民國115年 第1梯次 電腦軟體應用丙級 學科
第18題
下列何種攻擊方式是採用TCP 三向交(Three Way Handshake)的漏洞進行攻擊的?
題目
下列何種攻擊方式是採用TCP 三向交(Three Way Handshake)的漏洞進行攻擊的?
- (1) DDoS
- (2) Phishing
- (3) SQL injection
- (4) XSS
官方答案
(1) DDoS
解析
DDoS 攻擊中的 SYN Flood 利用 TCP 三向交握（Three-Way Handshake）的漏洞：攻擊者大量傳送 SYN 封包，伺服器回覆 SYN-ACK 後等待 ACK，但攻擊者不回傳 ACK，導致伺服器半連線佇列被塞滿而無法處理正常請求。Phishing 是釣魚攻擊，利用社交工程誘騙使用者；SQL Injection 是資料庫注入攻擊；XSS 是跨站指令碼攻擊，三者皆不涉及 TCP 交握機制。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。