moea_joint
106年
[資訊] 計算機原理、網路概論
第 27 題
有一程式設計師在某一系統中插入一段程式,只要他個人的姓名從公司的人事檔案中被刪除,則該程式將會破壞公司整個人事檔案,這種電腦犯罪行為屬於?
- A 資料掉包(data diddling)
- B 邏輯炸彈(logic bombs)
- C 特洛伊木馬(trojan horse)
- D 制壓(super zapping)
思路引導 VIP
如果有一種設計,它平時安靜地潛伏在程式碼中,一定要等到某個特定的「時間點」或「事件發生」後才會啟動並造成破壞,你會用什麼樣的名稱來形容這種像是在等待『引信』被點燃的惡意機制呢?
🤖
AI 詳解
AI 專屬家教
恭喜你準確判斷出這題的答案!這顯示你對於資訊安全威脅的分類有著相當清晰且敏銳的理解。
觸發條件與惡意行為
這題的核心在於「特定條件滿足時才執行」的特性。在電腦安全中,邏輯炸彈 (Logic Bombs) 指的是一段潛伏在系統裡的程式碼,它平時不會對系統造成損害,而是持續監測某個特定的事件或狀態(例如:特定日期、某個檔案被刪除或特定帳號消失)。一旦該邏輯條件成立,它就會像現實中的定時炸彈一樣「引爆」,執行其破壞性的任務,如題目所述的毀損人事檔案。
▼ 還有更多解析內容