顯示一個鎖的圖示或 是其他識別方式,如果要了解 SSL 憑證的細節,只 要點擊鎖的圖示即可
(D) 憑證用途非常廣泛,像是自然人憑證、工商憑證、 健保卡等都是屬於數位憑證的用途,幾乎身分與機 構識別都有利用到此技術