民國107年 第1梯次 電腦軟體應用丙級 學科
第62題
政府機關公務內部網路系統資訊遭竊的最主要威脅來自下列何者?
題目
政府機關公務內部網路系統資訊遭竊的最主要威脅來自下列何者?
- (1) 社交工程與零時差攻擊結合
- (2) 社交工程與位址假造
- (3) 實體安全防護不佳
- (4) 國際恐怖分子與國內政治狂熱者
官方答案
(1) 社交工程與零時差攻擊結合
解析
政府機關公務內部網路系統資訊遭竊，最主要威脅在於攻擊者透過「社交工程」誘騙內部人員洩漏帳號密碼或點擊惡意連結，再結合「零時差攻擊」（尚未有修補程式之漏洞攻擊）滲透內網，形成難以防禦的複合式威脅。此類手法針對人因弱點與未知漏洞，危害最大。選項 2、3、4 雖亦可能，但非最主要且常見之入侵途徑，故以 1 為最適答案。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。