試題詳解

10. 社交工程是利用人性弱點誘騙受害者透漏機敏性資料或是 允許授權等行為，下列敘述何者錯誤？
(A) 網路釣魚是最常見的社交工程的攻擊手法
(B) 社交工程演練的目的是要培養員工反擊的能力，進 而破壞駭客的攻擊手法
(C) 駭客會利用偽造網站網址誘騙使用者上當也是屬於 社交工程的攻擊手法之一
(D) 企業組織會透過教育訓練宣導資安觀念，並委託廠 商設計測試的釣魚郵件進行檢視員工點擊郵件與連 結的行為是否違法資安規定