在資訊安全中，社交工程攻擊（Social Engineering Attack）通常使用何種手段？

題目

在資訊安全中，社交工程攻擊（Social Engineering Attack）通常使用何種手段？ A. 透過心理操縱或偽裝誘使受害者洩漏敏感資訊 B. 攻擊者透過技術手段竊取密碼，無需與目標接觸 C. 使用分散式拒絕服務攻擊（DDoS）癱瘓網路 D. 設計病毒程式感染系統以竊取機密數據

官方答案

• 答案：A. 透過心理操縱或偽裝誘使受害者洩漏敏感資訊

解析

社交工程攻擊的核心是攻擊人性而非系統漏洞，透過偽裝身分、假冒來電、釣魚郵件、電話詐騙或尾隨進入等方式，利用信任、恐懼、好奇心或貪念進行心理操縱，誘使受害者主動交出帳號密碼、驗證碼或機敏資料，故 A 正確。B 描述的是純技術入侵，與社交工程需與目標互動的特性相反；C 的 DDoS 屬阻斷服務攻擊；D 的病毒程式屬惡意程式攻擊，皆非社交工程的手段。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF
• 官方答案 PDF

答案以考選部公告之測驗式試題標準答案 PDF 為準。