國小教甄|資訊科技資訊科技104 年第 7 題單選題
駭客常會冒充企業內部的員工,向系統管理員謊稱忘記使用者密碼,以盜取帳號、密碼入侵網路,這種入侵方式稱之為何?
A網路釣魚
BSQL 注入
C社交工程正確答案
D零時差攻擊
C正確答案
利用人性弱點與心理操縱來騙取機密資訊的行為,在資訊安全上稱為社交工程。
逐選項解析
A網路釣魚✕ 錯誤
網路釣魚主要是透過偽造的電子郵件、簡訊或網站,誘騙受害者主動輸入個資或帳密。雖然屬於社交工程的子集,但題幹描述的「直接冒充員工向管理員謊稱」是典型的人際互動欺騙,直接歸類為廣義的社交工程最為精確。
BSQL 注入✕ 錯誤
SQL 注入是透過在網頁表單或輸入欄位植入惡意 SQL 指令,以操縱後端資料庫的技術型攻擊,不涉及人際欺騙。
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
精選詳解- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本