Q16.
網路釣魚是電腦駭客進行詐騙的一種手法，關於網路釣魚之防範，下列敘述何者正確？
電腦硬體裝修 · 乙級 · 資訊安全措施 · Q16
難易度分析
2 / 5
此題考驗對資安應變流程與社交工程陷阱辨識能力的掌握。選項設計包含常見的防護誤區，例如過度依賴技術工具、盲目信任網路搜尋結果或寄件人身分，要求考生需具備辨別「絕對化敘述」與理解實務應變觀念的能力。
正確答案：①發現某公司的網站，被釣魚網站假冒，應立刻通知該公司
① 發現某公司的網站，被釣魚網站假冒，應立刻通知該公司:發現釣魚網站假冒合法企業時，應立即通報該公司進行侵權處理與網域檢舉，此為正確的資安應變措施，有助於降低受害者範圍並協助執法單位追查。
錯誤選項解析
- ② 只要安裝反制網路釣魚的軟體，就可以避免連到不安全的網站:反釣魚軟體無法百分之百阻擋所有威脅，因為新型釣魚網站不斷產生，且零時差攻擊可能尚未被特徵碼資料庫收錄，仍需搭配使用者自身的安全瀏覽習慣與多重驗證機制。
- ③ 搜尋引擎所查到的公司網址，一定是正確的:搜尋引擎的結果可能遭到SEO 毒化或惡意廣告投放的影響，導致釣魚網站出現在搜尋結果中，因此不能僅憑搜尋引擎判定網址的真實性，應直接輸入官方已知網址或透過書籤存取。
- ④ 只要電子郵件的寄件人我認識，就表示這封郵件是安全的:電子郵件寄件人地址可透過SMTP 偽造或帳號遭入侵而被冒用，即使寄件人看似熟悉，仍應檢查郵件標頭、附件安全性及內文連結，避免落入社交工程攻擊陷阱。
Learning Tip
"網路釣魚的核心考點在於理解社交工程是主要攻擊載體，技術防護僅為輔助。常考陷阱包含「只要...就...」的絕對化敘述，此類選項通常為錯誤。實務上應落實不點擊不明連結、不下載可疑附件、啟用雙因素驗證三大原則，並定期進行資安意識教育訓練。"
學員答題分佈
①發現某公司的網站，被釣魚網站假冒，應立刻通知該公司0%
②只要安裝反制網路釣魚的軟體，就可以避免連到不安全的網站0%
③搜尋引擎所查到的公司網址，一定是正確的0%
④只要電子郵件的寄件人我認識，就表示這封郵件是安全的0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！