Q58.
資訊安全中的「社交工程（Social Engineering）」主要是透過什麼樣弱點，來達成對資訊安全的攻擊方式？
電腦軟體應用 · 乙級 · 資訊安全 · Q58
難易度分析
2 / 5
本題考查基礎定義之概念辨析，選項間的特徵差異顯著，無需複雜的推論過程即可判定。
正確答案：②人性弱點
② 人性弱點:社交工程的核心原理是利用人性弱點（如好奇心、恐懼、貪婪、信任或急迫感），透過心理操弄誘使受害者主動洩露機密資訊或執行惡意操作，此為資訊安全中最難防範的攻擊類型。
錯誤選項解析
- ① 技術缺憾:社交工程並非針對系統的技術缺憾或漏洞進行攻擊，而是繞過技術防護，直接以人為目標進行操弄。技術面攻擊屬於漏洞利用（Exploit）範疇，與社交工程本質不同。
- ③ 設備故障:設備故障屬於硬體或基礎設施的可靠性問題，與社交工程無關。設備故障應透過冗餘設計與定期維護來預防，而非資訊安全中的人為攻擊議題。
- ④ 後門程式的掩護:後門程式屬於惡意軟體的技術面攻擊手段，是攻擊者在系統中預留的隱密存取管道。社交工程不依賴程式碼，而是透過人際互動達成目的，兩者攻擊途徑截然不同。
Learning Tip
"本題核心考點在於區分人為面向與技術面向的資安威脅。社交工程（如釣魚郵件、假冒客服、尾隨進入機房）皆以心理操弄為核心，而非技術漏洞。實務上，即使部署再完善的防火牆與入侵偵測系統，若員工缺乏資安意識教育訓練，仍可能因一通詐騙電話而淪陷。切記：「人，是資訊安全鏈中最脆弱的一環」。"
學員答題分佈
①技術缺憾0%
②人性弱點0%
③設備故障0%
④後門程式的掩護0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！