Pages

5/12/2022

電子郵件社交工程介紹與防護[解答]

 

配分：[10.00]
得分：		1. 請問電子郵件軟體(如Outlook)可以透過哪一種設定來避免內嵌HTML的攻擊行為？
  1. 純文字讀取信件
  2. 使用密件副本發信
  3. 開啟預覽窗格功能
  4. 關閉附件預覽功能
配分：[10.00]
得分：		2.

有關社交工程的描述，以下何者為非？

  1. 透過人際交流的方式實施
  2. 一種高明的電腦入侵技術
  3. 通常配合巧妙的欺瞞手法
  4. 對於不斷寄發垃圾信件的寄件者，可以搭配檢舉機制抵制
配分：[10.00]
得分：		3. 以下哪一項通訊協定用來發送電子郵件？
  1. IMAP
  2. HTTP
  3. POP3
  4. SMTP
配分：[10.00]
得分：		4.

對於不知名的陌生來信，以下處理方式何者為非？

  1. 透過其他管道確認郵件的真實性
  2. 透過電子郵件檢舉機制舉報
  3. 回覆給寄件者請他不要再來信
  4. 以純文字模式讀取信件
配分：[10.00]
得分：		5. 有關釣魚網站的攻擊行為，以下何者屬於此項範疇？
  1. 透過電子郵件嵌入外部圖片，進而紀錄使用者的郵件開啟時間
  2. 透過電子郵件寄發惡意附件檔案，誘騙使用者開啟檔案，進而入侵使用者電腦
  3. 透過電子郵件寄發假造的網路銀行登入超連結，誘騙使用者進行登入進而竊取帳號
  4. 以上皆是
配分：[10.00]
得分：		6.

下列何者因為身分認證設計侷限，導致可能會被有心人士假冒身分寄發郵件？

  1. IMAP
  2. POP3
  3. SMTP
  4. 以上皆是
配分：[10.00]
得分：		7. 惡意網址可能會使用不同方式呈現於電子郵件中，請問以下何者為可能出現的形式？
  1. QR Code
  2. 短網址
  3. 超連結
  4. 以上皆是
配分：[10.00]
得分：		8. 以下社交工程觀念何者錯誤？
  1. 不能只看電子郵件位址是認識的就放下戒心
  2. 只要不隨意開啟附件、不點選超連結，就算是具有惡意電子郵件也不會造成任何損害
  3. 若不慎開啟疑似為社交工程之電子郵件，並察覺異常時，應立即通知單位資安人員
  4. 近年來行動裝置盛行，同樣的攻擊手法也被用在即時通訊軟體(例如LINE)，或者是文字簡訊，也應該加以防範
配分：[10.00]
得分：		9.

電子郵件的使用者名稱，在下列哪些電子郵件收發平臺中可以修改？

  1. Outlook
  2. Gmail
  3. Yahoo Mail
  4. 以上皆是
配分：[10.00]
得分：		10.

通常電子郵件社交工程會使用何種方式進行誘騙？

  1. 設計聳動或吸引人的標題
  2. 假扮公務機關來信
  3. 透過人際交流的方式，實施假冒成認識的親友
  4. 以上皆是
於
標籤：

沒有留言:

張貼留言

訂閱： 張貼留言 (Atom)