Q59.
關於駭客透過電子郵件來達成「社交工程（Social Engineering）」手法的入侵，下列何者錯誤？
電腦軟體應用 · 乙級 · 資訊安全 · Q59
難易度分析
2 / 5
本題考驗對社交工程攻擊途徑的全面理解。題目在選項中設置了常見的認知誤區，要求考生能區分單一防護措施與全面安全之間的差異，需具備基礎的資訊安全防護意識即可作答。
正確答案：④只要不下載電子郵件的附檔，駭客就無法入侵你的電腦
④ 只要不下載電子郵件的附檔，駭客就無法入侵你的電腦:此敘述錯誤。即使不下載附檔，駭客仍可透過惡意連結、嵌入式腳本、追蹤像素或利用郵件客戶端漏洞進行攻擊，僅靠不下載附檔無法確保安全。
錯誤選項解析
- ① 電子郵件中的連結，可能會導引你到詐騙集團的網頁中:釣魚連結確實可能將使用者導向偽造的詐騙網站，用以竊取帳號密碼或個資，此為社交工程郵件的常見手法。
- ② 駭客會使用情色或八卦主題，吸引你閱讀或下載電子郵件內容，達成對資訊安全的危害:駭客常利用人性弱點（如好奇心、貪婪、恐懼）設計誘餌主題，促使受害者點擊連結或開啟附檔，屬於典型的社交工程攻擊模式。
- ③ 接到銀行寄來的緊急通知電子郵件，最好不要直接點選上面的超連結，而是自行連結到該銀行網站進行查詢:此為正確的防護作為。面對偽裝成銀行的緊急通知郵件，應自行輸入官方網址登入查詢，避免點擊郵件內可能被偽造的超連結。
Learning Tip
"社交工程郵件攻擊的核心在於利用人性弱點而非純技術漏洞。常考陷阱包含：誤以為「不下載附檔就安全」（忽略惡意連結與嵌入式威脅）、誤信「緊急通知」而慌亂點擊。實務上應遵循零信任原則：不點擊不明連結、不開啟可疑附檔、透過官方管道二次確認，並定期更新郵件過濾規則與端點防護軟體。"
學員答題分佈
①電子郵件中的連結，可能會導引你到詐騙集團的網頁中0%
②駭客會使用情色或八卦主題，吸引你閱讀或下載電子郵件內容，達成對資訊安全的危害0%
③接到銀行寄來的緊急通知電子郵件，最好不要直接點選上面的超連結，而是自行連結到該銀行網站進行查詢0%
④只要不下載電子郵件的附檔，駭客就無法入侵你的電腦0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！