【評論主題】42. 下列何者非針對 OSI 模型(Open System Interconnection Model)中應用層的攻擊手法？(A) DNS Cache Poisoning (B) HTTP Floo

【評論內容】

(A) DNS Cache Poisoning：攻擊 DNS（Domain Name System）的攻擊手法，屬於應用層攻擊。

(B) HTTP Flood：通過發送大量 HTTP 請求來淹沒網站，是應用層攻擊。

(C) SYN Flood：屬於傳輸層攻擊，利用TCP的三次握手過程，向目標系統不斷發送TCP SYN（同步）請求，使目標系統耗盡資源。

(D) SQL Injection：攻擊應用程式的資料庫，通常屬於應用層攻擊。

總結，SYN Flood是一種在傳輸層的攻擊，而其他選項都是應用層攻擊。

【評論主題】43. 有關 FTP 傳輸時使用 2 個連接埠來建立連線通道之敘述，下列何者正確？(A)控制連線用 TCP 連接埠 20 (B)控制連線用 UDP 連接埠 20(C)資料連線用 TCP 連接埠 20

【評論內容】

在FTP（File Transfer Protocol）中，控制連線和資料連線是分開的。控制連線用於傳送命令和控制信息，而資料連線用於傳送實際的文件數據。

控制連線使用 TCP 連接埠 21，不是 20。資料連線的連接埠根據使用的模式不同而有所不同：在主動模式中，伺服器使用 TCP 連接埠 20 進行資料連線。在被動模式中，客戶端使用 TCP 連接埠 20 進行資料連線。

【評論主題】42. 下列何者非針對 OSI 模型(Open System Interconnection Model)中應用層的攻擊手法？(A) DNS Cache Poisoning (B) HTTP Floo

【評論內容】

(A) DNS Cache Poisoning：攻擊 DNS（Domain Name System）的攻擊手法，屬於應用層攻擊。

(B) HTTP Flood：通過發送大量 HTTP 請求來淹沒網站，是應用層攻擊。

(C) SYN Flood：屬於傳輸層攻擊，利用TCP的三次握手過程，向目標系統不斷發送TCP SYN（同步）請求，使目標系統耗盡資源。

(D) SQL Injection：攻擊應用程式的資料庫，通常屬於應用層攻擊。

總結，SYN Flood是一種在傳輸層的攻擊，而其他選項都是應用層攻擊。

【評論主題】43. 有關 FTP 傳輸時使用 2 個連接埠來建立連線通道之敘述，下列何者正確？(A)控制連線用 TCP 連接埠 20 (B)控制連線用 UDP 連接埠 20(C)資料連線用 TCP 連接埠 20

【評論內容】

在FTP（File Transfer Protocol）中，控制連線和資料連線是分開的。控制連線用於傳送命令和控制信息，而資料連線用於傳送實際的文件數據。

控制連線使用 TCP 連接埠 21，不是 20。資料連線的連接埠根據使用的模式不同而有所不同：在主動模式中，伺服器使用 TCP 連接埠 20 進行資料連線。在被動模式中，客戶端使用 TCP 連接埠 20 進行資料連線。

【評論主題】42. 下列何者非針對 OSI 模型(Open System Interconnection Model)中應用層的攻擊手法？(A) DNS Cache Poisoning (B) HTTP Floo

【評論內容】

(A) DNS Cache Poisoning：攻擊 DNS（Domain Name System）的攻擊手法，屬於應用層攻擊。

(B) HTTP Flood：通過發送大量 HTTP 請求來淹沒網站，是應用層攻擊。

(C) SYN Flood：屬於傳輸層攻擊，利用TCP的三次握手過程，向目標系統不斷發送TCP SYN（同步）請求，使目標系統耗盡資源。

(D) SQL Injection：攻擊應用程式的資料庫，通常屬於應用層攻擊。

總結，SYN Flood是一種在傳輸層的攻擊，而其他選項都是應用層攻擊。

【評論主題】43. 有關 FTP 傳輸時使用 2 個連接埠來建立連線通道之敘述，下列何者正確？(A)控制連線用 TCP 連接埠 20 (B)控制連線用 UDP 連接埠 20(C)資料連線用 TCP 連接埠 20

【評論內容】

在FTP（File Transfer Protocol）中，控制連線和資料連線是分開的。控制連線用於傳送命令和控制信息，而資料連線用於傳送實際的文件數據。

控制連線使用 TCP 連接埠 21，不是 20。資料連線的連接埠根據使用的模式不同而有所不同：在主動模式中，伺服器使用 TCP 連接埠 20 進行資料連線。在被動模式中，客戶端使用 TCP 連接埠 20 進行資料連線。