民國107年 第2梯次 電腦軟體應用乙級 學科
第23題
「社交工程」造成資訊安全極大威脅的原因在於下列何者?
題目
「社交工程」造成資訊安全極大威脅的原因在於下列何者?
- (1) 破壞資訊服務可用性,使企業服務中斷
- (2) 隱匿性高,不易追查惡意者
- (3) 惡意人士不需要具備頂尖的電腦專業技術即可輕易地避過了企業的軟硬體安全防護
- (4) 利用通訊埠掃描(Port Scan)方式,無從防範
官方答案
(3) 惡意人士不需要具備頂尖的電腦專業技術即可輕易地避過了企業的軟硬體安全防護
解析
社交工程是針對「人」的攻擊，透過假冒身分、釣魚郵件、電話套話或偽造簡訊等方式，騙取帳號密碼或誘使受害者自行執行惡意動作。攻擊者不需要撰寫惡意程式，也不需要頂尖技術，就能繞過防火牆、入侵偵測與防毒軟體等軟硬體防護，所以選項3正確。選項1描述的是DDoS等可用性攻擊；選項2雖有隱匿性，但不是社交工程威脅最大的核心原因；選項4的通訊埠掃描屬於技術探測手法，且可透過防火牆規則與IDS偵測防範，並非無從防範。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。