Q285.
駭客發送大量帶有被害者IP 地址的數據包給攻擊主機，導致被攻擊主機對IP 地址源做出大量回應，造成拒絕服務。這類型攻擊稱為？
電腦軟體應用 · 丙級 · 電腦概論 · Q285
難易度分析
3 / 5
本題要求考生在多個網路攻擊術語中，精準區分單一技術手段與整體攻擊架構的差異。由於選項中包含性質相似且容易混淆的干擾項，需要對攻擊流程有正確的邏輯分析才能選出最適切的答案。
正確答案：③DRDoS
③ DRDoS:DRDoS（分布式反射式拒絕服務攻擊） 利用偽造受害者 IP 向多台反射主機發送請求，使反射主機將大量回應封包導向受害者，形成流量淹沒。
錯誤選項解析
- ① XSS:XSS（跨站腳本攻擊） 是將惡意腳本注入網頁，利用使用者瀏覽器執行程式碼，與發送大量封包造成拒絕服務無關。
- ② SQL injection:SQL Injection（SQL 注入） 是透過惡意 SQL 語法操控後端資料庫，屬於應用程式層攻擊，與網路層洪水攻擊無關。
- ④ IP Spoofing:IP Spoofing（IP 欺騙） 僅指偽造來源 IP 的技術手段，是 DRDoS 攻擊中使用的其中一個環節，但無法完整描述此題所述的整體攻擊類型。
Learning Tip
"本題核心考點在於區分反射式攻擊（DRDoS）與一般 DDoS的差異。DRDoS 的關鍵特徵是利用第三方反射主機將流量放大後導向受害者，而非攻擊者直接發送封包。常考陷阱是將 IP Spoofing（僅為偽造技術）與 DRDoS（完整攻擊架構）混淆，需特別注意題目描述的是「整體攻擊流程」而非單一技術手段。"
學員答題分佈
①XSS0%
②SQL injection0%
③DRDoS0%
④IP Spoofing0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！