Q158.
被植入惡意程式且接受駭客指揮的電腦稱為殭屍電腦,下列何者不是殭屍電腦的特性?
電腦硬體裝修 · 丙級 · 儀表、軟體及一般工具使用 · Q158
難易度分析
2 / 5
本題考查對特定資安術語定義的理解,需能準確區分被控制端點的功能特性與使用者受騙行為的差異,屬於基礎概念的對比分析。
正確答案:③連結到偽造的網站
③ 連結到偽造的網站:連結到偽造網站屬於釣魚攻擊(Phishing)的使用者端行為,是受害者被誘騙點擊惡意連結的結果,而非殭屍電腦本身的特性。殭屍電腦是「被控制的端點」,而非「瀏覽偽造網站的主體」。
錯誤選項解析
- ① 發動垃圾電子郵件攻擊:殭屍電腦常被駭客組建為殭屍網路(Botnet),用於大量發送垃圾郵件(Spam)進行釣魚或散播惡意軟體,此為典型特性之一。
- ② 可能隨時會被駭客偷取資料:殭屍電腦已被駭客取得遠端控制權,儲存的帳號、密碼、個人資料等機敏資料確實面臨隨時被竊取的風險,此為正確特性。
- ④ 可能隨時發動攻擊以癱瘓網路:殭屍電腦最常見的用途是被駭客遠端指令發動分散式阻斷服務攻擊(DDoS),以龐大流量癱瘓目標伺服器或網路基礎設施,此為核心特性。
Learning Tip
"本題考點在於區分殭屍電腦(Bot)與釣魚攻擊(Phishing)的角色差異。殭屍電腦是「被駭客遠端控制的肉雞」,主要用於發動 DDoS、發送垃圾郵件、竊取資料等;而連結偽造網站是使用者遭受釣魚詐騙的情境,兩者不可混淆。實務上應注意安裝防火牆與防毒軟體,並定期更新系統修補程式以防止被植入木馬程式。"
學員答題分佈
①發動垃圾電子郵件攻擊0%
②可能隨時會被駭客偷取資料0%
③連結到偽造的網站0%
④可能隨時發動攻擊以癱瘓網路0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析!