Q37.
關於「弱點法則」之敘述何者有誤？
網頁設計 · 乙級 · 資訊安全 · Q37
難易度分析
3 / 5
此題要求對弱點法則的特定統計數值與專業定義進行精確區分，選項中設計了數值對比的陷阱，需透過精確記憶才能判定正確答案。
正確答案：②有心人士利用弱點的入侵攻擊行為，大約只有20%的少部分比率是發生在重要弱點的頭二個半衰期
② 有心人士利用弱點的入侵攻擊行為，大約只有20%的少部分比率是發生在重要弱點的頭二個半衰期:此敘述有誤。實際上，約80%的攻擊是發生在重要弱點公佈後的前兩個半衰期內，而非僅有20%。駭客會在弱點揭露後迅速開發利用程式（exploit）並大規模發動攻擊。
錯誤選項解析
- ① 舊的弱點攻擊重新發生的主要原因，多來自組織單位重新安裝佈署機器後未能立即修補:此敘述正確。組織在重新部署伺服器或工作站時，若未執行系統更新與修補程式的標準作業流程，會使已知的舊弱點再次暴露，這是弱點復現的常見原因。
- ③ 安全弱點半衰期指的是一個重要的弱點，每隔一般時間後，發現有此弱點的系統將會減半:此敘述正確。弱點半衰期（vulnerability half-life）是指從弱點被揭露開始，經過一段時間後，仍未修補該弱點的系統數量減半所需的時間，用於衡量修補速度與風險衰減趨勢。
- ④ 常見的嚴重弱點一年內會被另一個新發現的弱點取代:此敘述正確。實務上，嚴重的CVE弱點通常會在一年內被新發現的弱點所取代，顯示威脅景觀持續演變，組織需建立持續性的弱點管理機制。
Learning Tip
"本題考弱點法則（Vulnerability Laws）的核心觀念。常考陷阱在於混淆攻擊發生比例——實際上大多數攻擊集中在弱點公佈初期，而非後期。需牢記：弱點半衰期衡量的是未修補系統的遞減速度，而非弱點本身的消失頻率。實務上應優先在弱點揭露後的黃金修補期內完成更新，以降低被攻擊風險。"
學員答題分佈
①舊的弱點攻擊重新發生的主要原因，多來自組織單位重新安裝佈署機器後未能立即修補0%
②有心人士利用弱點的入侵攻擊行為，大約只有20%的少部分比率是發生在重要弱點的頭二個半衰期0%
③安全弱點半衰期指的是一個重要的弱點，每隔一般時間後，發現有此弱點的系統將會減半0%
④常見的嚴重弱點一年內會被另一個新發現的弱點取代0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！