民國114年 第1梯次 電腦硬體裝修丙級 學科
第16題
收到一封自稱是公司資訊人員寄來的更新漏洞程式電子郵件與檔案,我們應該如何處理?
題目
收到一封自稱是公司資訊人員寄來的更新漏洞程式電子郵件與檔案,我們應該如何處理?
- (1) 轉寄給朋友看看
- (2) 應先將檔案儲存到硬碟再安裝
- (3) 把握時效趕緊點選附加檔安裝
- (4) 不要立即安裝,這可能是惡意程式
官方答案
(4) 不要立即安裝,這可能是惡意程式
解析
這類「自稱公司資訊人員、要求點選附件更新漏洞程式」的郵件，是典型的社交工程釣魚手法：攻擊者假冒內部人員，利用收件人對資訊人員的信任與對漏洞的焦慮，誘使執行夾帶的惡意程式。正確做法是不要立即安裝或開啟附件，先向公司資訊部門以電話或內部管道查證，必要時回報並刪除。任意轉寄會擴大災情，先存到硬碟或搶快點選安裝，都可能直接觸發惡意程式，故選 4。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。