網路攻擊與防禦實務
關於威脅偵測中使用的入侵指標（IoC，Indicator of Compromise）與攻擊指標（IoA，Indicator of Attack），正確的說明是下列何者？
- AIoC著重攻擊者的行為與意圖，IoA則是惡意程式的雜湊值、C2伺服器的IP位址等具體跡象
- BIoC是惡意程式的雜湊值、C2伺服器的IP位址等遭入侵的具體跡象，IoA則著重竊取認證資訊的嘗試等攻擊者的行為
- CIoC與IoA都是以0.0〜10.0的數值表示弱點嚴重程度的指標，用來決定套用修補的順序
查看答案與解析
正確答案：B. IoC是惡意程式的雜湊值、C2伺服器的IP位址等遭入侵的具體跡象，IoA則著重竊取認證資訊的嘗試等攻擊者的行為
IoC（入侵指標）是顯示已遭入侵的具體跡象，例如惡意程式檔案的雜湊值、C2伺服器的IP位址或網域名稱、特有的檔案名稱等。它會與其他組織或威脅情資提供者分享，並與自身組織的日誌與端點比對，用來檢查是否遭受相同的攻擊。不過攻擊者可以輕易改變雜湊值與IP位址，因此會與著重竊取認證資訊的嘗試、以正規工具在內部移動等攻擊者不易改變之行為的IoA（攻擊指標）搭配使用。
- A. 說明相反。具體跡象是IoC，著重行為的是IoA。
- B. 正確。具體跡象是IoC，著重攻擊者行為的是IoA。
- C. 以數值表示弱點嚴重程度的是CVSS。