國家安全情報人員考試五等考試-資訊組資料處理大意108 年第 40 題單選題
關於惡意軟體（Malware），下列何者不屬於惡意程式碼物件（Malicious code objects）？
A分散式阻斷攻擊（DDoS）正確答案
B病毒（Virus）
C蠕蟲（Worm）
D木馬（Trojan horse）
A正確答案
DDoS 是『攻擊手法』而非惡意程式碼本身，病毒、蠕蟲、木馬才是 Malware 三巨頭。
為什麼答案是 A
DDoS（分散式阻斷服務攻擊）是一種網路攻擊『行為』，透過大量殭屍電腦癱瘓目標伺服器，本身不是一段可執行的惡意程式碼物件，故為正解。
載入中…
完整詳解
Pro · 無限重點 DDoS 是『攻擊手法』而非惡意程式碼本身，病毒、蠕蟲、木馬才是 Malware 三巨頭。
看到『攻擊』兩字就不是程式碼物件，DDoS 是行為不是檔案。
逐選項分析
A✓ 正確
DDoS（分散式阻斷服務攻擊）是一種網路攻擊『行為』，透過大量殭屍電腦癱瘓目標伺服器，本身不是一段可執行的惡意程式碼物件，故為正解。
B✕
病毒是典型惡意程式碼，會附著於宿主檔案，執行時自我複製並感染其他檔案，屬於 Malware 核心成員。
C✕
蠕蟲是可獨立運作的惡意程式，不需宿主檔案，透過網路自我繁殖（如 WannaCry），是惡意程式碼物件之一。
D✕
木馬偽裝成正常程式，誘騙使用者執行後開後門或竊取資料，屬於惡意程式碼物件的經典代表。
惡意程式碼 vs 攻擊手法
| 類型 | 性質 | 需宿主? | 代表例 |
|---|
| 病毒 Virus | 程式碼物件 | 需要 | CIH |
| 蠕蟲 Worm | 程式碼物件 | 不需 | WannaCry |
| 木馬 Trojan | 程式碼物件 | 偽裝 | Zeus |
| DDoS | 攻擊行為 | — | Mirai 殭屍網路 |
考選部把『攻擊手法』和『惡意程式』混在一起考。DDoS 雖然常『使用』殭屍程式（Bot）來發動，但 DDoS 本身是攻擊型態，不是程式碼物件。考生若只看到『惡意』兩字就勾選就會掉坑。 
