judicial_immigration_senior_essay
115年
[移民行政資訊組] 資通訊及網路安全
第 四 題
請列舉說明五項社交工程攻擊技術，並分述防範之道。（25 分）
📝 此題為申論題
思路引導 VIP
看到本題，這是一道相當典型的防護列舉題。要求列出「五項」社交工程技術，並分別說明防範之道。社交工程是利用「人性弱點」（如貪婪、恐懼、好奇、信任）而非純技術漏洞的攻擊手法。請先在腦中搜羅常見的手法：最常見的 Email 釣魚、針對高階主管的鯨釣、實體門禁的尾隨、丟 USB 的誘餌、還有利用電話假冒 IT 人員的語音釣魚。列出五項後，針對每一項，思考從「管理面（教育訓練/政策）」與「技術面（過濾系統/防毒/門禁）」兩個維度來提出防範對策。
🤖
AI 詳解
AI 專屬家教
【爭點分析】 本題測驗對於「社交工程（Social Engineering）」威脅樣態的認識及其對應之資安防護策略。社交工程係指利用人類心理學弱點（如恐懼、貪婪、好奇心、同情心或對權威的服從）來操縱目標，促使其洩露機密資訊或執行破壞性行為。 【大前提與小前提：攻擊技術與防範之道】
▼ 還有更多解析內容