民國104年 第1梯次 電腦軟體應用乙級 學科
第2題
下列關於駭客透過電子郵件來達成「社交工程( S o c i a l E n g i n e e r i n g ) 」手法的入侵,何者 不正確?
題目
下列關於駭客透過電子郵件來達成「社交工程( S o c i a l E n g i n e e r i n g ) 」手法的入侵,何者 不正確?
- (1) 只要不下載電子郵件的附檔,駭客就無法入侵你的電腦
- (2) 電子郵件中的連結, 可能會導引你到詐騙集團的網頁中
- (3) 接到銀行寄來的緊急通知電子郵件,最好不要直接點選上面的超連結,而是自行連結到該銀行網站進行查詢
- (4) 駭客會使用情色或八卦主題,吸引你閱讀或下載電子郵件內容,達成對資訊安全的危害
官方答案
(1) 只要不下載電子郵件的附檔,駭客就無法入侵你的電腦
解析
社交工程攻擊的重點在於利用人性的信任、好奇或恐懼，未必需要附檔。若信件中的超連結把使用者導向偽造的釣魚網頁，騙取帳號、密碼或信用卡資料，即使沒有下載任何檔案，仍可能受害；因此「不下載附檔就不會被入侵」是錯誤觀念。選項2正確，惡意連結常導向詐騙網頁；選項3正確，遇到銀行緊急通知時應自行輸入網址或從書籤進入官網查證，不要直接點信件連結；選項4正確，駭客常以情色、八卦或好康優惠為誘餌，誘使收件者點閱或下載。故選項1為不正確者。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。