一個網域名稱伺服器（DNS server ）收到大量的查詢，其 UDP 封包表頭中的來源 IP 位址皆為 1.2.3.4，下列敘述何者錯誤？
A封包中的來源 IP 可能是偽造的
B這些 UDP 封包可能試圖對此網域名稱伺服器進行阻斷攻擊（denial of service attack）
C應將 1.2.3.4 永久列入黑名單正確答案
D這些 UDP 封包可能試圖對 1.2.3.4 進行阻斷攻擊
答案與詳解
逐選項解析
A封包中的來源 IP 可能是偽造的IP 偽造✕ 錯誤
UDP 無連線、不做三次握手，來源 IP 極易偽造（IP spoofing），這是反射放大攻擊的基礎。敘述正確。
B這些 UDP 封包可能試圖對此網域名稱伺服器進行阻斷攻擊（denial of service attack）DoS 攻擊✕ 錯誤
大量查詢湧入 DNS server 會耗盡其頻寬或運算資源，屬典型 DoS 攻擊態樣。敘述正確。
C應將 1.2.3.4 永久列入黑名單✓ 正確
D這些 UDP 封包可能試圖對 1.2.3.4 進行阻斷攻擊✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
