普考申論題
109年
[資訊處理] 資訊管理與資通安全概要
第 四 題
四、隨著網路的發達，各種網路犯罪手法也越來越多元，其中網路釣魚（Phishing）即為透過網路來騙取個人資料的方式之一。說明三種常用的網路釣魚手法？以及如何防範網路釣魚？（25分）
📝 此題為申論題
思路引導 VIP
這題是資安實務題。首先要定義「網路釣魚」是一種「社交工程」（Social Engineering）攻擊。三種手法應從最常見的電子郵件擴散到簡訊、網站等方向思考。防範措施則應涵蓋「技術面」與「意識面」。
網路釣魚與社交工程防護
💡 探討社交工程攻擊手法，並建立技術與意識雙重的資訊安全防線。
- 掌握社交工程（Social Engineering）核心定義與人性弱點利用。
- 辨析電子郵件（Email）、簡訊（Smishing）、語音（Vishing）三大釣魚手法。
- 區分技術面防禦（如 MFA、端點過濾）與管理面防禦（如意識訓練）。
- 強調資安核心目標（CIA）中之機密性與「零信任」防護架構。
