試題詳解

37. 關於金鑰生命週期管理（Key Management Lifecycle），於 儲存階段之最佳實務的敘述，下列何項錯誤？
(A) 金鑰不應以明文形式（Plaintext）進行儲存
(B) 金鑰若留存於系統記憶體（Memory）中，其暫存特 性能達成保護目的
(C) 金鑰離線儲存須以「金鑰加密密鑰」（Key Encryption Keys）加密保護
(D) 金鑰應儲存於密碼庫（Cryptographic Vault），如：硬 體安全模組（HSM, Hardware Security Module）