資訊安全與風險管理第 21 屆 · No.55
有關雲端服務的資安問題,下列敘述何者錯誤?
看正解與 AI 白話詳解
正確答案:(D) 駭客使用雲端服務發動攻擊時,仍需刻意掩飾真實來源 IP 位址
駭客借道合法雲端服務發動攻擊時,連線來源顯示為知名雲端服務商的位址,受害者難以直接封鎖,本身即具隱匿效果,無須再刻意掩飾真實來源IP位址,故(D)敘述錯誤,選(D)。(A)(B)(C)皆為實際威脅手法:利用雲端服務進行隱匿通訊(Cloud Tunneling)、租用雲端資源即可發動攻擊而減少建置永久性網路基礎架構之需求、以合法雲端網域架設釣魚頁面以規避偵測。
內容更新:2026-07-17 · 答案以官方公布解答為準