什麼是網路釣魚
以假冒真實企業或組織的電子郵件、簡訊等誘導至假網站，讓人輸入帳號、密碼、信用卡號碼等並加以竊取的詐騙手法。
日文名稱: フィッシング
「網路釣魚」出現在1領域的3道練習題中（資訊安全基礎等）。
這個名詞所屬的領域: 資訊安全基礎
練習網路釣魚的題目
下列網路釣魚的手法與使用者端對策的組合，正確的是哪一項？
- A傳送大量封包讓伺服器停擺。加大伺服器的線路頻寬
- B將電腦的檔案加密並要求贖金。事先做好離線備份
- C以假冒真實企業等的電子郵件或簡訊誘導至假網站，讓人輸入帳號、密碼、信用卡號碼等並加以竊取。不從訊息中的連結，而是從書籤或官方應用程式存取
查看答案與解析
正確答案：C. 以假冒真實企業等的電子郵件或簡訊誘導至假網站，讓人輸入帳號、密碼、信用卡號碼等並加以竊取。不從訊息中的連結，而是從書籤或官方應用程式存取
網路釣魚是以假冒金融機構、購物網站、物流業者、政府機關等的電子郵件或簡訊（利用簡訊者也稱為簡訊釣魚），誘導至與真網站幾乎一模一樣的假網站，讓人輸入帳號與密碼、信用卡號碼、一次性密碼等並加以竊取的手法。假網站的網址多半使用與真網站非常相似的網域名稱，僅憑外觀很難分辨。使用者端有效的對策包括：不從電子郵件或簡訊的連結輸入重要資訊、從書籤或官方應用程式開啟、啟用多因素驗證。服務端也有以寄件網域驗證（SPF、DKIM、DMARC）讓假冒自家公司的郵件不易送達的對策。
解析中的「網路釣魚」
網路釣魚是以假冒金融機構、購物網站、物流業者、政府機關等的電子郵件或簡訊（利用簡訊者也稱為簡訊釣魚），誘導至與真網站幾乎一模一樣的假網站，讓人輸入帳號與密碼、信用卡號碼、一次性密碼等並加以竊取的手法。
下列網路釣魚的手法與使用者端對策的組合，正確的是哪一項？重疊相同種類的要素，可能被同一種手法（例如以網路釣魚騙取）一併竊取。
下列驗證方法中，屬於多因素驗證的是哪一項？網路釣魚在欺騙人這一點上，也是社交工程的一種。
下列何者是社交工程的例子？
出現「網路釣魚」的題目（3題）
半導體、電子電路與資訊計算工具
相關名詞
多因素驗證 社交工程 SQL隱碼攻擊 公開金鑰加密 訊息鑑別碼 勒索軟體 最小權限原則 跨網站指令碼（XSS） 零時差攻擊 對稱式加密