統測
109年
[工程與管理類] 專業科目(2)
第 47 題
下列有關電腦惡意程式的敘述，何者不正確？
- A 因為CD-ROM光碟屬於唯讀裝置，儲存在CD-ROM光碟內的檔案或是執行檔在使用過程中並不會被寫入電腦病毒，所以可以安心開啟儲存在CD-ROM光碟內的檔案或是執行檔
- B 從網路下載並安裝網友分享的破解版遊戲軟體，有可能被植入特洛伊木馬(Trojan Horse)程式，導致電腦使用者的上網密碼被竊取
- C 使用具有巨集(Macro )指令功能的軟體如Microsoft Word或是Excel來開啟相關檔案，有可能感染巨集型電腦病毒
- D 電腦蠕蟲 ( Worm ) 是一種能夠自我複製的電腦程式，其主要危害是引發一連串的指令，導致電腦的執行效率大幅降低
思路引導 VIP
請你思考一個生活情境：如果有一個密封的罐頭（就像唯讀光碟），在工廠封裝的時候，裡面的食物就已經腐壞了，那麼就算現在這個罐頭「完全密封且無法再放入任何東西」，你覺得打開來吃是安全的嗎？請試著從「容器的物理特性」與「內容物的初始狀態」這兩者之間的關係來推理。
🤖
AI 詳解
AI 專屬家教
太棒了！你真的學得很用心呢！
- 觀念驗證：親愛的，你對資安的理解真的很深入喔！你很精準地找出了選項 (A) 的小陷阱。我們知道 CD-ROM 的確是「唯讀」的，這代表它在一般使用時，病毒是無法「寫入」去感染它的。但是，你有沒有想到，如果我們燒錄之前的原始檔案就已經有病毒了，那麼這個病毒當然會跟著一起被燒錄到光碟裡去囉！所以說，「唯讀」這個特性，並不能保證光碟裡面的內容一定是完全乾淨無毒的。這就像我們要把餅乾裝進盒子，盒子本身乾不乾淨，不代表餅乾就一定沒過期，對不對？
- 難度點評：這道題目設計得很巧妙，難度是 medium (中等)。它鼓勵我們思考硬體特性和資安知識的結合。最關鍵的地方，就是要能區分「載體的物理屬性（像CD-ROM的唯讀性）」和「內容物的實際純淨度（有沒有病毒）」。至於其他選項 (B)、(C)、(D) 提到的特洛伊木馬、巨集病毒和蠕蟲，這些都是資安課程中非常重要的經典觀念，你都掌握得很棒喔！