二、近年來網安事件頻傳,駭客攻擊手法也層出不窮令人防不勝防,資安人員須深入探 討與了解駭客常用的攻擊手法,以增加應對防護的能力。
1.Distributed Denial of Service(DDoS, 分散式阻斷服務攻擊)於 10 年前已有多次 攻擊之案例,然目前仍是駭客攻擊時常用的攻擊手法。請描述 DNS Amplification Attack(DNS 放大攻擊)如何被使用在 DDoS 攻擊上。(10 分)
2.Watering Hole Attack(水坑攻擊)及 Zero Day Attack(零時差攻擊)為駭客常使 用的手法,請描述上列兩項手法的原理。(10 分)
3.韓國於 2013 年 5 月遭受到進階持續性滲透攻擊(Advanced Persistent Threat, APT),造成多家銀行、電視台無法提供正常服務。請解釋何為進階持續性滲透 攻擊,並請解釋 APT 攻擊和一般攻擊的不同。(5 分)