問題詳情

39. 未修補的漏洞在廠商釋出修補更之前，就是一場駭客與廠商之間的競賽。下列何者就是利尚未修補的漏洞進行攻擊？
(A) 釣魚（Phishing）
(B) 中間人攻擊（Man in the middle attack）
(C) 零時差攻擊（Zero day attack）
(D) 阻斷服務攻擊（Denial of service attack）

參考答案

答案：C
難度：非常簡單0.913
書單：沒有書單，新增

用户評論

【Maluko】評論

釣魚（Phishing）：引申為透過不當的手段以欺騙被害者進而獲取利益的攻擊。中間人攻擊（Man in the middle attack）：簡稱 MITM ，是一種常見的網路攻擊方式，這種攻擊使用攔截的方式從中竊聽客戶端與網站的內容。零時差攻擊（Zero day attack）：利用尚未修補的漏洞進行攻擊。阻斷服務攻擊（Denial of service attack）：其目的在於使目標電腦的網路或系統資源耗盡，使服務暫時中斷或停止，導致其正常使用者無法存取。