Q47.
將原執行檔程式的程序中斷，布下陷阱後，再回頭繼續原始程式的病毒為何種？
網頁設計 · 丙級 · 資訊及安全 · Q47
難易度分析
3 / 5
本題要求對比不同類型病毒的感染行為。由於需要精確區分記憶體常駐與修改執行檔程序的運作邏輯，且選項中包含干擾項，因此屬於需要掌握核心概念才能正確判別的基礎考題。
正確答案：③檔案型病毒
③ 檔案型病毒:檔案型病毒會感染可執行檔（如 .exe、.com），其運作原理正是中斷原始程式執行流程，植入惡意程式碼後再返回原程式繼續執行，此技術稱為寄生感染。
錯誤選項解析
- ① 記憶體病毒:記憶體病毒常駐於系統記憶體中，主要特點是感染正在執行的程式，而非中斷執行檔程序並布下陷阱。
- ② 開機型病毒:開機型病毒感染的是磁碟的開機磁區（Boot Sector），在系統啟動時載入，與執行檔程序無關。
- ④ CPU 病毒:CPU 病毒並非標準病毒分類，此為混淆選項，實際不存在此類型的電腦病毒定義。
Learning Tip
"本題考點為檔案型病毒的感染機制。常考陷阱在於混淆記憶體病毒與檔案型病毒的差異：前者駐留記憶體監控系統活動，後者直接修改執行檔內容。實務上應注意巨集病毒也屬於檔案型病毒的一種，主要感染 Office 文件檔。"
學員答題分佈
①記憶體病毒0%
②開機型病毒0%
③檔案型病毒0%
④CPU 病毒0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！