Q67.
關於「零時差攻擊(Zero-Day Attack)」之敘述何者最妥當？
網頁設計 · 乙級 · 資訊安全 · Q67
難易度分析
2 / 5
本題屬於基礎名詞定義考查，需區分專業術語與字面含義的差異，且選項間的干擾程度較低，只要掌握核心定義即可快速判別。
正確答案：①在軟體弱點被發現，但尚未有任何修補方法前所出現的對應攻擊行為
① 在軟體弱點被發現，但尚未有任何修補方法前所出現的對應攻擊行為:零時差攻擊（Zero-Day Attack） 是指駭客利用軟體中尚未被發現或尚未公開的漏洞進行攻擊，此時廠商尚未發布修補程式（Patch），因此使用者完全沒有防禦能力，此為該攻擊的核心定義。
錯誤選項解析
- ② 在午夜12點(零點)發動攻擊的一種病毒行為:此選項將「零時差」誤解為時間上的「午夜12點」，實際上 Zero-Day 指的是漏洞修補的「天數為零」，與具體的攻擊時間點無關，屬於對專有名詞的字面誤解。
- ③ 弱點掃描與攻擊發生在同一天的一種攻擊行為:此選項混淆了弱點掃描與零時差攻擊的概念。零時差攻擊的重點在於「漏洞尚未有修補程式」，而非掃描與攻擊是否同日發生；弱點掃描通常是防禦方的行為，與攻擊時機無必然關聯。
- ④ 攻擊與修補發生在同一天的一種網路事件:此選項錯誤地將「攻擊與修補發生在同一天」定義為零時差攻擊。實際上，零時差攻擊發生時修補程式尚不存在，通常是在攻擊被發現後，廠商才會緊急開發修補程式，兩者不可能同日完成。
Learning Tip
"本題核心考點在於理解 Zero-Day 的真正含義：指的是從漏洞被利用到修補程式發布之間的「零天」時間差。常見混淆包括將「零時差」誤解為具體時間點，或與弱點掃描、修補管理等概念混淆。實務上，防禦零時差攻擊需依賴入侵偵測系統（IDS）、行為分析及最小權限原則，而非僅依賴修補程式。"
學員答題分佈
①在軟體弱點被發現，但尚未有任何修補方法前所出現的對應攻擊行為0%
②在午夜12點(零點)發動攻擊的一種病毒行為0%
③弱點掃描與攻擊發生在同一天的一種攻擊行為0%
④攻擊與修補發生在同一天的一種網路事件0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！