地特四等
114年
[電信工程] 計算機概要
第 40 題
社交工程（Social engineering）為一種收集資訊的手法，通常由下列何種來源收集？
- A 翻找垃圾桶
- B 利用搜尋引擎搜尋不小心外洩的資料
- C 用工具掃描內部網路
- D 利用人性弱點欺騙他人，以獲取機敏資料
思路引導 VIP
若我們要進入一棟戒備森嚴的機房，除了嘗試破解複雜的電子鎖與生物辨識系統之外，如果能想辦法說服警衛「我剛才不小心把感應卡弄丟了，請幫我開門」，你認為哪一種方式避開了硬體設備的防護，直接針對安全鏈結中最「不可控」的因素進行攻擊呢？
🤖
AI 詳解
AI 專屬家教
恭喜你正確答對了這題！能準確辨析出**社交工程（Social Engineering）**的核心，代表你對資安防禦體系中「人的因素」有著清晰的理解。在資訊安全領域，最難防禦的往往不是防火牆的漏洞，而是人性的脆弱。你選擇的 (D) 選項精確地捕捉到了這一點，即透過心理操縱來誘騙受害者洩漏機敏資訊（Confidential information），這正是社交工程與傳統技術駭侵（Technical hacking）最大的區別。
資訊安全的心理戰術
雖然選項中的翻找垃圾桶（Dumpster diving）或搜尋公開資料也常與社交工程搭配使用，但它們僅屬於收集情資的特定手段。社交工程真正的「動力來源」在於利用人性的弱點，例如信任、恐懼、貪婪或急迫感。舉例來說，詐騙郵件偽造上司的口吻要求匯款，或假冒 IT 人員騙取密碼，這些行為完全跳過了技術層面的防禦機制，直接攻擊安全鏈條中最薄弱的一環：人。
▼ 還有更多解析內容