寫作批改
VIP與詳解卡管理
私人筆記( 0 )
10、 關於「零時差」攻擊或漏洞的敘述或何者正確？ (A) 是由透過系統時間的..-阿摩線上測驗
|
|
|
2F 109年 三聯招 正取三次 大三下 (2018/05/04)
所謂零時差攻擊就是當系統或應用程式上被發現具有風險性之弱點後，但是在修正程式發佈之前，或是使用者更新前所進行的惡意攻擊行為。 舉例來說就像是銀行的金庫保全系統被發現有不周全的地方（譬如攝影機有死角），但這時候被搶匪發現這個問題，因此趁虛而入輕易得手，銀行卻束手無策一樣。 因此這也是每當系統或應用程式上被發現具有新的風險時，所有廠商均致力於，盡速完成修正程式，並建議使用者馬上完成修補，或是採取適當的應變措施原因。 https://blogs.technet.microsoft.com/twsecurity/2009/07/15/zero-day-attack/ |