Q114.
駭客發現軟體的安全漏洞後，趁廠商尚未進行修補時，立刻進行攻擊，這種手法稱為？
電腦軟體應用 · 丙級 · 資訊安全 · Q114
難易度分析
2 / 5
本題考查基礎的資安術語定義，選項間的特徵區分明顯，只要掌握基本概念即可快速判定，無複雜陷阱。
正確答案：①零時差攻擊
① 零時差攻擊:零時差攻擊（Zero-day Attack）是指駭客在發現軟體安全漏洞後，趁廠商尚未發布修補程式（Patch）前立即發動攻擊。由於此時漏洞尚未被公開或修復，防禦方幾乎沒有反應時間，因此威脅等級極高。
錯誤選項解析
- ② BotNet 攻擊:BotNet（殭屍網路）攻擊是指駭客透過惡意程式控制大量受感染電腦形成網路，用於發動大規模攻擊（如 DDoS 或發送垃圾郵件）。其核心特徵是分散式控制，而非利用未修補漏洞的時機差。
- ③ 木馬攻擊:木馬攻擊（Trojan Horse）是將惡意程式偽裝成合法軟體誘騙使用者安裝，藉此取得系統權限或竊取資料。其核心在於社會工程學欺騙，與是否利用未修補漏洞無關。
- ④ DoS 攻擊:DoS（Denial of Service）攻擊是透過大量請求癱瘓目標伺服器，使其無法提供正常服務。此攻擊目的在於可用性破壞，而非利用特定軟體漏洞進行入侵。
Learning Tip
"此題核心考點在於辨別攻擊手法的定義與時機特徵。零時差攻擊的關鍵在於「漏洞已存在但修補尚未發布」的時間差。常考陷阱是將 BotNet、木馬、DoS 等攻擊類型混淆，請牢記：BotNet 強調受控主機群、木馬強調偽裝欺騙、DoS 強調服務中斷，三者與「修補空窗期」無直接關聯。"
學員答題分佈
①零時差攻擊0%
②BotNet 攻擊0%
③木馬攻擊0%
④DoS 攻擊0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！