資訊安全基礎

下列何者正確描述DDoS攻擊?

  1. A從一台電腦以暴力法嘗試對方密碼的攻擊
  2. B從感染惡意軟體的大量設備(殭屍網路)等同時送出大量流量,使伺服器或線路無法提供服務的攻擊
  3. C介入通訊途中,竊看或竄改內容的攻擊
查看答案與解析

正確答案:B. 從感染惡意軟體的大量設備(殭屍網路)等同時送出大量流量,使伺服器或線路無法提供服務的攻擊

DoS攻擊(阻斷服務攻擊)是送出大量流量或處理請求,耗盡伺服器或線路的能力,使合法使用者無法使用服務的攻擊,在資訊安全三要素中損害的是可用性。DDoS攻擊(分散式阻斷服務攻擊)是從大量設備同時進行這種攻擊,經常使用由感染惡意軟體的電腦、路由器及監視攝影機等物聯網設備組成的殭屍網路。由於來源分散在大量設備上,只封鎖特定IP位址的流量很難防範,這是其特徵。對策要組合電信業者或CDN等提供的DDoS防護服務、異常流量的偵測與限制,以及讓系統的能力保有餘裕等。

  • A. 從一台電腦以暴力法嘗試密碼,是暴力攻擊。DDoS攻擊的目的是讓服務無法使用。
  • B. 正確。從大量設備同時送出大量流量以妨礙服務,就是DDoS攻擊。
  • C. 介入通訊途中的攻擊稱為中間人攻擊。
練習這個領域 前往領域頁面

相關計算工具

資訊安全基礎的其他題目

  1. 下列何者正確描述零時差攻擊?
  2. 關於漏洞管理中使用的CVE與CVSS,正確的說明組合是哪一項?
  3. 某員工的電腦上,檔案的副檔名接連改變,並顯示要求贖金的畫面。這位員工首先應採取的最適當處置是哪一項?
  4. 公司的業務系統遭到大量存取而停止回應,使用者在需要時無法使用。在資訊安全的三要素(機密性、完整性、可用性)中,主要受損的是哪一項?
  5. 思考資訊安全風險時的「威脅」與「漏洞」,下列何者屬於漏洞?