Q127.
下列哪一項最能描述 DDoS（分散式阻斷服務）攻擊的主要特徵？
網路架設 · 乙級 · 網路規劃與管理 · Q127
難易度分析
2 / 5
本題屬於基本概念的定義辨析，僅需掌握 DDoS 的核心特徵即可快速選出正確答案，沒有複雜的推理步驟或高難度的陷阱。
正確答案：②由大量受感染或被控制的裝置（Botnet）同時向目標發送海量流量或請求，使服務無法提供給合法使用者
② 由大量受感染或被控制的裝置（Botnet）同時向目標發送海量流量或請求，使服務無法提供給合法使用者:DDoS 攻擊的核心特徵是攻擊者透過命令與控制伺服器（C&C Server）操控大量受感染的殭屍網路（Botnet），同時向目標伺服器發送超出其處理能力的流量，導致服務中斷（Availability 破壞）。
錯誤選項解析
- ① 攻擊由單一主機發起，透過竊取使用者憑證登入系統後造成資源耗盡:此描述屬於單一來源的 DoS 攻擊或憑證盜用攻擊，與 DDoS 由分散式節點發起海量流量的特徵不符。DDoS 的核心在於利用殭屍網路而非單一主機。
- ③ 利用應用程式的加密實作漏洞直接竊取資料庫內容:此描述屬於應用程式層級的資料外洩攻擊或加密漏洞利用，與 DDoS 針對服務可用性進行破壞的本質無關。DDoS 目的為耗盡頻寬或系統資源，而非直接竊取資料。
- ④ 在受害主機本地安裝後門以便長期竊取機敏資料:此描述屬於後門程式（Backdoor）植入或進階持續性威脅（APT）的手法，側重於長期隱蔽的資料竊取，與 DDoS 以大量流量癱瘓服務的攻擊模式完全不同。
Learning Tip
"本題核心考點在於區分 DDoS（分散式阻斷服務） 與其他攻擊類型的差異。常見陷阱是將 DoS（單一來源）、APT（持續性滲透）、資料外洩 等概念混淆。DDoS 的關鍵特徵為多來源、殭屍網路、破壞可用性（CIA 三元組中的 Availability），實務上應熟悉 流量清洗、CDN 分散、速率限制 等防護機制。"
學員答題分佈
①攻擊由單一主機發起，透過竊取使用者憑證登入系統後造成資源耗盡0%
②由大量受感染或被控制的裝置（Botnet）同時向目標發送海量流量或請求，使服務無法提供給合法使用者0%
③利用應用程式的加密實作漏洞直接竊取資料庫內容0%
④在受害主機本地安裝後門以便長期竊取機敏資料0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！