Q113.
使用防火牆有助於防範下列何種駭客的攻擊？
電腦軟體應用 · 丙級 · 資訊安全 · Q113
難易度分析
2 / 5
本題考查對防火牆防護範圍與各類網路攻擊特性的基本辨析能力，需能準確區分網路傳輸層防護與應用層或端點安全之差異。
正確答案：③阻斷服務攻擊
③ 阻斷服務攻擊:防火牆可透過封包過濾、存取控制清單及流量監控機制，阻擋來自特定IP或異常的大量連線請求，從而減輕阻斷服務攻擊的影響。
錯誤選項解析
- ① 零時差攻擊:零時差攻擊利用尚未被發現或修補的系統漏洞進行入侵，由於缺乏已知的特徵碼，傳統防火牆規則無法有效識別與阻擋此類攻擊。
- ② 網路釣魚:網路釣魚屬於社會工程學攻擊手法，透過偽裝電子郵件或網站誘騙使用者洩露個資，發生於應用層而非網路傳輸層，防火牆無法防範此類人為疏失。
- ④ 邏輯炸彈:邏輯炸彈是潛伏於合法程式內部的惡意程式碼，在特定條件觸發時才會執行破壞動作，屬於端點安全範疇，防火牆無法偵測或阻止其運作。
Learning Tip
"本題核心考點在於理解防火牆的運作層級與限制。防火牆主要防護網路層與傳輸層的流量，對於應用層攻擊（如釣魚、社交工程）或端點威脅（如邏輯炸彈、木馬）防護能力有限。實務上應採用縱深防禦策略，結合防火牆、入侵偵測系統、端點防護及使用者教育訓練，才能建立完整的資訊安全防護體系。"
學員答題分佈
①零時差攻擊0%
②網路釣魚0%
③阻斷服務攻擊0%
④邏輯炸彈0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！