資訊安全基礎
下列何者正確描述勒索軟體？
- A在使用者的畫面上大量顯示廣告，以賺取廣告收入的軟體
- B擅自將電腦中的檔案加密等使其無法使用，以還原為條件要求金錢（贖金）的惡意軟體
- C傳送大量封包，使伺服器無法回應的攻擊
查看答案與解析
正確答案：B. 擅自將電腦中的檔案加密等使其無法使用，以還原為條件要求金錢（贖金）的惡意軟體
勒索軟體是把受感染電腦或網路中的檔案加密等使其無法使用，並以還原用的金鑰為條件要求贖金的惡意軟體。在2020年代中期，常見的報告手法包括入侵組織的網路並一次加密許多伺服器，或威脅「公開」在加密前竊取的資料（雙重勒索）。即使支付贖金也不保證能還原，還會成為犯罪者的資金，因此建議不要支付。對策的核心是修補作為入侵入口的漏洞、遠端存取採用多因素驗證、權限最小化，以及保存在與網路隔離之處的備份。
- A. 大量顯示廣告的軟體稱為廣告軟體。
- B. 正確。使檔案無法使用並要求贖金的就是勒索軟體。
- C. 以大量封包使伺服器無法回應的攻擊，是DoS攻擊（DDoS攻擊）。