Q106.
下列何種駭客手法是在DNS 伺服器插入錯誤訊息，藉以將網站訪問者引導到其它網站？
電腦軟體應用 · 丙級 · 資訊安全 · Q106
難易度分析
3 / 5
本題要求區分多個相似的 DNS 攻擊術語。由於選項中包含了容易混淆的相近概念，考生必須精確掌握各項技術定義的細微差異才能正確選出答案，具有一定的辨析度。
正確答案：①DNS-Poisoning
① DNS-Poisoning:DNS 快取投毒（DNS Cache Poisoning） 是攻擊者在 DNS 伺服器中插入偽造的 DNS 記錄，使使用者查詢網域名稱時被導向惡意 IP 位址的攻擊手法。此技術利用 DNS 協定缺乏驗證機制的弱點，偽造回應封包以污染 DNS 快取。
錯誤選項解析
- ② DNS-Hijacking:DNS 劫持（DNS Hijacking） 是指攻擊者透過惡意軟體或篡改 DNS 設定，將使用者的 DNS 查詢重新導向至攻擊者控制的 DNS 伺服器，而非直接在 DNS 伺服器中插入錯誤記錄。兩者差異在於 Poisoning 污染的是伺服器快取，Hijacking 則是攔截或轉移查詢路徑。
- ③ DNS-Cracking:DNS-Cracking 並非標準的資訊安全術語。Cracking 通常指密碼破解行為，與在 DNS 伺服器插入錯誤記錄無關，此為混淆用詞。
- ④ DNS-Injection:DNS-Injection 並非公認的標準攻擊分類。Injection（注入） 一詞常見於 SQL Injection、LDAP Injection 等，但 DNS 領域中插入虛假記錄的正式名稱為 DNS Poisoning，而非 Injection。
Learning Tip
"此類題型常考 DNS Poisoning 與 DNS Hijacking 的差異：前者是污染 DNS 伺服器的快取記錄，後者是攔截或轉移使用者的 DNS 查詢路徑。實務上應部署 DNSSEC（DNS Security Extensions） 來驗證 DNS 回應的真實性，防止快取投毒攻擊。"
學員答題分佈
①DNS-Poisoning0%
②DNS-Hijacking0%
③DNS-Cracking0%
④DNS-Injection0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！