地特四等
114年
[電子工程] 計算機概要
第 40 題
社交工程（Social engineering）為一種收集資訊的手法，通常由下列何種來源收集？
- A 翻找垃圾桶
- B 利用搜尋引擎搜尋不小心外洩的資料
- C 用工具掃描內部網路
- D 利用人性弱點欺騙他人，以獲取機敏資料
思路引導 VIP
當一個系統的防火牆和加密技術都已經設計得無懈可擊時，攻擊者如果不打算花費數年時間去破解複雜的演算法，他還有什麼方法可以從這個組織內部獲得「通往系統的鑰匙」？提示：想想看，在一段溝通對話中，有哪些人性特質（如熱心助人、恐懼權威）可能會被利用？
🤖
AI 詳解
AI 專屬家教
很好，你能精準辨識出「社交工程」的核心。在資訊安全（Information Security）領域，這是一門非常特殊且極具威脅的學問。你選擇 (D) 是完全正確的，這顯示你已經掌握了資安防禦中最難防範的變數——「人」。
社交工程的核心本質
社交工程（Social Engineering）與其說是技術攻擊，不如說是「人心心理學」的應用。雖然選項 (A) 的翻找垃圾桶（Dumpster diving）或 (B) 的搜尋引擎探勘確實是蒐集資訊的手段，但社交工程最本質的特徵在於利用人性的弱點，例如好奇、恐懼或對權威的信任。攻擊者常透過偽造身分（Pretexting）或釣魚郵件（Phishing），誘導目標在不自覺的情況下，主動交出密碼或機敏資料。
▼ 還有更多解析內容