網路攻擊手法

下列對水坑式攻擊（watering hole attack）的說明，何者最適切？

1. 先以偽裝成業務詢問的無害郵件往返數次以解除戒心，再寄送附有惡意軟體的附件檔案。
2. 事先竄改目標組織經常瀏覽的網站，只要目標瀏覽該網站便會遭感染惡意軟體。
3. 以冒充經營者或交易對象承辦人的郵件欺騙會計人員，使其匯款至攻擊者準備的帳戶。
4. 以簡訊偽裝成宅配業者的未取件通知，透過短網址誘導至偽冒網站輸入帳號與密碼。

標的式攻擊中被稱為「往返型」的手法為下列何者？

1. 從遭惡意軟體感染的大量跳板同時發送大量通訊，使目標服務陷入無法回應的狀態。
2. 一開始先以無害的詢問等郵件往返數次以解除對方戒心，再寄送附有惡意軟體的附件檔案。
3. 從公開的社群媒體貼文，調查目標所屬單位、交易對象與進行中的案件。
4. 引導使用者瀏覽遭竄改的網站，使其在未察覺的情況下下載惡意軟體並感染終端。

收到以交易對象承辦人名義寄來、內容為「已變更匯款銀行帳戶」的郵件。防範商務郵件詐騙（BEC）的因應方式，下列何者最適切？

1. 立即撥打郵件中所記載的電話號碼，向承辦人本人確認變更事實。
2. 僅以目視確認寄件者電子郵件地址的表示與已登錄者一致，便直接匯款至新帳戶。
3. 撥打自家公司原本登錄的交易對象電話號碼確認變更事實，並經多人核准後才進行處理。
4. 以防毒軟體檢查附件檔案與郵件內文，若未偵測到惡意軟體便照常進行處理。

下列對簡訊釣魚（smishing）的說明，何者適切？

1. 以語音通話冒充金融機構或公家機關人員，口頭套出密碼或信用卡號。
2. 利用簡訊（SMS）誘導至偽冒網站，使其輸入帳號、密碼或信用卡號。
3. 翻找丟棄於垃圾桶的文件或儲存媒體，蒐集公司內部資訊。
4. 瀏覽網頁時顯示偽冒的病毒感染警告，要求撥打所示電話號碼以索取金錢或進行遠端操作。

瀏覽網站時，畫面伴隨警示音出現「已感染病毒。請立即撥打畫面所示號碼」的訊息。使用者應採取的因應方式，下列何者最適切？

1. 依畫面指示支付服務費用，請對方解除感染。
2. 從畫面所示連結下載防毒軟體並直接執行。
3. 不撥打電話也不付款，關閉瀏覽器後向資訊系統部門通報。
4. 立即撥打畫面所示電話號碼，並依指示安裝復原用軟體。

下列何者屬於社交工程行為？

1. 從遭惡意軟體感染的大量設備同時發送大量通訊，使伺服器陷入無法回應狀態。
2. 在輸入欄位送入可竄改資料庫指令的字串，藉此取出會員資訊。
3. 假冒資訊系統部門人員撥打電話給使用者，套出密碼。
4. 利用作業系統的脆弱性，在伺服器上執行任意指令。

為在收件端偵測・阻擋偽造寄件者電子郵件地址的冒名郵件，下列何種機制有效？

1. SPF、DKIM、DMARC等寄件網域驗證
2. 組成SQL語句時使用預留位置（綁定機制）
3. 對輸出至網頁的字串中所含符號進行跳脫處理
4. 連續登入失敗達一定次數時鎖定帳號

實施了標的式攻擊郵件訓練。作為資訊安全負責人應重視的評估觀點，下列何者最適切？

1. 衡量察覺可疑郵件的人有多少人通報，以及從察覺到通報所花費的時間
2. 每次訓練郵件的內文與發送時段都完全相同，僅長期比較開啟率的變化
3. 僅按部門統計開啟訓練郵件的人數，並依開啟率由低至高排列公布於公司內部
4. 鎖定開啟訓練郵件的員工並反映於人事考核，重複訓練直到開啟率下降為止

