經濟部所屬事業機構新進職資訊科學概論97 年第 49 題單選題
利用某些軟體先前未知之瑕疵、漏洞、或是漏洞剛公佈到推出修補程式間的安全空窗期,所進行的攻擊叫:
A零時差攻擊正確答案
B阻斷式服務
C社交工程
D網路綁架
A正確答案
利用軟體未知漏洞或漏洞公佈後修補前的空窗期所發動的攻擊,稱為「零時差攻擊(Zero-Day Attack)」。
逐選項解析
B阻斷式服務✕ 錯誤
阻斷式服務(DoS/DDoS):透過大量請求癱瘓目標伺服器,使正常使用者無法存取服務,與利用軟體漏洞空窗期攻擊無關。
C社交工程✕ 錯誤
社交工程(Social Engineering):利用人性弱點(信任、恐懼、好奇)誘騙使用者洩露資訊或執行惡意動作,屬於人為心理操控,非技術漏洞利用。
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本