民國106年 第1梯次 電腦軟體應用乙級 學科
第60題
資訊安全中的「社交工程( S o c i a l E n g i n e e r i n g ) 」主要是透過什麼樣弱點,來達成對資訊 安全的攻擊方式?
題目
資訊安全中的「社交工程( S o c i a l E n g i n e e r i n g ) 」主要是透過什麼樣弱點,來達成對資訊 安全的攻擊方式?
- (1) 技術缺憾
- (2) 設備故障
- (3) 人性弱點
- (4) 後門程式的掩護
官方答案
(3) 人性弱點
解析
社交工程攻擊的是「人性弱點」，例如好奇心、同情心、信任權威、怕麻煩或貪圖方便；攻擊者常假冒主管、廠商或客服，以電話、郵件或訊息誘導使用者洩漏機密或執行不當操作。技術缺憾屬系統漏洞修補議題；設備故障屬可用性與硬體可靠度問題；後門程式則是惡意程式植入的手法，並非社交工程所利用的弱點本質。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。