未修補的漏洞在廠商釋出修補更新之前，就是一場駭客與廠商之間的競賽。下列何者就是利用尚未修補的漏洞進行攻擊？
A釣魚 (Phishing)
B中間人攻擊（Man in the middle attack）
C零時差攻擊（Zero day attack）正確答案
D阻斷服務攻擊（Denial of service attack）
答案與詳解
逐選項解析
A釣魚 (Phishing)✕ 錯誤
釣魚攻擊屬於社交工程的一種，主要是透過偽造信件或網站騙取使用者的機敏資訊，並非直接利用系統未修補的漏洞。
B中間人攻擊（Man in the middle attack）✕ 錯誤
中間人攻擊是指攻擊者在通訊雙方之間攔截、竊聽或竄改資料，屬於網路通訊攔截手法，與軟體漏洞是否修補無直接關聯。
C零時差攻擊（Zero day attack）✓ 正確
D阻斷服務攻擊（Denial of service attack）✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
