Q60.
社交工程造成資訊安全極大威脅的原因在於下列何者？
電腦軟體應用 · 丙級 · 資訊安全 · Q60
難易度分析
2 / 5
本題考查對社交工程定義的理解，需能區分心理操縱與純技術攻擊的差異，屬於基本概念的應用與辨析。
正確答案：③惡意人士不需要具備頂尖的電腦專業技術即可輕易地避過了企業的軟硬體安全防護
③ 惡意人士不需要具備頂尖的電腦專業技術即可輕易地避過了企業的軟硬體安全防護:社交工程透過心理操縱與欺騙話術（如釣魚郵件、假冒身分）直接繞過防火牆、入侵偵測系統等技術防護，攻擊者僅需具備基本的人際互動技巧即可達成目的。
錯誤選項解析
- ① 破壞資訊服務可用性，使企業服務中斷:此描述屬於阻斷服務攻擊（DoS/DDoS）的特徵，旨在破壞系統可用性。社交工程的核心是操縱人心獲取機敏資料，而非直接造成服務中斷。
- ② 隱匿性高，不易追查惡意者:隱匿性高並非社交工程的主要威脅根源。社交工程的關鍵在於利用人性弱點（如信任、恐懼、急迫感）進行操縱，而非依賴技術層面的隱蔽手法。
- ④ 利用通訊埠掃描（Port Scan）方式，無從防範:通訊埠掃描（Port Scan）屬於網路偵察技術，用於探測目標系統的開放服務與弱點，與社交工程無關。此類掃描可透過防火牆規則與入侵偵測系統（IDS）進行有效防範。
Learning Tip
"社交工程的本質是攻擊「人」這道最脆弱的防線，而非攻擊系統技術。常考陷阱在於將技術型攻擊（如 Port Scan、DDoS、木馬程式）與人為操縱攻擊混淆。實務上應落實資安意識教育訓練，建立「零信任」驗證機制，對任何異常要求保持警覺並進行身分確認。"
學員答題分佈
①破壞資訊服務可用性，使企業服務中斷0%
②隱匿性高，不易追查惡意者0%
③惡意人士不需要具備頂尖的電腦專業技術即可輕易地避過了企業的軟硬體安全防護0%
④利用通訊埠掃描（Port Scan）方式，無從防範0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！