電腦軟體應用丙級 學科題庫・線上測驗

**IP Spoofing（IP 偽造）**是攻擊者偽造封包的來源 IP 位址，冒充其他合法用戶。題目中攻擊者以正常用戶的 IP 發送錯誤資料，使主機誤以為是這些用戶出錯而中斷連線，核心手法在於冒用他人 IP，因此屬於 IP Spoofing。「Reflection attack」是讓第三方主機把回應反射給被害者；「DoS」泛指讓服務無法使用的攻擊類型；「Information Explosion」是資訊爆炸，並非攻擊名稱。

本題為反向題。Microsoft Access 是資料庫管理軟體，用來建立資料表、查詢、表單與報表，並非文書處理軟體。Microsoft Word、OpenOffice Writer 都是完整的文書處理軟體；WordPad（寫字板）是 Windows 內建的簡易文書處理程式，可設定字型與段落格式，同樣具有文書處理功能。

**多元程式處理（Multiprogramming）**是把多個程式同時載入主記憶體，CPU 在某程式等待 I/O 時切換去執行另一個程式，讓 CPU 不閒置；就單一 CPU 而言，同一時間點仍只執行其中一個工作的一部分，即「電腦一次可以處理多個工作(Process)，但同一時段內只處理一件工作中的一部分」。「同時段內可處理多件工作」描述的是多處理器的平行處理；「處理完一件才處理下一件」是傳統的循序批次處理；I/O 動作也不會同時全部處理。

本題為反向題。BBS（電子佈告欄）是早期的網路討論區服務，常透過 Telnet 以明文連線，不是 Web 安全協定，因此「電子佈告欄（BBS）傳輸協定」為答案。「私人通訊技術（PCT）協定」是微軟提出、與 SSL 類似的加密傳輸協定；「安全電子交易（SET）協定」用於保護網路信用卡交易；「安全超文字傳輸協定（S-HTTP）」是在 HTTP 上加入安全機制的協定，三者都屬 Web 安全協定。

TCP 建立連線要經過三向交握：用戶端送 SYN、伺服器回 SYN-ACK、用戶端再回 ACK。SYN Flood 是 DoS／DDoS 的一種手法，攻擊者大量送出 SYN 卻不完成最後一步，讓伺服器保留大量半開連線而耗盡資源，正常使用者便無法連線。「Phishing」是網路釣魚詐騙，「SQL injection」與「XSS」是針對網頁應用程式輸入檢查不足的攻擊，都和三向交握無關。

Word 的「大小寫轉換」（變更大小寫）功能除了切換英文大寫、小寫、句首大寫、每個單字字首大寫之外，還包含「全形」與「半形」選項，可一次把選取的英文字母轉為全形。「亞洲方式配置」用於注音標示、圍繞字元、組排文字等中文排版；「放大字型」只改字級；「字型」對話方塊設定字體、樣式與效果，都不會轉換全形與半形。