Q70.
關於網路安全之敘述何者錯誤？
網頁設計 · 乙級 · 資訊安全 · Q70
難易度分析
4 / 5
本題要求區分多個相似網路安全術語的定義與功能差異。由於採複選形式，必須對所有選項進行完整判別，且考點涉及易混淆的被動偵測與主動防禦機制，提升了作答難度。
正確答案 (複選)：③, ④
- ③ 阻斷服務是一種誘騙電腦使用者透過電子郵件或網站提供個人資訊的手段:此為錯誤敘述。阻斷服務攻擊（DoS/DDoS）的目的是以大量流量癱瘓目標伺服器或網路資源，使其無法提供正常服務；誘騙使用者提供個人資訊的手段稱為網路釣魚（Phishing），兩者屬不同攻擊類型。
- ④ 入侵偵測系統可以防止使用者連上含有惡意軟體的網站:此為錯誤敘述。入侵偵測系統（IDS）僅具備監測與告警功能，無法主動阻擋連線；能防止使用者連上惡意網站的是入侵防禦系統（IPS）或網頁過濾（Web Filtering）機制。
錯誤選項解析
- ① 近年來駭客攻擊的主要目的經常是謀取不法利益:現代駭客攻擊多具明確經濟動機，如勒索軟體加密資料索取贖金、竊取個資進行詐騙或販售，此敘述正確。
- ② 惡意軟體通常藉由網際網路散播:惡意軟體（Malware）確實主要透過網際網路管道散播，包含釣魚網站、惡意廣告（Malvertising）及軟體下載等途徑，此敘述正確。
Learning Tip
"本題核心考點在於區分各類網路攻擊類型的定義與差異。常考陷阱包括混淆 DoS（阻斷服務） 與 Phishing（網路釣魚） 的目的，以及混淆 IDS（偵測/被動） 與 IPS（防禦/主動） 的功能。實務上需熟記：IDS 負責「發現並通報」，IPS 負責「即時阻擋」。"
學員答題分佈
①近年來駭客攻擊的主要目的經常是謀取不法利益0%
②惡意軟體通常藉由網際網路散播0%
③阻斷服務是一種誘騙電腦使用者透過電子郵件或網站提供個人資訊的手段0%
④入侵偵測系統可以防止使用者連上含有惡意軟體的網站0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！