第 一 題

竊聽（Sniffer）攻擊是指攻擊者利用網路監聽工具（如封包分析軟體）在網路上攔截並讀取傳輸中的資料。由於許多傳統網路通訊協定（如 HTTP、Telnet、FTP）預設以明文傳輸，攻擊者可輕易透過此方式獲取帳號密碼、個人隱私或機密通訊內容。防範方式主要為全面採用加密通訊協定（如 HTTPS、SSH）。

竄改（Manipulation）攻擊是指攻擊者在資料從傳送方發送到接收方的過程中，攔截並惡意修改資料內容，然後再將被修改過的資料傳送給原本的接收方，導致接收方獲得錯誤的資訊。這類攻擊破壞了資訊安全中的「完整性」（Integrity），常見的防護手段包含使用數位簽章（Digital Signature）或訊息鑑別碼（MAC）來驗證資料是否曾遭變更。

欺騙（Spoofing）攻擊是指攻擊者偽裝成網路中合法的來源或受信任的實體，藉此騙取系統或使用者的信任，進而繞過安全機制或取得未經授權的存取權限。常見的形式包含 IP 欺騙（偽造來源 IP 位址）、ARP 欺騙（偽造 MAC 位址與 IP 的對應關係）及電子郵件欺騙等。防禦機制通常需要配合身分認證協定與嚴格的封包過濾規則。