關於員工使用社群媒體，下列對其資訊安全風險的說明，何者最適切？

1. 社群媒體使用者不會成為社交工程的對象
2. 貼於社群媒體的所屬單位、職稱、拜訪對象等資訊遭蒐集，被用作偽裝成實際案件的標的式攻擊郵件材料
3. 使用社群媒體必定會導致路徑上的DNS伺服器快取遭竄改，使用者因而被導向偽冒網站
4. 貼於社群媒體的文章因通訊經過加密傳送，即使貼出業務相關資訊也不算資訊外洩

發現員工已開啟標的式攻擊郵件的附件檔案。組織應事先訂定的初步處置程序，下列何者最適切？

1. 由本人自行判斷刪除所有可疑檔案與郵件，若之後動作無異常便刻意不通報
2. 立即關閉電腦電源並重新開機，以防毒軟體進行全機掃描，若有問題再向資訊系統部門通報
3. 為避免證據消失，照常繼續業務並觀察狀況後再通報
4. 立即與網路隔離（拔除有線連接、關閉無線連線），電源保持開啟並聯絡資訊系統部門

下列對密碼列表攻擊的說明，何者適切？

1. 針對單一帳號，將可能的文字組合由短至長逐一機械式嘗試。
2. 將從其他服務外洩的帳號與密碼組合，直接拿到別的服務嘗試。
3. 將密碼固定為一個常見字串，改為依序變換帳號嘗試。
4. 利用雜湊值與原始字串的對照表，從竊得的雜湊值反推出原始密碼。

自家公司會員網站發生大量以正確帳號密碼組合登入的未經授權登入。使用者的密碼皆已足夠長且複雜。應採取的對策，下列何者最適切？

1. 要求開發廠商改用預留位置（綁定機制）組成資料庫查詢語句。
2. 告知使用者不要在其他服務使用相同密碼，並導入多重要素認證。
3. 在執行更新處理的頁面中嵌入無法預測的權杖，並核對送出的值是否正確。
4. 對輸出至畫面的字串施以跳脫處理，避免符號被解讀為指令碼。

明明已導入帳號鎖定機制，卻在鎖定從未啟動的情況下遭到未經授權登入。所實施的攻擊最適切者為下列何者？

1. 對伺服器發送大量通訊，使服務陷入無法回應狀態的DoS攻擊
2. 針對單一帳號將可能的文字組合逐一連續嘗試的暴力破解攻擊
3. 對多個帳號、間隔一定時間逐步嘗試常見密碼的密碼噴灑攻擊
4. 將字典中收錄的單字或常用字串針對單一帳號連續嘗試的字典攻擊

下列對逆向暴力破解攻擊的說明，何者適切？

1. 使用事先準備好的對照表，從雜湊值反推出原始密碼。
2. 介入通訊雙方之間，窺視或竄改內容。
3. 將密碼固定為一個，改為依序變換帳號嘗試。
4. 將竊聽到的認證資料原封不動重送，藉此通過認證。

說明字典攻擊與暴力破解攻擊差異的敘述，下列何者適切？

1. 字典攻擊是以單字或常用字串作為候選嘗試，暴力破解攻擊則是將可能的文字組合逐一嘗試。
2. 字典攻擊是使用事先製作的對照表從雜湊值反推原始字串，暴力破解攻擊則是改變帳號嘗試。
3. 字典攻擊是劫持已認證的工作階段，暴力破解攻擊則是推測密碼嘗試。
4. 字典攻擊是直接嘗試外洩的帳號密碼組合，暴力破解攻擊則是嘗試字典中的單字。

對彩虹表攻擊的對策，下列何者最適切？

1. 不直接由使用者接收檔案名稱，而以事先準備的識別碼指定，作為設計方式。
2. 為每組密碼加上不同的隨機字串（鹽值）後再進行雜湊化，並反覆進行雜湊運算（加鹽延展）。
3. 在執行更新處理的頁面嵌入無法預測的權杖，並由伺服器端每次核對送出的權杖是否正確。
4. 登入連續失敗達一定次數時暫時停用帳號，須經管理者解除。

下列對工作階段劫持的說明，何者適切？

1. 偽裝封包的來源IP位址，藉此突破存取限制進行連線。
2. 從遭惡意軟體感染的大量跳板同時發送大量通訊，使目標伺服器陷入無法回應狀態。
3. 在DNS伺服器快取中植入偽造的位址資訊，將輸入正確URL的使用者導向偽冒網站。
4. 推測或竊取登入中使用者的工作階段識別碼，藉此冒充該使用者進行操作。

