Q15.
網路釣魚是電腦駭客進行詐騙的一種手法，下列敘述何者不正確？
電腦硬體裝修 · 乙級 · 資訊安全措施 · Q15
難易度分析
2 / 5
此題屬於基礎概念辨析題，主要測試對於網路釣魚常見攻擊手段與特徵的理解程度。考生需能精確辨別釣魚攻擊中網址偽造的常見模式，並排除正確的防護觀念描述。
正確答案：②網路釣魚所用網址與原公司網址相同
② 網路釣魚所用網址與原公司網址相同:網路釣魚網址通常會使用與原公司網址相似但不相同的網域名稱（如利用同形異義字、增減字元或不同頂級域名），藉此欺騙使用者，此敘述不正確故為正確答案。
錯誤選項解析
- ① 網路釣魚可以透過電子郵件來詐騙:網路釣魚確實可透過電子郵件作為攻擊載體，駭客常利用郵件夾帶惡意連結或附件進行社會工程攻擊，此敘述正確。
- ③ 網路釣魚的電子郵件看起來像是合法的寄信者所發送:釣魚郵件常透過偽造寄件者地址（Email Spoofing）或盜用合法帳號，使郵件看起來如同銀行、政府機關等可信賴的來源所發送，此敘述正確。
- ④ 網路釣魚郵件主要是要詐取使用者的金錢、帳號、密碼等個人資料:網路釣魚的主要目的即為詐取使用者的敏感個人資料，包括帳號、密碼、信用卡號、身分證字號等，進而竊取資金或進行身分盜用，此敘述正確。
Learning Tip
"本題考點為網路釣魚攻擊特徵。常考陷阱在於混淆「相似網址」與「相同網址」——釣魚網站必定使用偽造網域而非真正相同的網址。實務上應注意URL 拼寫檢查、HTTPS 憑證驗證及雙因素認證等防護措施，乙級檢定常結合社會工程與個資法相關規範出題。"
學員答題分佈
①網路釣魚可以透過電子郵件來詐騙0%
②網路釣魚所用網址與原公司網址相同0%
③網路釣魚的電子郵件看起來像是合法的寄信者所發送0%
④網路釣魚郵件主要是要詐取使用者的金錢、帳號、密碼等個人資料0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！