試題詳解

42.關於「社交工程」，下列敘述何者不正確？
(A) 通常以交談、欺騙、假冒或口語用字等方式，從合法用戶中套取用戶 系統的秘密，例如：用戶名單、用戶密碼及網絡結構
(B) 社交工程圈套最常見於 Web 資安威脅攻擊中，利用目前備受矚目的重 大事件與新聞作為誘餌，無論是政治、運動、娛樂性質，同時也不分全球 性或地區性
(C) 是種惡意軟體，透過電子郵件或惡意網頁來偷偷地進入並安裝在你的 電腦上，一旦進入後，惡意軟體就可以做各種壞事了
(D) 趁著報稅季節大肆散發垃圾郵件，以報稅相關主題的垃圾郵件作為網 路釣魚的誘餌，並冒用稅務機關的標誌，引誘納稅人中計便是一例