Q81.
下列哪一項不屬於「社交工程攻擊」手法？
電腦軟體應用 · 丙級 · 資訊安全 · Q81
難易度分析
2 / 5
本題旨在考查受測者是否能準確區分操弄心理弱點的攻擊手段與純技術性破解手段的差異，屬於基本定義的辨析題。
正確答案：②針對帳號密碼採行字典攻擊法
② 針對帳號密碼採行字典攻擊法:字典攻擊法是一種技術性的暴力破解攻擊，透過預先準備的常用密碼字典進行自動化嘗試登入，完全不涉及人性弱點操弄，因此不屬於社交工程攻擊。
錯誤選項解析
- ① 郵件仿冒或偽裝:郵件仿冒或偽裝屬於典型的社交工程手法，攻擊者透過偽造發件人身分或模仿可信郵件內容，誘使受害者點擊惡意連結或提供敏感資訊。
- ③ 網路釣魚:網路釣魚是社交工程的核心手法之一，攻擊者建立偽造網站或發送欺騙性訊息，利用受害者的信任或恐懼心理來竊取憑證與個人資料。
- ④ 電話詐騙個人資訊:電話詐騙個人資訊屬於社交工程中的語音釣魚（Vishing），攻擊者透過電話通話直接操弄受害者心理，誘使其口頭透露敏感資訊。
Learning Tip
"社交工程攻擊的核心在於「操弄人性弱點」而非技術漏洞，常見手法包含釣魚、偽裝、跟蹤等。本題常考陷阱在於混淆技術性攻擊（如字典攻擊、暴力破解、緩衝區溢位）與社會工程攻擊的界線。實務上應建立「零信任」原則，對任何索取個資或要求緊急操作的請求進行二次驗證。"
學員答題分佈
①郵件仿冒或偽裝0%
②針對帳號密碼採行字典攻擊法0%
③網路釣魚0%
④電話詐騙個人資訊0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！