第 一 題

看到「重放攻擊」，應直覺聯想到「攔截」與「重傳」兩個核心動作。作答時需點出攻擊者藉由側錄合法使用者的封包，再次發送以欺騙系統，達到冒充身分或重複執行指令的目的。

看到「舉例說明危害」，應先思考重放攻擊的核心特性：攔截並重複發送有效憑證或指令。接著構思一個容易理解的應用場景（如網路銀行轉帳、汽車遙控解鎖），具體說明攻擊者如何利用此手法造成財務損失或未授權存取。

看到如何防範 Replay Attack，應直覺聯想到核心概念：確保訊息的「新鮮度（Freshness）」。接著從常見的安全協定（如 IPsec、Kerberos 等）中提取防護機制，列舉出「序號（Sequence Number）」、「時間戳記（Timestamp）」與「隨機數（Nonce）」三大主流防禦技術即可。