民國103年 第1梯次 電腦軟體應用乙級 學科
第5題
下列關於駭客透過電子郵件來達成「社交工程( S o c i a l E n g i n e e r i n g ) 」手法的入侵,何者不正 確?
題目
下列關於駭客透過電子郵件來達成「社交工程( S o c i a l E n g i n e e r i n g ) 」手法的入侵,何者不正 確?
- (1) 接到銀行寄來的緊急通知電子郵件,最好不要直接點選上面的超連結,而是自行連結到該銀行網站進行查詢
- (2) 駭客會使用情色或八卦主題,吸引你閱讀或下載電子郵件內容,達成對資訊安全的危害
- (3) 電子郵件中的連結,可能會導引你到詐騙集團的網頁中
- (4) 只要不下載電子郵件的附檔,駭客就無法入侵你的電腦
官方答案
(4) 只要不下載電子郵件的附檔,駭客就無法入侵你的電腦
解析
社交工程攻擊不限於附件下載；郵件內嵌的惡意超連結、駭客偽裝的釣魚網頁、利用 HTML 郵件執行腳本、或誘導使用者輸入帳密皆可達成入侵。選項 4 「只要不下載附檔就安全」錯誤且危險。選項 1~3 皆為正確防範觀念。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。