54.下列何者不是透過資訊工具進行的金融犯罪方式？
(A) APT
(B) DDoS
(C) RaaS
(D) API

分散式阻斷服務攻擊

distributed denial-of-service attack, DDoS

1.  駭客使用網路上兩個或以上被攻陷的電腦作為「殭屍」向特定的目標發動「阻斷服務」式攻擊。

2.  2017年2月國內券商交易系統遭到強大的攻擊流量，癱瘓網路運作，即為此手法。

阻斷服務攻擊

洪水攻擊

denial-of-service attack, DoS

1.  將偽造資料引入模型用以扭曲AI運算法。

2.  目的在於使目標電腦的網路或系統資源耗盡，讓服務暫時中斷或停止，導致其他正常用戶無法存取。

進階持續威脅攻擊

Advanced Persistent Threat, APT

1.  從入侵電腦、蒐集情報開始，塑造後期的攻擊，且是持續一段期間。

2.  2016年駭客入侵孟加拉中央銀行SWIFT系統，取得系統登入憑證，盜轉8100萬美金。

勒索病毒軟體

Ransomware, RaaS

1.  通常將使用者的電腦檔案加密，讓使用者無法存取，藉此勒索贖金，贖金通常是虛擬貨幣（如比特幣）。

2.  2017年5月全球一百多個國家陸續遭到「想哭(Wanna Cry)」病毒攻擊，中毒電腦的檔案將被強制封存。

釣魚郵件

Phishing

透過E-mail引導使用者點擊進入偽造的網頁，該網頁為使用者常瀏覽的網站，以魚目混珠的方式騙取使用者輸入帳號密碼、信用卡卡號、個人資料等資訊。