วิศวกรรมสังคม (Social Engineering) ในบริบทของความปลอดภัยไซเบอร์ใช้ช่องโหว่ใดเป็นหลักในการโจมตี

ช่องโหว่ด้านจิตวิทยาและพฤติกรรมมนุษย์ เช่น ความไว้วางใจและความเกรงกลัว
ช่องโหว่ของซอฟต์แวร์และระบบปฏิบัติการที่ยังไม่ได้รับการอัปเดตแพตช์ความปลอดภัยอย่างสม่ำเสมอ
ช่องโหว่ของโปรโตคอลเครือข่าย เช่น TCP/IP และ DNS ที่ขาดการเข้ารหัส
ช่องโหว่ของฮาร์ดแวร์ที่มีการตั้งค่าค่าเริ่มต้นจากโรงงานที่ไม่ปลอดภัย

เฉลยอธิบาย

วิศวกรรมสังคม (Social Engineering) เป็นการโจมตีที่มุ่งใช้ประโยชน์จากช่องโหว่ด้านจิตวิทยาและพฤติกรรมของมนุษย์ เช่น การหลอกลวงโดยอาศัยความไว้วางใจ ความเกรงกลัว ความโลภ หรือความกดดันด้านเวลา เพื่อให้เหยื่อเปิดเผยข้อมูลสำคัญหรือดำเนินการที่เป็นประโยชน์ต่อผู้โจมตี โดยไม่ต้องพึ่งพาช่องโหว่ทางเทคนิคของระบบ

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับกฎหมายคอมพิวเตอร์ และระบบรักษา ความปลอดภัยคอมพิวเตอร์

ดูข้อสอบวิชานี้ทั้งหมด →