在網頁應用程式中，防止因Cookie遭竊取而導致工作階段劫持的對策，下列何者最適切？

1. 為Cookie設定HttpOnly屬性與Secure屬性，並以TLS加密通訊，於登入成功時重新發行工作階段識別碼。
2. 要求使用者定期變更密碼，禁止重複使用過去用過的密碼，並對未變更者發送催告通知。
3. 登入連續失敗達一定次數時暫時停用帳號，經過一定時間後自動解除。
4. 規定使用者密碼須達一定長度以上，並混用英文大小寫、數字與符號。

從公司外部的公共無線區域網路使用公司內部系統時，防止中間人攻擊（MITM）造成竊聽或竄改的對策，下列何者最適切？

1. 要求使用者將密碼改為更長且複雜，並以固定週期變更。
2. 登入連續失敗達一定次數時暫時停用帳號並通知管理者。
3. 以TLS或VPN將通訊加密，若出現伺服器憑證警告則中止連線。
4. 改用預留位置（綁定機制）組成資料庫查詢語句。

關於重送攻擊的內容與其對策的組合，下列何者適切？

1. 依序嘗試字典中收錄單字以突破認證的攻擊，鹽值與加鹽延展為其對策。
2. 使登入中使用者點擊設計過的連結、執行本人非本意處理的攻擊，帳號鎖定與定期變更密碼為其對策。
3. 對伺服器發送大量連線請求以中止服務的攻擊，多重要素認證為其對策。
4. 將竊聽到的認證資料原封不動重送以通過認證的攻擊，一次性密碼、僅用一次的亂數或時間戳記為其對策。

自家公司會員網站大量外洩會員資訊，調查結果發現輸入欄位被送入經設計的字串，導致資料庫指令遭竄改。作為要求開發廠商進行的根本性修正，下列何者最適切？

1. 要求使用者強制採用多重要素認證，登入時須輸入確認碼。
2. 在執行更新處理的頁面中嵌入無法預測的權杖，並新增於送出時核對該值的機制。
3. 新增當連續登入失敗達一定次數即暫時停用帳號的機制，並通知管理者。
4. 以預留位置（綁定機制）組成SQL語句，使輸入值不會被解讀為指令。

在會直接顯示使用者輸入內容的留言板上，發現瀏覽的其他使用者瀏覽器上會執行惡意指令碼的脆弱性。下列何者為最適切的對策？

1. 將使用者密碼加鹽後雜湊化，並經加鹽延展後儲存於資料庫。
2. 輸出至畫面時進行跳脫處理，避免符號被解讀為指令碼。
3. 以預留位置（綁定機制）組成SQL語句，使輸入值不會被解讀為指令。
4. 在執行更新處理的頁面嵌入無法預測的權杖，並由伺服器端核對送出的值。

登入中的使用者僅是開啟郵件中的連結，便執行了本人非本意的退會處理。防範此攻擊的對策，下列何者最適切？

1. 不直接由使用者接收檔案名稱，改為以事先準備的識別碼指定對象，並修改為此設計。
2. 登入連續失敗達一定次數時暫時停用帳號，經過一定時間後才解除。
3. 對輸出至畫面的字串施以跳脫處理，避免輸入的符號被解讀為指令碼。
4. 在接受處理的頁面嵌入無法預測的權杖，並確認送出的權杖是否正確。

下列對目錄遍歷（directory traversal）的說明，何者適切？

1. 在指定檔案名稱的參數中混入相對路徑，讀取原本不應公開的上層目錄檔案。
2. 送入超過程式配置的記憶體區域長度的資料，藉此劫持程式的運作。
3. 在輸入欄位送入經設計的字串，竄改資料庫指令，取出未公開的資訊。
4. 將另一透明畫面疊在真實畫面上，使使用者點擊非本意的位置。

OS指令注入可能造成的損害，下列何者最適切？

1. 瀏覽者的瀏覽器上執行惡意指令碼，導致Cookie或工作階段識別碼遭竊取。
2. 以登入中使用者的權限，執行本人非本意的設定變更或退會處理。
3. Web伺服器上執行攻擊者指定的指令，導致伺服器本身遭奪取控制權。
4. DNS伺服器的快取遭竄改，使輸入正確URL的使用者被導向偽冒網站。

