民國108年 第1梯次 電腦軟體應用丙級 學科
第39題
下列哪一項不屬於「社交工程攻擊」手法?
題目
下列哪一項不屬於「社交工程攻擊」手法?
- (1) 針對帳號密碼採行字典攻擊法
- (2) 網路釣魚
- (3) 電話詐騙個人資訊
- (4) 郵件仿冒或偽裝
官方答案
(1) 針對帳號密碼採行字典攻擊法
解析
社交工程攻擊是利用人性弱點（信任、好奇、恐懼、貪利）誘使被害人洩漏機密或執行不當操作，屬於「欺騙人」的手法；網路釣魚、電話詐騙個人資訊、郵件仿冒或偽裝都屬此類。針對帳號密碼採行字典攻擊法，是以預先蒐集的常見密碼清單反覆嘗試登入，屬於技術性的密碼破解攻擊，並非利用人際互動與心理弱點，因此不屬於社交工程手法。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。