民國115年 高考三級 資通安全 資通安全概論
第3題
後門程式（Backdoor）及遠端存取木馬程式（Remote Access Trojan, RAT） 在資安領域代表不同層次的概念與攻擊能力，請回答下列問題：…
題目
後門程式（Backdoor）及遠端存取木馬程式（Remote Access Trojan, RAT） 在資安領域代表不同層次的概念與攻擊能力，請回答下列問題： 請詳述何謂後門程式（Backdoor），包含其定義、功能以及運作方式。 （12 分） 遠端存取木馬程式（Remote Access Trojan, RAT）是現今資安威脅最為 普遍的一種攻擊技術或能力，請詳述其定義、功能以及運作方式。（13 分）
參考解答（AI 生成，非官方）
- 一、後門程式之定義與特性：後門程式係指未經授權、可繞過正常身分驗證機制而取得系統存取權限之程式或設定，可能由惡意程式、內部人員、供應鏈或開發者預留之維運通道所形成；其本質為「持續存取管道」，強調隱蔽性與持久性，而非特定檔案型態或單一攻擊手法。
- 二、後門程式之功能：主要包括建立遠端命令執行或互動式shell、提升權限、竊取憑證與敏感資料、作為橫向移動之跳板、於受害主機部署其他惡意程式，以及確保重開機後仍可存取。常見型態含網頁殼層（web shell）、硬編碼帳號、萬用密碼、排程任務與服務後門等。
- 三、後門程式之運作方式：通常經由釣魚郵件、遭竄改之更新或第三方套件、韌體植入等途徑進入，再以混淆、加殼、Rootkit或合法工具（living-off-the-land）隱藏行蹤；對外連線採加密通道或DNS通道，並以心跳（beacon）定期回連C2，或透過knockd等觸發機制被動開啟。
- 四、遠端存取木馬程式之定義與功能：RAT係結合木馬（Trojan）偽裝特性與遠端管理功能之惡意程式，使用者誤信為正常軟體而執行；功能含遠端桌面操控、檔案上傳下載、鍵盤側錄、螢幕與攝影機擷取、程序管理、命令列執行、開啟代理通道，並可再下載其他模組（如勒索軟體）。
- 五、RAT之運作方式與與後門之區別：RAT多經惡意廣告、破解軟體或夾帶附件散布，執行後建立持久化（登錄檔Run機碼、服務、排程），採加密HTTP/HTTPS、DNS或社群平台作為C2，並具反沙箱與免殺功能；RAT為一類惡意程式，其功能通常內含後門，而後門為存取機制之概念，兩者為「載體」與「能力」之關係。
AI 依官方試題文字產生的參考解答，非考選部公告答案，內容僅供備考參考。