Q305.
勒索軟體的攻擊是運用下列何項資安技術？
電腦軟體應用 · 丙級 · 電腦概論 · Q305
難易度分析
2 / 5
本題屬於基礎概念的對應考查，要求考生能將特定的攻擊行為與其背後的技術原理進行正確匹配，且選項間的區別度較高，無複雜的陷阱設定。
正確答案：③密碼學
③ 密碼學:勒索軟體的核心攻擊原理是運用對稱式加密（如 AES）與非對稱式加密（如 RSA）等密碼學技術，將受害者的檔案加密鎖定，使其無法存取，進而要求支付贖金以換取解密金鑰。
錯誤選項解析
- ① 隱藏:隱藏技術主要用於隱匿惡意程式蹤跡以逃避偵測，屬於惡意軟體躲避機制，但並非勒索軟體發動攻擊的核心技術原理。
- ② 存取控制:存取控制是用於限制使用者對系統資源的存取權限，屬於防禦性資安機制，而非攻擊者使用的攻擊技術。
- ④ 零知識證明:零知識證明是一種密碼學驗證協定，用於在不洩露秘密的前提下證明自己擁有某項資訊，屬於身分認證與隱私保護技術，與勒索軟體的加密攻擊無關。
Learning Tip
"本題核心考點在於理解勒索軟體（Ransomware）的本質是加密攻擊，其依賴密碼學中的加密演演算法實現檔案鎖定。常考陷阱為混淆「攻擊技術」與「防禦機制」：如存取控制、防火牆屬於防禦面，而隱藏、混淆屬於惡意程式的逃避手法。實務上應掌握對稱加密（速度快，用於大量檔案加密）與非對稱加密（安全性高，用於金鑰交換）在勒索軟體中的混合運用模式。"
學員答題分佈
①隱藏0%
②存取控制0%
③密碼學0%
④零知識證明0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！