Q287.
下列何種攻擊方式是採用TCP 三向交（Three Way Handshake）的漏洞進行攻擊的？
電腦軟體應用 · 丙級 · 電腦概論 · Q287
難易度分析
2 / 5
此題要求考生能將特定的網路協定漏洞與相應的攻擊類型正確連結，考點在於區分傳輸層與應用層攻擊的差異，屬於基礎概念的對照分析。
正確答案：②DDoS
② DDoS:DDoS（分散式阻斷服務攻擊）中的SYN Flood攻擊正是利用TCP三向交握的漏洞：攻擊者大量傳送SYN封包但完成第三次交握，導致伺服器半開連線（half-open connection）資源耗盡而無法提供正常服務。
錯誤選項解析
- ① XSS:XSS（跨站腳本攻擊）是針對Web應用程式的攻擊，透過在網頁中注入惡意腳本，與TCP三向交握的網路協定層漏洞無關。
- ③ SQL injection:SQL注入攻擊是針對資料庫查詢層的攻擊，透過在輸入欄位中插入惡意SQL語法來操縱資料庫，屬於應用層攻擊，與TCP傳輸層協定無關。
- ④ Phishing:網路釣魚（Phishing）是透過偽裝成可信來源的電子郵件或網站來誘騙使用者洩露個資，屬於社會工程學攻擊，不涉及TCP協定層面的技術漏洞。
Learning Tip
"本題核心考點在於區分網路層攻擊與應用層攻擊的差異。TCP SYN Flood是DDoS的經典手法，利用伺服器等待SYN-ACK回應時的資源預留機制進行攻擊。常見混淆點是將各類攻擊的運作層級搞混：XSS與SQL注入屬於應用層（第7層），而SYN Flood屬於傳輸層（第4層）。實務上防禦SYN Flood可採用SYN Cookie或連線速率限制等機制。"
學員答題分佈
①XSS0%
②DDoS0%
③SQL injection0%
④Phishing0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！