下列哪一事件屬分散式阻斷服務DDoS之金融犯罪手法？
A2016年駭客入侵孟加拉中央銀行SWIFT系統，取得系統登入憑證，盜轉了八千一百萬美金
B2017年2月台灣券商集體遭到駭客勒索信攻擊正確答案
C2017年5月全球逾一百個國家陸續遭到名為WannaCry攻擊
D卡巴斯基2015年指出Carbanak駭客集團利用APT入侵約100家金融機構
答案與詳解
B
正確答案
券商勒索信屬DDoS癱瘓威脅；WannaCry為勒索軟體；SWIFT與APT屬入侵盜款，請依攻擊特徵辨別。
為什麼答案是 B
臺灣券商遭勒索信攻擊，駭客威脅發動DDoS（分散式阻斷服務）癱瘓下單系統，要求支付贖金，為典型DDoS金融犯罪。
考點：SWIFT系統入侵考點：DDoS勒索攻擊考點：勒索軟體攻擊考點：APT攻擊
載入中…
完整詳解
Pro · 無限重點 券商勒索信屬DDoS癱瘓威脅；WannaCry為勒索軟體；SWIFT與APT屬入侵盜款，請依攻擊特徵辨別。
秒殺技巧
看到「DDoS」聯想「癱瘓服務」。券商勒索信以癱瘓下單系統為威脅；WannaCry是加密檔案；SWIFT與APT是入侵盜款。逐選項分析
ASWIFT系統入侵✕
孟加拉央行SWIFT事件屬於「系統入侵與憑證盜用」，駭客偽造轉帳指令盜取資金，並非DDoS流量癱瘓攻擊。
BDDoS勒索攻擊✓ 正確
臺灣券商遭勒索信攻擊，駭客威脅發動DDoS（分散式阻斷服務）癱瘓下單系統，要求支付贖金，為典型DDoS金融犯罪。
C勒索軟體攻擊✕ 陷阱
WannaCry屬於「勒索軟體（Ransomware）」，透過漏洞散播並加密受害者電腦檔案以勒索贖金，非DDoS攻擊。
DAPT攻擊✕
Carbanak集團利用APT（進階持續性威脅）長期潛伏金融機構網路，側錄並盜轉資金，屬於APT攻擊而非DDoS。
常見金融資安攻擊手法對照
| 攻擊型別 | 主要特徵 | 代表事件 |
|---|---|---|
| DDoS | 湧入大量流量癱瘓系統服務 | 臺灣券商勒索信攻擊 |
| 勒索軟體 | 加密受害者檔案或系統要求贖金 | WannaCry |
| APT | 長期潛伏、客製化攻擊、側錄盜款 | Carbanak集團 |
| 系統入侵 | 取得系統許可權偽造指令盜款 | 孟加拉央行SWIFT事件 |
陷阱提醒
考生易將「勒索信攻擊」與「勒索軟體」混淆。券商勒索信是威脅發動DDoS癱瘓服務；而WannaCry是植入勒索軟體加密檔案，兩者在資安攻擊分類上截然不同。