某公司察覺客戶帳號受到未經授權存取，追溯客戶資料外洩事件至源頭後發現，起因為駭客假扮成該公司的 IT 員工寄送 e-mail 給公 司員工，將員工導向釣魚網站重設密碼，公司員工的登入資料因而外洩，駭客再以員工的身份登入公司內部系統，竊取公司客戶資訊。 請問這是下列何種駭客攻擊手法?
A零時差攻擊(Zero-day attack)
B社交工程(Social Engineering)正確答案
C阻斷服務(DoS)
D連線劫持(Session Hijack)
答案與詳解
逐選項解析
A零時差攻擊(Zero-day attack)✕ 錯誤
零時差攻擊是利用軟體廠商尚未發現或尚未發布修補程式的未知漏洞進行攻擊，題幹並未提及系統漏洞。
B社交工程(Social Engineering)✓ 正確
社交工程是利用人性弱點（如對內部人員的信任）進行欺騙，釣魚郵件為其典型手法，完全符合題幹描述。
C阻斷服務(DoS)✕ 錯誤
D連線劫持(Session Hijack)✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
