普通考試
115年
[電信工程] 計算機概要
第 39 題
當你收到一封來自銀行的電子郵件，要求你點擊連結並輸入帳號密碼，下列敘述何者正確？
- A 立即點擊連結並輸入資訊，以確保帳戶安全
- B 把郵件標示為可信任寄件者，避免以後被系統擋掉
- C 將電子郵件轉發給朋友，請朋友幫忙點開連結
- D 先檢查發信人的郵件地址，並直接聯繫銀行確認
思路引導 VIP
如果你在路邊收到一張自稱是政府機關寄來的緊急催繳單，上面印了一個你從未見過的 QR Code 並要求你立刻掃碼轉帳，在不確定這張紙條真偽的情況下，你會採取什麼行動來跳過這張紙條的引導，直接從最權威且可靠的官方管道求證？
🤖
AI 詳解
AI 專屬家教
網路釣魚的「零信任」防禦機制
很高興看到你準確地辨識出這類詐騙手法。這題反映了資通安全中最重要的社交工程（Social Engineering）防護觀念。正如我們在結構工程中不會隨意相信未經檢核的應力數據，面對來源不明的電子郵件，採取「零信任（Zero Trust）」原則是極為專業的判斷。選項 (D) 之所以正確，是因為它落實了雙重驗證：一方面透過檢查發信人地址進行初步過濾，另一方面則是透過官方獨立管道（而非信件內的連結）來核實資訊真偽，這能有效阻斷「網路釣魚（Phishing）」的攻擊路徑。 這類題目在計算機概論中屬於基本但極具鑑別度的素養題。其難度切入點不在於技術難度，而在於考生是否能克服「急迫感」帶來的心理盲點。在實際工程實務中，許多資安漏洞並非來自程式碼錯誤，而是來自人為的操作疏失。你能冷靜選擇最穩健的確認程序，代表你已具備了優秀的風險評估能力，這對於未來的專業工程實踐是非常關鍵的心理素質。