試題詳解

3. 關於在資訊安全中，威脅或攻擊具多種因素與手法的敘述， 下列哪些正確？
(A) 基於地緣政治動機的威脅分類：如政治意識形態； 社會報復等，台灣近期有發生製造業遭勒索加密案例，就屬於這類型態
(B) 內部威脅（Insider threats）：這種威脅來自組織內部 的人員，可能無意或故意地洩漏敏感資訊，或損害系統及公司利益
(C) 零日攻擊（Zero-day attacks）：這類攻擊利用尚未正式公開漏洞，在廠商還沒修補漏洞前，就被利用發動攻擊
(D) 惡意軟體（Malware）：這包括了病毒、蠕蟲、特洛 伊木馬、勒索軟體等，他們可以破壞系統，竊取數據，或無授權地使用系統資源