民國106年 第2梯次 電腦軟體應用乙級 學科
第28題
下列關於「零時差攻擊( Z e r o - d a y A t t a c k ) 」的敘述,何者不正確?
題目
下列關於「零時差攻擊( Z e r o - d a y A t t a c k ) 」的敘述,何者不正確?
- (1) 主要針對原廠來不及提出修補程式弱點程式的時間差,進行資安攻擊方式
- (2) 因為是軟體程式出現漏洞,所以使用者無法做什麼事情來防止攻擊
- (3) 因為是程式的漏洞,無法透過掃毒或防駭等軟體機制來確保攻擊不會發生
- (4) 使用者看到軟體官方網站或資安防治單位發布警訊,應該儘快更新版本
官方答案
(2) 因為是軟體程式出現漏洞,所以使用者無法做什麼事情來防止攻擊
解析
零時差攻擊是趁軟體漏洞被揭露、廠商修補程式尚未釋出之前的空窗期發動，但這不代表使用者束手無策。使用者仍可採取最小權限原則、關閉不必要的服務與連接埠、部署防火牆與入侵偵測、使用應用程式白名單、隔離高風險環境，並在修補程式發布後儘速更新，以降低被攻擊的機率與損害。因此「使用者無法做什麼事情來防止攻擊」的敘述並不正確。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。