社交工程（Social engineering）為一種收集資訊的手法，通常由下列何種來源收集？

題目

社交工程（Social engineering）為一種收集資訊的手法，通常由下列何種來源收集？ A. 翻找垃圾桶 B. 利用搜尋引擎搜尋不小心外洩的資料 C. 用工具掃描內部網路 D. 利用人性弱點欺騙他人，以獲取機敏資料

官方答案

• 答案：D. 利用人性弱點欺騙他人，以獲取機敏資料

解析

社交工程鎖定「人」這個最薄弱的環節，手法包括假冒身分、電話詐騙、釣魚郵件、假借問卷或求助等，利用信任、好奇、恐懼、貪小便宜等心理弱點，誘使對方主動交出帳號密碼或機敏資料。翻找垃圾桶（dumpster diving）與利用搜尋引擎尋找外洩資料（公開來源情報），雖然也屬於蒐集情報的手法，但偏向實體管道或公開來源，並未直接操弄人性；用工具掃描內部網路則屬於技術性偵察，與社交工程的定義有別。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF
• 官方答案 PDF

答案以考選部公告之測驗式試題標準答案 PDF 為準。