民國100年 第1梯次 電腦硬體裝修丙級 學科
第73題
收到一封自稱是公司資訊人員寄來的更新漏洞程式電子郵件與檔案,我們應該如何處理?
題目
收到一封自稱是公司資訊人員寄來的更新漏洞程式電子郵件與檔案,我們應該如何處理?
- (1) 把握時效趕緊點選附加檔安裝
- (2) 轉寄給朋友看看
- (3) 不要立即安裝,這可能是惡意程式
- (4) 應先將檔案儲存到硬碟再安裝
官方答案
(3) 不要立即安裝,這可能是惡意程式
解析
收到自稱資訊人員、要求更新漏洞程式並附上檔案的郵件，屬於典型的社交工程攻擊手法，攻擊者常假冒內部單位誘騙使用者執行惡意程式。正確做法是不要立即點選或安裝附件，先透過其他管道（如電話、公司公告）向資訊部門查證，確認來源真偽。搶快安裝可能中毒；轉寄給朋友會擴散惡意檔案；先存到硬碟再執行同樣會觸發惡意程式，故選 3。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。