民國100年 乙級專案 電腦軟體應用乙級 學科
第77題
資訊安全中的「社交工程( S o c i a l E n g i n e e r i n g ) 」主要是透過什麼樣弱點,來達成對資訊安全 的攻擊方式?
題目
資訊安全中的「社交工程( S o c i a l E n g i n e e r i n g ) 」主要是透過什麼樣弱點,來達成對資訊安全 的攻擊方式?
- (1) 技術缺憾
- (2) 人性弱點
- (3) 設備故障
- (4) 後門程式的掩護
官方答案
(2) 人性弱點
解析
社交工程是攻擊者利用人性的弱點，例如好奇、貪小便宜、同情心、對權威的順從或對熟人的信任，透過電話、電子郵件、即時通訊或假冒身分等方式誘騙當事人主動交出帳號密碼、點擊惡意連結或開啟附件。它不依賴系統漏洞、設備故障或後門程式，而是繞過技術防護直接攻擊「人」這個環節，因此教育訓練與警覺心是最重要的防禦手段。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。