國小教甄|資訊科技資訊科技114 年第 25 題單選題
在網路安全監控中,若觀察到大量的 SYN 封包被發送到目標伺服器的不同連接埠,且沒有後續的 ACK 回應,這很可能是一種?
ASYN 洪水攻擊(SYN Flood Attack)正確答案
BDNS 欺騙攻擊(DNS Spoofing)
C中間人攻擊(Man-in-the-Middle Attack)
DARP 欺騙攻擊(ARP Spoofing)
A正確答案
利用 TCP 三次握手機制發送大量 SYN 封包卻不回覆 ACK,以耗盡目標伺服器資源的攻擊方式即為 SYN 洪水攻擊。
逐選項解析
ASYN 洪水攻擊(SYN Flood Attack)✓ 正確
SYN 洪水攻擊(SYN Flood)正是利用 TCP 連線建立時的三次握手(Three-way handshake)漏洞,攻擊者發送大量 SYN 封包後,故意不回應伺服器傳回的 SYN-ACK,導致伺服器維持大量半開連線(Half-open connection)而耗盡資源。
BDNS 欺騙攻擊(DNS Spoofing)✕ 錯誤
DNS 欺騙攻擊是透過偽造網域名稱系統(DNS)的回應封包,將使用者導向惡意網站,與 TCP 的 SYN 封包無關。
C中間人攻擊(Man-in-the-Middle Attack)✕ 錯誤
DARP 欺騙攻擊(ARP Spoofing)✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本