關於利用緩衝區溢位的攻擊與其對策的組合，下列何者適切？

1. 使使用者輸入的字串直接顯示於畫面，讓瀏覽的其他使用者瀏覽器上執行惡意指令碼的攻擊，導入帳號鎖定為其對策。
2. 直接嘗試從其他服務外洩的帳號密碼組合的攻擊，使用預留位置為其對策。
3. 從遭惡意軟體感染的大量跳板發送大量通訊的攻擊，輸出時的跳脫處理為其對策。
4. 送入超過程式配置記憶體區域長度的資料以劫持運作的攻擊，輸入資料長度檢查與修補程式（patch）的套用為其對策。

下列對點擊劫持（clickjacking）的說明，何者適切？

1. 僅是瀏覽遭竄改的網站，便被利用瀏覽器的脆弱性，在未察覺的情況下被下載惡意軟體。
2. 在直接顯示使用者輸入字串的頁面上，讓瀏覽的其他使用者瀏覽器執行指令碼。
3. 將偽裝來源IP位址的查詢大量送往多台DNS伺服器，使龐大的回應集中湧向目標。
4. 將另一透明頁面疊在真實畫面上，使使用者點擊自己並無意點擊的位置，藉此執行操作。

為防範使用者端因路過式下載（drive-by download）而遭感染，下列何種對策最能期待效果？

1. 每天刪除網站瀏覽紀錄與快取的運用方式。
2. 重新檢視公司內部共用資料夾的存取權限，僅限於必要人員。
3. 定期變更密碼，避免與其他服務重複使用相同密碼。
4. 隨時將作業系統、瀏覽器以及瀏覽器所用軟體保持在最新狀態。

說明跨站指令碼攻擊（XSS）與跨站請求偽造（CSRF）差異的敘述，下列何者適切？

1. XSS是誘導使用者前往偽冒網站輸入帳號密碼的攻擊，對策是提醒使用者注意；CSRF是對伺服器送出大量通訊使其無法回應的攻擊，對策是控制通訊量。
2. XSS是使Web伺服器執行任意OS指令的攻擊，對策是輸入值驗證；CSRF是使記憶體區域溢出以劫持運作的攻擊，對策是套用修補程式。
3. XSS的對策是核對權杖，CSRF的對策是輸出時的跳脫處理。
4. XSS是使其他使用者瀏覽器執行指令碼的攻擊，對策是跳脫處理；CSRF是以使用者權限執行非本意處理的攻擊，對策是核對權杖。

在網頁應用程式中，輸入值驗證（僅放行允許的字元或名稱）可作為有效對策之一的攻擊，下列何者？

1. 目錄遍歷或OS指令注入
2. 重送攻擊或工作階段劫持
3. DNS快取污染或DNS反射攻擊
4. 彩虹表攻擊或密碼列表攻擊

下列對DDoS攻擊的說明，何者適切？

1. 在使用者電腦上暗中植入進行加密貨幣挖礦的程式，未經同意持續使用其運算能力與電力以獲利。
2. 先入侵防禦薄弱的交易對象或子公司等組織，再以其為跳板入侵真正的目標組織內部，竊取所需資訊。
3. 暗中介入通訊雙方之間，窺視往來的內容，或將竄改後的內容傳給對方，藉此操控通訊。
4. 從遭惡意軟體感染的大量設備同時發送大量通訊或處理請求，使目標服務陷入無法使用的狀態。

下列對DNS反射攻擊（DNS放大攻擊）的說明，何者適切？

1. 手動連續重新整理瀏覽器，反覆多次載入同一頁面，對伺服器持續施加負荷。
2. 僅發送大量連線請求、不回應，藉此堆積等待連線的狀態，耗盡伺服器資源以中止服務。
3. 將來源IP位址偽裝成目標的小型查詢大量送往多台DNS伺服器，使龐大的回應集中湧向目標。
4. 使DNS伺服器的快取記住偽造的位址資訊，將輸入正確URL的使用者導向攻擊者的偽冒網站。

下列對SYN洪水攻擊的說明，何者適切？

1. 利用尚未提供修補程式階段的脆弱性進行攻擊。
2. 偽造來源MAC位址與IP位址的對應關係並加以通告，將同一區域網路內的通訊引導至自己的設備並窺視。
3. 僅大量發送連線請求、不回應，藉此堆積等待連線的狀態，耗盡伺服器資源。
4. 在Web應用程式的輸入欄位送入經設計的字串，竄改資料庫指令，取出會員資訊。

