針對資訊系統安全議題中，零時差攻擊（Zero-Day Attack）的敘述，下列何者正確？
A一種在兩個通訊端點之間截取並修改通訊加密方式的瞬間大量攻擊行為
B在午夜零點一群駭客同步準時發動資訊系統的攻擊行為
C資訊安全稽核時發現系統弱點，導致系統崩潰的一連串系統自我攻擊行為
D資訊系統被發現具有風險性弱點後，在修正方法發布前進行之惡意攻擊行為正確答案
答案與詳解
逐選項解析
A一種在兩個通訊端點之間截取並修改通訊加密方式的瞬間大量攻擊行為中間人攻擊✕ 錯誤
描述的是中間人攻擊（MITM）的概念，攔截並竄改通訊內容，與零時差無關。
B在午夜零點一群駭客同步準時發動資訊系統的攻擊行為字面誤導陷阱✕ 易錯陷阱
望文生義的陷阱！「Zero-Day」不是指午夜零點，而是指漏洞修補「第 0 天」的時間差概念。
C資訊安全稽核時發現系統弱點，導致系統崩潰的一連串系統自我攻擊行為✕ 錯誤
D資訊系統被發現具有風險性弱點後，在修正方法發布前進行之惡意攻擊行為✓ 正確
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
