Q10.
(本題刪題)假冒公司的名義，發送偽造的網站連結，以騙取使用者登入並盜取個人資料，請問這種行為稱為？
電腦硬體裝修 · 乙級 · 資訊安全措施 · Q10
難易度分析
2 / 5
本題旨在測試考生對於基礎網路攻擊類型的辨識能力。考生需根據題目所描述的行為特徵，從多個容易混淆的資安術語中，判斷出該行為的核心目標與定義。
正確答案：②網路釣魚
② 網路釣魚:網路釣魚（Phishing）正是假冒可信任機構或公司名義，發送偽造連結或郵件，誘騙使用者輸入帳號密碼等個人敏感資料的社會工程攻擊手法。
錯誤選項解析
- ① 郵件炸彈:郵件炸彈是指短時間內傳送大量電子郵件至同一信箱，導致信箱容量耗盡或郵件伺服器負載過高而癱瘓，與假冒身分騙取資料無關。
- ③ 阻絕攻擊:阻絕攻擊（DoS/DDoS）是透過大量封包或請求癱瘓目標伺服器，使其無法提供正常服務，屬於可用性攻擊，而非竊取資料。
- ④ 網路謠言:網路謠言是指在網路上散布不實訊息，屬於言論傳播範疇，並非以技術手段盜取個人資料的攻擊行為。
Learning Tip
"此題核心考點為辨別各類網路攻擊類型的差異。網路釣魚側重於「社會工程」與「人身欺騙」，常搭配偽造網站與釣魚郵件實施；需與郵件炸彈（大量郵件癱瘓）、阻絕攻擊（流量淹沒）及惡意軟體（病毒、木馬）等技術型攻擊區分。實務上應養成檢查網址真偽與SSL憑證的習慣，避免在不明連結輸入個資。"
學員答題分佈
①郵件炸彈0%
②網路釣魚0%
③阻絕攻擊0%
④網路謠言0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！