32. 李老師從某官方網站下載教學軟體安裝檔 setup.exe。下載頁面另列出該檔案 的 SHA-256 雜湊值(hash value)，並提供對應的數位簽章檔 setup.exe.sig。 關於 SHA-256 雜湊值與數位簽章的用途，下列何者錯誤？
(A) 使用者可在本機計算 setup.exe 的 SHA-256 雜湊值，並與官方網站公佈 的雜湊值比對，以確認檔案內容是否一致。
(B) 若使用者在本機計算出的 SHA-256 雜湊值與官方公佈值不同，表示下 載檔案與官方公布版本內容不一致。
(C) 數位簽章可協助驗證檔案是否由可信發佈者簽署，並確認簽署後檔案是 否被竄改。
(D) 若 SHA-256 雜湊值比對一致，即可確認該檔案是由官方發佈。

答案：登入後查看
統計： A(2), B(1), C(1), D(3), E(0) #3911398

詳解 (共 2 筆)

#7490670

解析：

  • 雜湊值（Hash）僅能提供「資料完整性（Integrity）」驗證（確保檔案下載過程沒有損壞或被第三方竄改）。但如果攻擊者架設假網站並同時替換惡意檔案與其 Hash 值，使用者單靠比對 Hash 無法得知該 Hash 是否來自合法官方。

  • 要確認「真實性／來源可信度（Authenticity）」，必須依賴數位簽章（Digital Signature）與公鑰憑證架構（PKI）。

0
0
#7490672

解析：

  • 雜湊值（Hash）僅能提供「資料完整性（Integrity）」驗證（確保檔案下載過程沒有損壞或被第三方竄改）。但如果攻擊者架設假網站並同時替換惡意檔案與其 Hash 值，使用者單靠比對 Hash 無法得知該 Hash 是否來自合法官方。

  • 要確認「真實性／來源可信度（Authenticity）」，必須依賴數位簽章（Digital Signature）與公鑰憑證架構（PKI）。

0
0