民國111年 第3梯次 電腦軟體應用乙級 學科

第80題

下列何者為常見的中間人攻擊(Man-in-the-Midd le Attack)型式?

題目

下列何者為常見的中間人攻擊(Man-in-the-Midd le Attack)型式?

  1. (1) 字典攻擊(Dictionary Attack)
  2. (2) 重放攻擊(Replay Attack)
  3. (3) 欺騙攻擊(Spoofing Attack)
  4. (4) 後門攻擊(Backdoor Attack)

官方答案

(2) 重放攻擊(Replay Attack)、(3) 欺騙攻擊(Spoofing Attack)

解析

中間人攻擊是指攻擊者介入通訊雙方之間，暗中截收、轉送甚至竄改訊息，而雙方並未察覺。重放攻擊（Replay Attack）是攻擊者截錄合法訊息後原樣重送，使系統誤認為是新的合法請求；欺騙攻擊（Spoofing Attack）則偽造身分或來源位址，讓受害端誤以為正在與可信任對象通訊。兩者都需先取得通訊管道中的位置，因此屬於常見的中間人攻擊型式。字典攻擊是以常用字詞逐一嘗試猜測密碼，屬於密碼破解；後門攻擊是在系統中植入可繞過驗證的通道，兩者都不以介入雙方通訊為核心。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料