民國115年 第1梯次 電腦軟體應用丙級 學科
第33題
駭客發送大量帶有被害者IP 地址的數據包給攻擊主機,導致被攻擊主機對IP 地址源做出大量回 應,造成拒絕服務。這類型攻擊稱為?
題目
駭客發送大量帶有被害者IP 地址的數據包給攻擊主機,導致被攻擊主機對IP 地址源做出大量回 應,造成拒絕服務。這類型攻擊稱為?
- (1) XSS
- (2) IP Spoofing
- (3) SQL injection
- (4) DRDoS
官方答案
(4) DRDoS
解析
此攻擊方式為 DRDoS（Distributed Reflection Denial of Service，分散式反射阻斷服務攻擊）。攻擊者偽造受害者的 IP 位址，向多台反射主機發送大量請求，反射主機便會將回應封包回傳至受害者，使其頻寬或資源耗盡。XSS 是跨站指令碼攻擊，屬於網頁端漏洞；IP Spoofing 僅指偽造來源 IP 的技術本身，並非完整的攻擊類型；SQL Injection 則是資料庫注入攻擊，與流量淹沒無關。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。