使用者明明輸入正確的URL，卻連上偽冒網站，此現象最可能的原因是下列何種攻擊？

1. SYN洪水攻擊
2. 重送攻擊
3. 點擊劫持
4. DNS快取污染

關於ARP欺騙與IP欺騙的說明組合，下列何者適切？

1. ARP欺騙是偽造郵件寄件者名稱以取得信任的手法，IP欺騙是竄改網頁內容並改寫顯示的手法。
2. ARP欺騙是在同一區域網路內偽造MAC位址與IP位址對應、藉此引入通訊的手法，IP欺騙是偽裝封包來源IP位址的手法。
3. ARP欺騙是偽裝封包來源IP位址的手法，IP欺騙是在同一區域網路內偽造MAC位址對應的手法。
4. ARP欺騙是使DNS伺服器快取記住偽造資訊、導向偽冒網站的手法，IP欺騙是竊取使用者工作階段識別碼加以冒充的手法。

對零時差攻擊的因應，下列何者最適切？

1. 除徹底更新外，並結合多層防禦與行為偵測，建立以遭入侵為前提的偵測・因應體制。
2. 將公司外部寄來的郵件全部設為拒收，業務聯絡一律改用電話。
3. 徹底執行密碼定期變更的運用，並宣導停止重複使用密碼。
4. 只要套用修補程式就必定能防範，因此僅向公司內部宣導徹底更新，不特別採取其他防備。

下列對供應鏈攻擊的說明，何者適切？

1. 入侵防禦薄弱的交易對象、子公司或廣泛使用的軟體供應商，並以此為跳板到達真正的目標組織。
2. 使用AI合成的經營者語音撥打電話，指示會計人員以緊急為由匯款，將款項匯入攻擊者帳戶。
3. 對自家公開伺服器從大量跳板發送大量通訊，使訂單受理停止，妨礙業務。
4. 在自家公司電腦暗中植入加密貨幣挖礦程式，未經同意使用其運算能力與電力。

自家公司長年使用的業務軟體，其供應商遭入侵，導致在正規發布網站公開的更新程式中混入了不當程式。套用該更新的自家終端因而遭到感染。從此案例應汲取的教訓，下列何者最適切？

1. 既然已知套用更新程式本身即具危險性，今後應訂定公司方針，一律不再套用供應商發布的修補程式，並繼續使用目前版本，向全部門宣導。
2. 即使是正規的取得管道也可能遭入侵，因此應持續確認供應商公布的資訊，建立可監控更新後可疑通訊或行為的機制，並事先備妥以遭入侵為前提的偵測與因應體制。
3. 只要將使用者密碼改為更長且複雜，並導入多重要素認證，即可防止同樣的損害。
4. 遭入侵的是供應商，既然是從正規發布網站取得，使用端根本無從察覺，因此自家公司無任何可採取的對策或防備。

加密貨幣挖礦劫持（cryptojacking）受害時最典型的表現方式，下列何者最適切？

1. 顧客資訊公開於外部布告欄，顧客的詢問與抱怨蜂擁而至，導致日常業務停滯，連日忙於應對。
2. 自家公司網站無法回應，無法受理訂單，直到復原為止持續喪失獲取營收的機會。
3. 明明輸入正確URL，卻在未察覺的情況下連上偽冒網站，輸入的帳號密碼或信用卡號遭竊取。
4. 並未發現資訊外洩，但終端動作突然變得遲緩，或雲端使用費、電費不自然地增加。

在生成式AI與深度偽造的濫用日益擴大之際，作為組織應採取的因應方式，下列何者最適切？

1. 向員工宣導：日語文字自然、沒有錯誤的郵件即可視為真品。
2. 只要電話中的聲音與本人一致，即可僅憑口頭指示同意匯款或變更匯款帳戶。
3. 不僅憑文字的自然程度或聲音判斷真偽，匯款或變更匯款帳戶須以回撥已登錄聯絡方式確認，並經多人核准為必要條件。
4. 只要公司內部全面禁止使用生成式AI，即可杜絕釣魚郵件的受害。