民國106年 第1梯次 電腦軟體應用乙級 學科
第73題
資訊安全威脅的種類繁多,但其攻擊目的可以歸類成哪幾種?
題目
資訊安全威脅的種類繁多,但其攻擊目的可以歸類成哪幾種?
- (1) 以侵入為目的
- (2) 以獲得歸屬感為目的
- (3) 以竄改或否認為目的
- (4) 以阻斷服務為目的
官方答案
(1) 以侵入為目的、(3) 以竄改或否認為目的、(4) 以阻斷服務為目的
解析
資訊安全威脅若依「攻擊目的」分類，大致可歸為三類：以侵入為目的（未經授權進入系統或取得權限，如密碼破解、後門植入）、以竄改或否認為目的（破壞資料完整性或否認曾從事的交易，如資料篡改、偽造、不可否認性攻擊）、以阻斷服務為目的（耗盡頻寬或系統資源使正常使用者無法使用服務，如 DoS／DDoS）。「獲得歸屬感」屬於心理或社會需求層面，並非攻擊者的技術目的，也不在任何常見的威脅分類架構中，故不選。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。