國營聯招 資訊計算機原理、網路概論110 年第 38 題單選題考點:社交工程攻擊考點:零時差漏洞攻擊
下列何者為利用尚未被發現或公開的軟體安全漏洞,進行植入惡意程式的攻擊手法?
A網路釣魚
B零時差攻擊正確答案
C入侵網路
D殭屍網路
B正確答案
零時差攻擊(Zero-Day Attack)是利用尚未被發現或公開的軟體漏洞發動攻擊,廠商來不及修補,防禦難度極高。
逐選項解析
A網路釣魚社交工程攻擊✕ 錯誤
網路釣魚(Phishing)是偽裝成合法網站或郵件,誘騙使用者輸入帳號密碼等個資,屬社交工程手法,與漏洞無關。
B零時差攻擊零時差漏洞攻擊✓ 正確
零時差攻擊(Zero-Day Attack):利用軟體廠商尚未發現、尚未修補(patch)的安全漏洞植入惡意程式,因漏洞公開前即遭攻擊,防禦窗口為零,故稱「零時差」。
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本