Q159.
下列哪一種手段會透過網域名稱伺服器(DNS)將合法的網站重新導向到看似原網站的錯誤IP 位址?
電腦硬體裝修 · 丙級 · 儀表、軟體及一般工具使用 · Q159
難易度分析
3 / 5
本題要求考生能精確區分多種網路攻擊手段的技術原理,特別是在名稱相近且目的相似的選項中,辨識出涉及 DNS 解析篡改的特定技術特徵。
正確答案:②網址嫁接
② 網址嫁接:網址嫁接(Pharming)透過篡改 DNS 解析記錄 或 hosts 檔案,將合法網域指向惡意 IP,使使用者在不知情的情況下連線至偽造網站。
錯誤選項解析
- ① 間諜軟體:間諜軟體主要用於暗中收集使用者行為資料與敏感資訊,並不具備操控 DNS 解析 以重新導向網站的功能。
- ③ 網路釣魚:網路釣魚是藉由偽裝成可信來源的電子郵件或網頁誘騙使用者輸入個資,其手法依賴社會工程學而非篡改 DNS 解析機制。
- ④ 僵屍程式:僵屍程式指遭駭客遠端控制的受感染電腦,通常用於發動 DDoS 攻擊或發送垃圾郵件,與 DNS 重新導向無直接關聯。
Learning Tip
"本題核心在於區分各類網路攻擊手法的運作原理。網址嫁接(Pharming)與網路釣魚(Phishing)極易混淆:前者篡改 DNS 基礎設施自動導向惡意網站,後者則依賴偽裝訊息誘騙使用者主動點擊。實務上應定期檢查 DNS 設定與 hosts 檔案完整性,並搭配 DNSSEC 機制防止解析記錄遭篡改。"
學員答題分佈
①間諜軟體0%
②網址嫁接0%
③網路釣魚0%
④僵屍程式0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析!