Q14.
如果收到一封電子郵件，內容說明只要連到這個網站，提供銀行帳號資料，就會有錢自動轉進銀行帳戶中，我應該如何處理？
電腦硬體裝修 · 乙級 · 資訊安全措施 · Q14
難易度分析
2 / 5
此題考查基礎的資訊安全防護觀念，情境屬於常見的網路釣魚手法。題目要求在面對可疑利益誘導時，判斷正確的處理流程，屬於資安防護中的基本常識題型。
正確答案：①不要點選郵件中的連結，並將此信設為垃圾信
① 不要點選郵件中的連結，並將此信設為垃圾信:此為正確的資安防護措施。面對可疑郵件應遵循不點擊、不回覆、不轉寄原則，並將郵件標記為垃圾郵件以啟動郵件過濾機制，避免遭受網路釣魚攻擊。
錯誤選項解析
- ② 回信問清楚相關細節，再決定要不要提供我的資料:回信確認會暴露電子郵件地址有效性，且可能觸發進一步的社會工程學攻擊。正確做法應是直接刪除或通報資安事件，不應與可疑寄件者互動。
- ③ 連到該網站，輸入自己的資料，馬上就會有錢進來:此為典型的釣魚網站詐騙手法。連入不明連結可能導致個資外洩或遭植入惡意軟體，絕不可在未經核實的網站輸入任何金融資料。
- ④ 連到該網站，輸入父母的資料，幫父母賺錢:輸入他人資料同樣會造成個資外洩與金融詐騙風險，且可能涉及違反個人資料保護法。任何要求提供銀行帳號的陌生郵件均應視為高風險威脅。
Learning Tip
"此題核心考點為網路釣魚防制與資訊安全意識。常見陷阱為利用人性貪念誘導點擊，實務上應建立零信任原則：凡涉及個資或金融操作，務必透過官方管道二次驗證。切記天上不會掉下來的錢，社會工程學攻擊正是利用此類心理弱點。"
學員答題分佈
①不要點選郵件中的連結，並將此信設為垃圾信0%
②回信問清楚相關細節，再決定要不要提供我的資料0%
③連到該網站，輸入自己的資料，馬上就會有錢進來0%
④連到該網站，輸入父母的資料，幫父母賺錢0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！