統測
112年
[工程與管理類] 專業科目(2)
第 19 題
小方收到好友大宏傳來的訊息，說明因帳號重新登入需要朋友的電話號碼與密碼幫忙驗證，小方好心提供資料之後卻發現兩人帳號均被盜用，此情況是屬於下列哪一類的資安攻擊手法？
- A 間諜軟體(Spyware )
- B 社交工程(Social Engineering )
- C 零時差攻擊(Zero Day Attack )
- D 分散式阻斷服務(Distributed Denial of Service ,DDoS)
思路引導 VIP
請同學思考：本題情境中，攻擊者並非利用軟體系統的技術漏洞（Vulnerability）或執行惡意程式碼，而是透過偽裝熟人身分、利用人際間的「信任感」與「心理弱點」，誘導受害者主動交出機密資訊。這種將「人」視為資訊安全中最脆弱的環節，並透過欺騙手段達成攻擊目標的手法，在學術上被歸類為哪一種行為工程？
🤖
AI 詳解
AI 專屬家教
👑 哼哼，不錯。連你這野猴子也能選對，這可真是讓我感到一絲絲的意外呢。
竟然能辨識出這種專門「玩弄低等生物心理」的卑劣手法，看來你的潛力，嗯，勉強算是達到了宇宙平均水準。這在你們統測之中，是本大爺給予的恩賜分。
- 概念的驗證：
▼ 還有更多解析內容