民國108年 第1梯次 電腦軟體應用丙級 學科
第70題
政府機關公務內部網路系統資訊遭竊的最主要威脅來自下列何者?
題目
政府機關公務內部網路系統資訊遭竊的最主要威脅來自下列何者?
- (1) 實體安全防護不佳
- (2) 社交工程與零時差攻擊結合
- (3) 社交工程與位址假造
- (4) 國際恐怖分子與國內政治狂熱者
官方答案
(2) 社交工程與零時差攻擊結合
解析
公務內部網路雖與外界隔離，但人員仍是最大破口；攻擊者常以社交工程郵件、偽冒訊息誘使員工開啟惡意附件或連結，再搭配零時差漏洞突破防護、竊取資料，因此主要威脅是社交工程與零時差攻擊結合。實體防護不佳雖有風險，但通常不是資訊遭竊的最主要來源；位址假造多用於隱藏來源；恐怖分子或政治狂熱者並非一般公務機關最常見威脅。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。