Q4.
擅自變更程式以便從大批所選擇的交易中逐個剝削每個帳戶的微小金額，然後再將其全部儲存到另一個帳戶中，這種電腦犯罪行為屬於
電腦軟體應用 · 乙級 · 資訊安全 · Q4
難易度分析
2 / 5
本題屬於針對特定資安術語定義的單一選擇題。考生需精準區分四種不同電腦犯罪手法的技術特徵，只要掌握核心定義即可快速判定，無複雜的推論過程或陷阱。
正確答案：④義大利臘腸式詭計（Salami Methods）
④ 義大利臘腸式詭計（Salami Methods）:義大利臘腸式詭計（Salami Methods）正是題目所述的犯罪手法：從大量交易中逐筆截取極小金額（如幾分錢），累積後轉入犯罪者帳戶。此手法因如同將臘腸一片片削下而得名，在金融資安領域中屬於典型的小額累積型詐騙。
錯誤選項解析
- ① 資料掉包（Data diddling）:資料掉包（Data diddling）是指在資料輸入或輸出階段，刻意篡改原始資料內容的犯罪手法，例如修改員工薪資資料的銀行帳號。此手法側重於「資料內容的替換」，而非從多筆交易中逐筆截取微小金額。
- ② 制壓（Superzapping）:制壓（Superzapping）是指利用系統內建的特殊維護工具（如 IBM 的 SUPERZAP 程式）繞過安全控制機制，直接存取或修改系統檔案。此手法與逐筆剝削微小金額的行為無關，而是側重於權限 bypass 的攻擊方式。
- ③ 邏輯炸彈（Logic bombs）:邏輯炸彈（Logic bombs）是指在程式中植入在特定條件觸發時才會執行的惡意程式碼，例如在員工離職後自動刪除資料庫。其特徵為「條件觸發式破壞」，而非持續性地從交易中截取小額資金。
Learning Tip
"本題核心考點在於辨別各類電腦犯罪手法的技術特徵。常考陷阱包括將 Salami Methods（小額逐筆截取）與 Data diddling（資料篡改）混淆。實務上，Salami 手法多見於金融機構的利息計算或交易手續費環節，防範關鍵在於建立異常小額交易監控機制與帳戶稽核制度。"
學員答題分佈
①資料掉包（Data diddling）0%
②制壓（Superzapping）0%
③邏輯炸彈（Logic bombs）0%
④義大利臘腸式詭計（Salami Methods）0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！