資訊安全基礎
下列何者是社交工程的例子？
- A自稱系統管理員打電話給員工，以「處理故障」為由問出密碼
- B在網頁應用程式的輸入欄位輸入特殊字串，不當操作資料庫
- C以程式逐一嘗試候選密碼，找出能登入的密碼
查看答案與解析
正確答案：A. 自稱系統管理員打電話給員工，以「處理故障」為由問出密碼
社交工程是不靠技術手段，而是利用人的心理、習慣與疏忽，問出密碼等重要資訊或誘使對方進行操作之手法的總稱。例如自稱管理員、合作廠商或上司的電話與電子郵件、從背後偷看畫面或按鍵輸入（肩窺），以及翻找丟棄的文件（垃圾搜尋）等。常使用「快一點」「緊急」「保密」等不給人思考時間的說法是其特徵。對策是訂定並宣導不以電話或電子郵件告知密碼的規定，並透過原本就知道的聯絡方式、而非對方提供的聯絡方式，查證對方的身分。網路釣魚在欺騙人這一點上，也是社交工程的一種。在輸入欄位輸入特殊字串是SQL隱碼攻擊這類技術性攻擊，逐一嘗試候選則是暴力攻擊。
- A. 正確。欺騙他人以問出資訊，就是社交工程。
- B. 從輸入欄位以特殊字串操作資料庫，是SQL隱碼攻擊這類技術性攻擊。
- C. 以程式嘗試候選密碼是暴力攻擊，屬於以技術手段進行的攻擊。