普考申論題
109年
[資訊處理] 資訊管理與資通安全概要
第 四 題
四、隨著網路的發達,各種網路犯罪手法也越來越多元,其中網路釣魚(Phishing)即為透過網路來騙取個人資料的方式之一。說明三種常用的網路釣魚手法?以及如何防範網路釣魚?(25分)
📝 此題為申論題
思路引導 VIP
這題是資安實務題。首先要定義「網路釣魚」是一種「社交工程」(Social Engineering)攻擊。三種手法應從最常見的電子郵件擴散到簡訊、網站等方向思考。防範措施則應涵蓋「技術面」與「意識面」。