試題詳解

38. 關於網站加密協定，下列敘述何者「不」正確？
(A) TLS 1.0 以下的協定版本存在降級攻擊（Downgrade Attack）的風 險
(B) SSL 與 TLS 1.0 差距相當微小，可視 TLS 為 SSL 標準化的版本
(C) TLS 的優勢在於與應用層協定（HTTP、FTP、Telnet 等）無耦合 關係存在，因此應用層可透明的於 TLS 基礎上傳遞資料
(D) TLS 1.3 為目前最新版本的網站加密協定，針對降級攻擊 （Downgrade Attack）進行修正 B D