民國107年 第2梯次 網頁設計乙級 學科
第57題
對於「零時差攻擊(Zero-Day Attack)」的描述,何者正確?
題目
對於「零時差攻擊(Zero-Day Attack)」的描述,何者正確?
- (1) 攻擊與修補發生在同一天的一種網路事件
- (2) 在午夜12 點(零點)發動攻擊的一種病毒行為
- (3) 弱點掃描與攻擊發生在同一天的一種攻擊行為
- (4) 在軟體弱點被發現,但尚未有任何修補方法前所出現的對應攻擊行為
官方答案
(4) 在軟體弱點被發現,但尚未有任何修補方法前所出現的對應攻擊行為
解析
零時差攻擊指軟體弱點被發現後，在廠商尚未釋出修補程式、或使用者尚無任何修補方法可用的空窗期內，攻擊者就已開發並發動的攻擊。由於沒有特徵碼或修補可依靠，防禦極為困難，常搭配社交工程或惡意檔案誘使使用者開啟。它與「同一天」的時間長短無關，也不是固定在午夜零點發動，更非指弱點掃描與攻擊同日發生。故正確描述為弱點已被發現但尚無修補方法前所出現的對應攻擊。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。