資訊安全基礎
下列網路釣魚的手法與使用者端對策的組合，正確的是哪一項？
- A傳送大量封包讓伺服器停擺。加大伺服器的線路頻寬
- B將電腦的檔案加密並要求贖金。事先做好離線備份
- C以假冒真實企業等的電子郵件或簡訊誘導至假網站，讓人輸入帳號、密碼、信用卡號碼等並加以竊取。不從訊息中的連結，而是從書籤或官方應用程式存取
查看答案與解析
正確答案：C. 以假冒真實企業等的電子郵件或簡訊誘導至假網站，讓人輸入帳號、密碼、信用卡號碼等並加以竊取。不從訊息中的連結，而是從書籤或官方應用程式存取
網路釣魚是以假冒金融機構、購物網站、物流業者、政府機關等的電子郵件或簡訊（利用簡訊者也稱為簡訊釣魚），誘導至與真網站幾乎一模一樣的假網站，讓人輸入帳號與密碼、信用卡號碼、一次性密碼等並加以竊取的手法。假網站的網址多半使用與真網站非常相似的網域名稱，僅憑外觀很難分辨。使用者端有效的對策包括：不從電子郵件或簡訊的連結輸入重要資訊、從書籤或官方應用程式開啟、啟用多因素驗證。服務端也有以寄件網域驗證（SPF、DKIM、DMARC）讓假冒自家公司的郵件不易送達的對策。
- A. 以大量封包讓伺服器停擺，是DDoS攻擊的說明。
- B. 加密檔案並要求贖金，是勒索軟體的說明。
- C. 正確。誘導至假網站竊取資訊就是網路釣魚，不使用連結而從官方入口開啟就是對策。