Q284.
駭客偽造大量正常連接主機的用戶IP，並發送錯誤數據，迫使主機斷開與這些IP 的連接，導致擁有這些IP 的用戶無法正常訪問主機。這類型攻擊稱為？
電腦軟體應用 · 丙級 · 電腦概論 · Q284
難易度分析
2 / 5
此題考查對特定網路攻擊定義的辨識能力，要求考生能從描述中提取關鍵技術特徵，並在數個相似的網路安全術語中做出精確區分。
正確答案：①IP Spoofing
① IP Spoofing:IP Spoofing（IP 欺騙） 是指攻擊者偽造來源 IP 位址，使接收端誤認為來自合法用戶的封包。題目中「偽造大量正常連接主機的用戶 IP」正是 IP Spoofing 的核心特徵，攻擊者藉此冒充合法用戶進行惡意操作。
錯誤選項解析
- ② DoS:DoS（Denial of Service，阻斷服務攻擊） 是指透過大量請求耗盡目標主機資源，使其無法提供正常服務。雖然題目最終導致用戶無法訪問主機，但題目強調的攻擊手法是「偽造 IP」而非「流量淹沒」，故正確技術名稱為 IP Spoofing。
- ③ Information Explosion:Information Explosion（資訊爆炸） 是指數位時代中資訊量急遽成長的現象，屬於社會與資訊管理領域的術語，與網路攻擊技術完全無關。
- ④ Reflection attack:Reflection Attack（反射攻擊） 是將請求發送至第三方伺服器並偽造來源 IP 為受害者 IP，使第三方伺服器將回應流量導向受害者。此攻擊需借助「反射節點」，而題目描述的是直接偽造已連線用戶的 IP 迫使主機斷線，兩者攻擊架構不同。
Learning Tip
"此類題型常考 IP Spoofing 與 DoS/DDoS 的區別：關鍵在於題目是否強調「偽造/冒充 IP」或「大量流量癱瘓主機」。IP Spoofing 側重於身份冒充，常作為其他攻擊（如 Session Hijacking、DDoS）的前置手法；而 DoS 側重於資源耗竭。實務上應注意部署 防火牆規則 與 IP 來源驗證機制（如 BCP38/SAVI） 來防禦此類攻擊。"
學員答題分佈
①IP Spoofing0%
②DoS0%
③Information Explosion0%
④Reflection attack0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！