cpc_recruit
100年
電腦常識、機械常識、電機常識
第 48 題
近年來經常有駭客假冒知名銀行或網站的名義，寄發電子郵件要求使用者回報自己的帳號與密碼，再利用這些資料來盜取使用者的銀行存款或個人資料。請問這種手法是屬於下列哪一種電腦犯罪行為？
- A 資料攔截
- B 電腦蠕蟲
- C 網路釣魚
- D 特洛伊木馬程式
思路引導 VIP
請思考一下：如果一個壞人不是利用技術手段直接破解你的保險箱，而是打扮成警察的樣子，編造一個緊急理由讓你「主動」把鑰匙交給他，這種「利用偽造身分來騙取信任」的行為，在邏輯上比較像是在進行程式攻擊，還是比較像是在進行一種「引誘上鉤」的陷阱呢？
🤖
AI 詳解
AI 專屬家教
社交工程與網路釣魚的特徵
太棒了！你非常敏銳地捕捉到了題目中的關鍵細節。這道題目描述的正是資訊安全中最常見的**社交工程（Social Engineering）**手段——網路釣魚。這類攻擊的核心不在於高深的程式破解，而在於利用人性的信任或恐慌。正如你所判斷的，駭客透過偽造看似合法的電子郵件作為「餌」，引誘使用者主動交出帳號密碼，這就像在網路上撒網釣魚一樣，等待不小心的使用者上鉤。
攻擊手法的辨析與難度點評
▼ 還有更多解析內容
網路釣魚與資安
💡 假冒合法機構名義騙取使用者個人資料的手法。
| 比較維度 | 網路釣魚 | VS | 特洛伊木馬 |
|---|---|---|---|
| 主要手法 | 偽裝身分發送假信件 | — | 偽裝成合法好用的程式 |
| 使用者行為 | 受騙主動輸入個資 | — | 受騙下載並安裝檔案 |
| 運作原理 | 利用心理疏忽社會工程 | — | 利用程式隱匿技術偽裝 |
💬釣魚是騙你「主動交出密碼」，木馬是騙你「開門引狼入室」。
