題組內容

二、 有關網路與資訊安全，請回答下列問題（共 25 分）

(三) Google 在 2014 年 9 月發現了 Poodle attack 是利用 SSL3.0 的 漏 洞 所 進 行 的 中 間 人 攻 擊 (man-in-the-middle attack)。請描述中間人攻擊的基 本原理。（5 分）