民國111年 第1梯次 電腦軟體應用丙級 學科
第1題
「社交工程(social engineering)」是一種利用下列何種特性所發展出來的攻擊手法?
題目
「社交工程(social engineering)」是一種利用下列何種特性所發展出來的攻擊手法?
- (1) 人際互動與人性弱點
- (2) 作業系統的漏洞
- (3) 通訊協定的弱點
- (4) 違反資料機密性(Confidentiality)的要求
官方答案
(1) 人際互動與人性弱點
解析
社交工程是針對「人」而非針對「機器」的攻擊手法，攻擊者利用人們信任權威、貪圖方便、害怕損失、樂於助人等心理，透過電話、電子郵件、即時訊息或假冒身分等方式，誘使使用者主動交出帳號密碼、點擊惡意連結或安裝惡意程式。其成功關鍵在於人際互動與人性弱點，即使防火牆與防毒軟體再完善，也難以阻擋使用者自己把資料交出去。選項2、3屬於技術層面的漏洞利用，需有系統或協定缺陷才成立；選項4是攻擊造成的後果之一，並非社交工程所利用的特性。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。