民國103年 第1梯次 電腦軟體應用乙級 學科
第22題
下列關於「零時差攻擊( Z e r o - d a y A t t a c k ) 」的敘述,何者不正確?
題目
下列關於「零時差攻擊( Z e r o - d a y A t t a c k ) 」的敘述,何者不正確?
- (1) 因為是程式的漏洞,無法透過掃毒或防駭等軟體機制來確保攻擊不會發生
- (2) 因為是軟體程式出現漏洞,所以使用者無法做什麼事情來防止攻擊
- (3) 使用者看到軟體官方網站或資安防治單位發佈警訊,應該儘快更新版本
- (4) 主要針對原廠來不及提出修補程式弱點程式的時間差,進行資安攻擊方式
官方答案
(2) 因為是軟體程式出現漏洞,所以使用者無法做什麼事情來防止攻擊
解析
本題不正確敘述為第2選項。零時差攻擊（Zero-day Attack）指廠商尚未釋出修補程式的漏洞被利用，因無特徵碼，防毒/防駭機制確實難以防範（選項1正確），且攻擊即針對原廠來不及修補的時間差（選項4正確）。但選項2稱「使用者無法做任何事」並不正確：使用者仍可降低風險，例如暫時停用可疑功能或服務、加強防火牆/入侵防禦規則、避免開啟來路不明檔案，並於官方或資安單位發佈警訊後儘速更新版本（選項3正確）。故不正確者為2。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。