民國102年 第2梯次 電腦軟體應用乙級 學科
第75題
下列關於「零時差攻擊( Z e r o - d a y A t t a c k ) 」的敘述,何者不正確?
題目
下列關於「零時差攻擊( Z e r o - d a y A t t a c k ) 」的敘述,何者不正確?
- (1) 因為是軟體程式出現漏洞,所以使用者無法做什麼事情來防止攻擊
- (2) 因為是程式的漏洞,無法透過掃毒或防駭等軟體機制來確保攻擊不會發生
- (3) 使用者看到軟體官方網站或資安防治單位發佈警訊,應該儘快更新版本
- (4) 主要針對原廠來不及提出修補程式弱點程式的時間差,進行資安攻擊方式
官方答案
(1) 因為是軟體程式出現漏洞,所以使用者無法做什麼事情來防止攻擊
解析
零時差攻擊（Zero-day Attack）指廠商尚未釋出修補程式、甚至漏洞尚未公開前即遭利用的攻擊，選項4對時間差的描述與選項3「見警訊應盡速更新」均正確。選項2說明傳統掃毒難以防範亦符合特性。錯在選項1：使用者並非完全無能為力，可透過防火牆、入侵防禦系統（IPS）、關閉不必要服務、減少網路暴露面、虛擬補丁等方式降低風險，因此不能說「無法做什麼來防止」。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。