Q157.
下列何者最可能是感染惡意程式，並且成為殭屍電腦？
電腦硬體裝修 · 丙級 · 儀表、軟體及一般工具使用 · Q157
難易度分析
2 / 5
本題考查基礎的資安概念辨識。選項中將硬體故障與系統資源問題作為干擾項，正確選項則呈現出明顯的行為特徵，僅需掌握核心定義即可快速判斷，無需複雜推理。
正確答案：③電腦沒有人操作卻常常自己透過網路傳送不明的資料封包
③ 電腦沒有人操作卻常常自己透過網路傳送不明的資料封包:殭屍電腦 (Zombie Computer) 的核心特徵是受駭客遠端控制，在無人操作下自動執行DDoS 攻擊、發送垃圾郵件或回傳資料，異常網路封包傳輸是最明確的判斷依據。
錯誤選項解析
- ① 光碟機讀不到光碟片:光碟機讀取故障通常屬於硬體問題，可能是雷射頭老化、光碟片刮傷或排線接觸不良所致，與惡意程式感染無直接關聯。
- ② 電腦出現記憶體不足的訊息:記憶體不足的訊息多由同時開啟過多程式、記憶體洩漏 (Memory Leak) 或實體 RAM 容量不足引起，雖惡意程式可能佔用記憶體，但此現象並非殭屍電腦的典型特徵。
- ④ 電腦系統顯示卡故障:顯示卡故障屬於硬體元件損壞，可能因過熱、電容爆漿或驅動程式衝突造成畫面異常，與惡意程式感染成為殭屍電腦無關。
Learning Tip
"本題考點為殭屍電腦的辨識特徵。常見陷阱是將一般硬體故障（如光碟機、顯示卡）或系統資源不足與惡意感染混淆。實務上應使用網路封包分析工具 (如 Wireshark) 監測異常連線，並定期更新防毒軟體特徵碼及檢查防火牆連線記錄，才能有效偵測殭屍程式活動。"
學員答題分佈
①光碟機讀不到光碟片0%
②電腦出現記憶體不足的訊息0%
③電腦沒有人操作卻常常自己透過網路傳送不明的資料封包0%
④電腦系統顯示卡故障0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！