民國108年 第3梯次 電腦硬體裝修乙級 學科
第76題
關於「零時差攻擊(Zero-day Attack)」之敘述,下列何者正確?
題目
關於「零時差攻擊(Zero-day Attack)」之敘述,下列何者正確?
- (1) 可以透過掃毒或防駭等軟體機制來確保攻擊不會發生
- (2) 因為是軟體程式出現漏洞,所以使用者無法做什麼事情來防止攻擊
- (3) 主要是針對原廠來不及提出修補程式弱點程式的時間差,進行資安攻擊
- (4) 使用者看到軟體官方網站或資安防治單位發布警訊,應該儘快更新版本
官方答案
(3) 主要是針對原廠來不及提出修補程式弱點程式的時間差,進行資安攻擊、(4) 使用者看到軟體官方網站或資安防治單位發布警訊,應該儘快更新版本
解析
零時差攻擊係指廠商尚未釋出修補程式（patch）前的漏洞空窗期遭利用發動攻擊，選項3正確；一旦官方或資安單位發布更新，使用者應儘速更新版本以防禦，選項4正確。由於漏洞未公開且尚無補丁，掃毒軟體難以事先辨識，故選項1『確保不會發生』錯誤；使用者仍可採網段隔離、關閉不必要服務、防火牆等防範，故選項2『無法做什麼』亦錯誤。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。