民國106年 第2梯次 電腦軟體應用乙級 學科
第10題
資訊安全中的「社交工程( S o c i a l E n g i n e e r i n g ) 」主要是透過什麼樣弱點,來達成對資訊 安全的攻擊方式?
題目
資訊安全中的「社交工程( S o c i a l E n g i n e e r i n g ) 」主要是透過什麼樣弱點,來達成對資訊 安全的攻擊方式?
- (1) 設備故障
- (2) 人性弱點
- (3) 後門程式的掩護
- (4) 技術缺憾
官方答案
(2) 人性弱點
解析
社交工程（Social Engineering）不攻擊系統或設備的技術漏洞，而是利用人性的弱點，例如好奇心、信任權威、貪小便宜、害怕損失或急於求助等心理，透過偽冒的電子郵件、電話、簡訊或即時通訊，誘騙使用者點擊連結、開啟附件或交出帳號密碼。因此其攻擊途徑是「人性弱點」，故選2。設備故障屬硬體可靠度問題，後門程式與技術缺憾則屬技術面漏洞，皆非社交工程的主要著力點。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。