Examly題庫立即開始練習
國小教甄|資訊科技資訊科技104 年第 7 題單選題

駭客常會冒充企業內部的員工,向系統管理員謊稱忘記使用者密碼,以盜取帳號、密碼入侵網路,這種入侵方式稱之為何?

A網路釣魚
BSQL 注入
C社交工程正確答案
D零時差攻擊
答案與詳解
C
正確答案
利用人性弱點與心理操縱來騙取機密資訊的行為,在資訊安全上稱為社交工程。

逐選項解析

A網路釣魚✕ 錯誤
網路釣魚主要是透過偽造的電子郵件、簡訊或網站,誘騙受害者主動輸入個資或帳密。雖然屬於社交工程的子集,但題幹描述的「直接冒充員工向管理員謊稱」是典型的人際互動欺騙,直接歸類為廣義的社交工程最為精確。
BSQL 注入✕ 錯誤
SQL 注入是透過在網頁表單或輸入欄位植入惡意 SQL 指令,以操縱後端資料庫的技術型攻擊,不涉及人際欺騙。
C社交工程✓ 正確
D零時差攻擊✕ 錯誤

立即註冊,看完整詳解

這題的完整詳解,註冊就能看 · 每天 2 題免費

精選詳解
  • 完整逐選項解析
  • 秒殺解題技巧與破題關鍵
  • 關鍵知識表整理
  • 陷阱與易錯提醒
  • 同考點歷屆題庫連續刷題與錯題本

資訊科技 相關題目

想練更多資訊科技考古題?

Examly 收錄 50 萬+ 道歷屆題目,每題都有像這樣的精選詳解。免費下載,立即開練。

Examly