民國101年 第3梯次 電腦軟體應用乙級 學科
第26題
資訊安全中的「社交工程( S o c i a l E n g i n e e r i n g ) 」主要是透過什麼樣弱點,來達成對資訊安全 的攻擊方式?
題目
資訊安全中的「社交工程( S o c i a l E n g i n e e r i n g ) 」主要是透過什麼樣弱點,來達成對資訊安全 的攻擊方式?
- (1) 後門程式的掩護
- (2) 技術缺憾
- (3) 人性弱點
- (4) 設備故障
官方答案
(3) 人性弱點
解析
社交工程（Social Engineering）是一種利用「人性弱點」而非技術漏洞的攻擊手法。攻擊者透過冒充身分、偽裝信任關係、誘騙或施加壓力等方式，誘使內部人員主動洩漏帳號密碼或機密資訊。它不依賴後門程式、設備故障或純技術缺陷，而是操弄人的心理與疏忽，故答案為人性弱點。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。