下列有關「社交工程」的描述，何者有誤？
A係指是以影響力或說服力來欺騙他人以獲得有用資訊的駭客手法
B通常透過偽裝的電子郵件感染，具高度隱匿性不易追查到源頭正確答案
C不需具備電腦專業技術，即可輕易地通過組織的軟硬體安全防護
D通常肇因於組織成員對安全防護的認知不足或輕忽，形成資安漏洞
答案與詳解
逐選項解析
A係指是以影響力或說服力來欺騙他人以獲得有用資訊的駭客手法✕ 錯誤
本敘述符合社交工程的核心概念：藉由影響力、說服力或冒用身分，使他人透露有用資訊，因此不是本題答案。
B通常透過偽裝的電子郵件感染，具高度隱匿性不易追查到源頭✓ 正確
C不需具備電腦專業技術，即可輕易地通過組織的軟硬體安全防護✕ 易錯陷阱
本敘述強調社交工程不必依靠電腦專業技術，也可能藉由誘騙人員取得權限或資訊，繞過組織的軟硬體防護；並非保證每次都能成功，因此不是本題答案。
D通常肇因於組織成員對安全防護的認知不足或輕忽，形成資安漏洞✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
資訊 相關題目
關於「社交工程」的攻擊方法，下列何者有誤？
資訊科技 · 111 年 · 第 31 題
在網路安全中，什麼是社交工程？
資訊科技 · 112 年 · 第 21 題
「社交工程」造成資訊安全極大威脅的原因在於下列何者？
資訊科技 · 102 年 · 第 24 題
下列哪一項行為屬於「社交工程攻擊」？
資訊科技 · 114 年 · 第 39 題
下列哪一種攻擊手法，主要是利用「人性弱點」或「騙術」，而非單純技術漏洞來獲取敏感…
資訊科技 · 115 年 · 第 24 題
網路上有許多偽造的電子郵件結合網站的假信件，透過社交工程的方式騙取使用者的帳號密…
資訊科技 · 104 年 · 第 71 題
「偽裝委外廠商之維護人員或上級單位人員，乘機騙取帳號及通行碼」是屬於下列哪一種資…
資訊科技 · 111 年 · 第 35 題
駭客常會冒充企業內部的員工，向系統管理員謊稱忘記使用者密碼，以盜取帳號、密碼入侵…
資訊科技 · 104 年 · 第 7 題
