題組內容

四、某公司使用一套由外部廠商提供的遠端管理工具，該工具平時用於協助資訊人員更新軟體、派送設定檔與維護內部主機。某次例行更新後，多台內部主機開始出現異常連線行為，但使用者並未點擊可疑郵件，也未下載未知檔案。初步調查發現，異常程式是透過該遠端管理工具的正常更新流程被派送到主機上，因此在部分紀錄中顯示為「合法更新」。請回 答下列問題：（每小題 15 分，共 30 分）

(一)此事件中，攻擊者為何不一定需要直接攻擊公司內部系統，也能使內部主機執行惡意程式？請分析其可能涉及的攻擊方法，並說明此類攻擊與一般使用者自行下載惡意程式有何不同。