25. 下列關於網路攻擊名稱與主要手法的配對，何者正確？
(A) Phishing：利用大量流量癱瘓目標伺服器，使其無法提供服務
(B) DDoS：偽造官方網站或郵件，引誘使用者輸入帳號密碼
(C) SQL Injection：將惡意 SQL 指令插入輸入欄位，以嘗試讀取、竄改或 破壞資料庫
(D) Social Engineering：利用程式自動排序大量資料，以提升系統效能

答案：登入後查看
統計： A(1), B(0), C(6), D(0), E(0) #3911391

詳解 (共 2 筆)

#7408748
正確答案： C 解析： SQL Inj...
(共 388 字，隱藏中）
前往觀看
1
0
#7490666

解析：

  • (A) 錯誤：大量流量癱瘓目標伺服器是 DoS / DDoS 攻擊；Phishing 是網路釣魚。

  • (B) 錯誤：偽造網站/郵件騙取憑證是 Phishing（網路釣魚）。

  • (C) 正確：SQL Injection（資料隱碼攻擊）即在輸入端注入未過濾的 SQL 語法，藉此繞過驗證或操縱資料庫。

  • (D) 錯誤：Social Engineering（社交工程）是利用人性的弱點（如好奇、信任、恐懼）詐取機密資訊。

0
0