民國103年 第2梯次 電腦軟體應用乙級 學科
第35題
下列關於「零時差攻擊( Z e r o - d a y A t t a c k ) 」的敘述,何者不正確?
題目
下列關於「零時差攻擊( Z e r o - d a y A t t a c k ) 」的敘述,何者不正確?
- (1) 使用者看到軟體官方網 站或資安防治單位發佈警訊,應該儘快更新版本
- (2) 主要針對原廠來不及提出修補程式弱點程式的時間差,進行資安攻擊方式
- (3) 因為是程式的漏洞,無法透過掃毒或防駭等軟體機制來確保攻擊不會發生
- (4) 因為是軟體程式出現漏洞,所以使用者無法做什麼事情來防止攻擊
官方答案
(4) 因為是軟體程式出現漏洞,所以使用者無法做什麼事情來防止攻擊
解析
零時差攻擊指廠商尚未發布修補程式的漏洞被利用。使用者仍可採取防禦措施：套用廠商緩解方案、啟用防火牆/IPS 規則、限制受影響服務存取、部署虛擬補丁、保持系統最新、啟用 DEP/ASLR 等，並非「無法做什麼事情」。選項 1～3 描述正確：應儘快更新、針對修補時間差、傳統掃毒/防駭難以偵測未知漏洞利用。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。