開始你的上榜之旅

國營聯招資訊計算機原理、網路概論114 年第 38 題單選題考點：DDoS放大攻擊考點：資訊洩漏

下列何者非屬DNS Open Resolver弱點的風險？

A被濫用為DDoS放大器

B洩漏內部解析紀錄

C導致HTTPS中間人攻擊自動成功正確答案

D被用於偵測內部名稱

答案與詳解

C

正確答案

DNS Open Resolver主要風險為DDoS放大攻擊及洩漏內部資訊，但無法讓HTTPS中間人攻擊「自動成功」，因為HTTPS受憑證機制保護。

逐選項解析

A被濫用為DDoS放大器DDoS放大攻擊✕ 錯誤

描述正確。攻擊者可偽造來源IP，利用DNS回應比請求大的特性，將流量放大並導向受害者。

B洩漏內部解析紀錄資訊洩漏✕ 錯誤

描述正確。若未妥善設定，外部人員可藉由開放的解析器查詢到內部網路的DNS紀錄。

C導致HTTPS中間人攻擊自動成功✓ 正確

D被用於偵測內部名稱✕ 錯誤

登入查看完整解析

立即註冊,看完整詳解

這題的完整詳解,註冊就能看 · 每天 2 題免費

精選詳解

完整逐選項解析
秒殺解題技巧與破題關鍵
關鍵知識表整理
陷阱與易錯提醒
同考點歷屆題庫連續刷題與錯題本

立即註冊觀看完整詳解已有帳號?登入

接著練習整份考卷查看 114 年國營聯招資訊《計算機原理、網路概論》完整試題與解答

計算機原理、網路概論相關題目

SQL Injection防護中，下列何者為預備語句(Prepared Stat…

計算機原理、網路概論 · 114 年 · 第 42 題

STRIDE是一種識別弱點與威脅的簡單作法，其名稱來自6個威脅類型的英文字首縮寫…

計算機原理、網路概論 · 111 年 · 第 43 題

下列有關Syn Flooding網路阻斷服務攻擊的敘述，何者有誤？

計算機原理、網路概論 · 110 年 · 第 50 題

關於網路安全的敘述，下列何者有誤？

計算機原理、網路概論 · 106 年 · 第 49 題

想練更多計算機原理、網路概論考古題？

Examly 收錄 50 萬＋道歷屆題目，每題都有像這樣的精選詳解。免費下載，立即開練。

Download on theApp Store GET IT ONGoogle Play

Examly