e等公務園+學習平臺
110年臺北市政府資訊局社交工程之認知與資安意識教育訓練-臺北市政府資訊局提供《解答》
01難以判別是否釣魚郵件時，可向寄件者當面或電話確認，或者靠當天感覺，來決定是否開啟。
- A是
- B錯誤正解
02為了防範加密勒索軟體的危害，以下何項錯誤？
- A定期備份重要檔案資料
- B避免開啟來路不明的郵件或是網頁連結
- C不隨便安裝來路不明的軟體
- D為了加快電腦速度，將防毒軟體移除正解
03為了防範電腦資訊外洩，以下哪一項「不是」我們上網應遵守的安全準則？
- A點選網址之前先查證其安全性
- B瀏覽器之安全等級設定為「低度安全性」正解
- C避免下載來路不明的軟體及APP
- D清除瀏覽歷程記錄、輸入過的機密資訊以及Cookie等
04社交工程會利用人性弱點或人際間的信任關係，不當獲取資訊或利益，比如：帳號、信用卡密碼或身分證字號等。
- A是正解
- B錯誤
05欲開啟郵件附件時，應注意副檔名是否與檔案吻合。
- A是正解
- B錯誤
06以下何者是使用即時通訊軟體的良好習慣？
- A不隨便新增聯絡人正解
- B只要是朋友傳來的訊息都是安全的，可直接轉發給其他人
- C只要是朋友傳來的訊息都是安全的，所包含的連結直接點進去看即可
- D即時通訊軟體上不會發生社交工程詐騙，可以放心使用
07親朋好友傳來的line訊息，不可能夾帶惡意連結。
- A是
- B錯誤正解
08變臉詐騙(BEC)郵件較難利用前端資安設備來做防範。
- A是正解
- B錯誤
09以下何者「不是」分辨釣魚郵件的有效方法？
- A確認郵件主旨與自己的業務有關
- B在確認信件內容是否安全之前，先開啟附件正解
- C檢查郵件內的網頁連結是否安全
- D確認發信者的名字與身份
10以下何項不是惡意軟體較常感染的途徑?
- A社交工程郵件
- B透過下載正常的App正解
- C地下網站論壇
- D未更新的Windows、Flash或其他弱點