Q18.
下列那些項目屬正確防範電子郵件社交工程的方法?
電腦軟體設計共同科目 · 乙級 · Q18
難易度分析
3 / 5
本題採取複數選擇形式，要求受測者必須完整辨識所有正確防護措施並排除錯誤選項，且涉及對郵件預覽機制與社交工程攻擊路徑的理解，增加了判別難度。
正確答案 (複選)：③, ④
- ③ 避免開啟郵件內的超連結:避免開啟郵件內的超連結可防止釣魚網站導向與惡意程式下載，是防範社交工程的核心原則。
- ④ 避免開啟可疑的附件檔案:避免開啟可疑的附件檔案能有效阻擋木馬程式與勒索軟體的傳播途徑，符合資訊安全最佳實務。
錯誤選項解析
- ① 開啟預覽窗格:開啟預覽窗格會自動載入郵件內容與外部資源，可能觸發惡意腳本或追蹤像素，反而增加社交工程攻擊風險。
- ② 離線閱讀:離線閱讀雖可阻斷即時網路連線，但無法完全防範已下載郵件中潛藏的惡意內容，非標準防護措施。
Learning Tip
"電子郵件社交工程主要利用人性弱點進行攻擊，常見手法包含魚叉式釣魚、偽裝發件人與緊急情境誘導。實務上應搭配郵件過濾閘道與使用者資安意識培訓建立多層防護，並定期進行社交工程演練以強化組織韌性。"
學員答題分佈
①開啟預覽窗格0%
②離線閱讀0%
③避免開啟郵件內的超連結0%
④避免開啟可疑的附件檔案0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！