Q292.
主動式DDoS 緩解服務與MDR 威脅偵測應變服務是為解決資訊安全五大威脅的何項威脅？
電腦軟體應用 · 丙級 · 電腦概論 · Q292
難易度分析
2 / 5
本題屬於基礎概念對應題，僅需區分資訊安全五大威脅中各領域的防護邊界即可完成判定，無複雜的陷阱或綜合分析需求。
正確答案：①網路安全
① 網路安全:DDoS 攻擊（分散式阻斷服務攻擊）直接針對網路層的可用性進行破壞，透過大量封包癱瘓目標頻寬。MDR（受管偵測與回應服務）則透過網路流量監控與入侵偵測系統（IDS/IPS）即時識別並回應網路層威脅，兩者皆屬於網路安全防護範疇。
錯誤選項解析
- ② 系統安全:系統安全主要聚焦於作業系統加固、主機型防火牆、端點防護（EPP）及修補管理，而非針對網路層的大規模流量攻擊。DDoS 緩解與 MDR 的防護層級在網路基礎架構，非單一主機系統層面。
- ③ 應用程式安全:應用程式安全著重於程式碼審查、輸入驗證、SQL 注入/XSS 防護及WAF（Web 應用程式防火牆）等軟體層面的弱點防護。DDoS 攻擊發生在網路協定層，與應用程式邏輯無關。
- ④ 雲端運算安全:雲端運算安全關注虛擬化環境隔離、IAM 身分存取管理、雲端組態錯誤及多租戶架構等雲端特有風險。雖然雲端環境也可能遭受 DDoS 攻擊，但 DDoS 緩解與 MDR 本質上屬於通用的網路安全領域，不限於雲端場景。
Learning Tip
"資訊安全五大威脅通常包含：網路安全、系統安全、應用程式安全、雲端運算安全及資料安全。本題常考陷阱在於混淆各安全領域的防護邊界：DDoS 屬於網路層（OSI 第3~4層）攻擊，而 MDR 的核心能力在於網路流量分析與威脅情資整合。切記：凡是涉及封包洪水攻擊、頻寬耗竭或網路架構弱點的議題，皆歸類於網路安全範疇。"
學員答題分佈
①網路安全0%
②系統安全0%
③應用程式安全0%
④雲端運算安全0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！