Q99.
包含可辨識單字的密碼，容易受到哪種類型的攻擊？
電腦軟體應用 · 丙級 · 資訊安全 · Q99
難易度分析
2 / 5
本題屬於基礎名詞定義的記憶型題目，僅需將特定的攻擊特徵與對應的攻擊類型進行簡單匹配即可得出結論，不涉及複雜的邏輯推導或多重概念組合。
正確答案：②字典攻擊
② 字典攻擊:字典攻擊是將常見單字、片語及密碼組合預先建立成字典檔，逐一嘗試比對以破解密碼。當密碼包含可辨識的單字時，攻擊者可直接利用字典檔快速匹配，大幅縮短破解時間。
錯誤選項解析
- ① DDoS 攻擊:DDoS 攻擊（分散式阻斷服務攻擊）是透過大量殭屍網路發送請求使目標伺服器過載而無法提供服務，與密碼強度無關。此攻擊針對的是系統可用性而非密碼破解。
- ③ 雜湊攻擊:雜湊攻擊通常指針對雜湊函數本身的弱點（如碰撞攻擊、長度延伸攻擊）進行破解，而非針對密碼內容是否包含單字。此選項混淆了密碼破解方式與密碼學演攻擊的差異。
- ④ 回放攻擊:回放攻擊是攔截並重新傳送合法的通訊封包以冒充使用者身分，屬於通訊協定層面的攻擊手法，與密碼是否包含可辨識單字無直接關聯。
Learning Tip
"本題核心考點為密碼破解攻擊類型的辨識。常見陷阱是將字典攻擊與暴力攻擊混淆：字典攻擊使用預先整理的常見字詞庫，速度較快但覆蓋率有限；暴力攻擊則是嘗試所有可能組合，耗時但理論上必可破解。實務上應設定密碼複雜度原則（包含大小寫、數字、特殊字元且避免常見單字），並搭配帳戶鎖定機制與多因素驗證（MFA）來防禦此類攻擊。"
學員答題分佈
①DDoS 攻擊0%
②字典攻擊0%
③雜湊攻擊0%
④回放攻擊0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！