Q44.
有些電子郵件會附上假冒知名購物網站的超連結，以竊取使用者帳號與密碼，這種入侵行為稱為？
網頁設計 · 乙級 · 系統軟體安裝及使用 · Q44
難易度分析
3 / 5
此題要求考生在多個相似的資安術語中，精確區分具體攻擊手法與廣義攻擊類別的差異，需對相關定義有準確的掌握才能避免在具有包含關係的選項中產生混淆。
正確答案：①網路釣魚
① 網路釣魚:網路釣魚（Phishing）是指攻擊者偽裝成可信賴的機構（如銀行、購物網站），透過電子郵件或簡訊發送包含惡意超連結的訊息，誘導使用者點擊並輸入帳號密碼等敏感資訊，此為典型的憑證竊取手法。
錯誤選項解析
- ② 字典攻擊:字典攻擊（Dictionary Attack）是利用預先建立的常見密碼字典檔，逐一嘗試登入系統的攻擊方式，屬於密碼破解技術，與假冒網站誘騙使用者主動輸入資料的行為無關。
- ③ 暴力攻擊:暴力攻擊（Brute Force Attack）是透過窮舉法嘗試所有可能的字元組合來破解密碼，不涉及偽裝網站或社會互動，與題目描述的釣魚手法完全不同。
- ④ 社交工程:社交工程（Social Engineering）是利用人性弱點（如信任、恐懼、好奇心）進行操縱的廣泛攻擊類別，網路釣魚雖屬於社交工程的一種，但題目明確描述的是假冒超連結竊取憑證的具體手法，因此精確答案應為網路釣魚。
Learning Tip
"本題核心考點在於區分網路釣魚與社交工程的層級關係：社交工程是上位概念，而網路釣魚是其下位分類。考試常將兩者同時放入選項製造混淆，需特別注意題目描述的具體行為特徵（如假冒連結、偽裝郵件）來鎖定精確答案。實務上應養成滑鼠懸停檢查真實網址的習慣，並啟用雙因素認證（2FA）以降低憑證外洩風險。"
學員答題分佈
①網路釣魚0%
②字典攻擊0%
③暴力攻擊0%
④社交工程0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！