Q45.
駭客常會冒充企業內部的員工，向系統管理員謊稱忘記使用者密碼，以盜取帳號、密碼入侵網路，這種入侵方式稱之為何？
網頁設計 · 乙級 · 系統軟體安裝及使用 · Q45
難易度分析
2 / 5
本題屬於基礎定義類題目，僅需區分技術性攻擊與心理操縱攻擊的定義差異即可解題，不涉及複雜的綜合分析或罕見的考點。
正確答案：③社交工程
③ 社交工程:社交工程是指駭客利用人性的弱點（如信任、恐懼、貪婪或疏忽），透過心理操縱與欺騙手段，誘使具有權限的人員洩露機密資訊或執行特定操作，題目所述冒充員工詐騙管理員即為典型的社交工程手法。
錯誤選項解析
- ① 網路釣魚:網路釣魚是指透過偽造電子郵件或網站，誘騙使用者主動輸入個資或帳號密碼的攻擊手法，與題目中「直接冒充身份向管理員口頭詐騙」的情境不同。
- ② SQL 注入:SQL 注入是攻擊者在應用程式的資料庫查詢中插入惡意 SQL 語法，藉此繞過驗證或竄改資料的技術性攻擊，並非利用人性弱點進行詐騙。
- ④ 零時差攻擊:零時差攻擊是利用軟體尚未發布修補程式的安全漏洞進行入侵的技術性攻擊，與利用人性弱點進行詐騙的社交工程無關。
Learning Tip
"本題核心考點在於區分社交工程與網路釣魚的差異：社交工程涵蓋範圍更廣，包含電話詐騙、冒充身份等「人對人」的欺騙手法；而網路釣魚特指透過偽造郵件或網站進行的詐騙。實務上，駭客常結合多種社交工程技巧（如假冒身份、緊急情境施壓）降低受害者戒心，企業應建立標準化的身份驗證流程（如回撥確認機制）以防范此類攻擊。"
學員答題分佈
①網路釣魚0%
②SQL 注入0%
③社交工程0%
④零時差攻擊0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！