2025年信息系统安全专家即时通讯工具（如Teams、Slack）中的钓鱼链接识别专题试卷及解析.pdfVIP

2025年信息系统安全专家即时通讯工具（如TEAMS、SLACK）中的钓鱼链接识别专题试卷及解析1

2025年信息系统安全专家即时通讯工具（如Teams、

Slack）中的钓鱼链接识别专题试卷及解析

2025年信息系统安全专家即时通讯工具（如Teams、Slack）中的钓鱼链接识别专

题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在MicrosoftTeams中，收到一条来自”IT部门”的消息，声称需要紧急验证账

户，并附带一个要求输入凭据的链接。以下哪个特征最可能是钓鱼攻击的明显迹象？

A、消息来自公司官方的IT部门团队

B、链接指向域名

C、消息包含拼写错误和语法问题

D、消息使用了公司的标准邮件模板

【答案】C

【解析】正确答案是C。钓鱼攻击者经常通过拼写错误和语法问题来模仿官方通信，

这些错误往往是快速制作或非母语攻击者的特征。A选项中，虽然消息声称来自IT部

门，但攻击者可以轻易伪造团队名称；B选项中，合法链接应指向官方域名，但攻击者

也可能使用类似域名；D选项中，使用标准模板反而可能是合法的。知识点：钓鱼攻击

的社会工程学特征。易错点：容易被伪造的官方外观迷惑，忽略细节错误。

2、在Slack中，同事分享了一个GoogleDrive链接，但URL显示为””

而非””。这属于哪种钓鱼技术？

A、域名欺骗

B、URL缩短服务滥用

C、同形异义词攻击

D、HTTPS证书伪造

【答案】C

【解析】正确答案是C。同形异义词攻击使用视觉上相似的字符（如数字”1”代替字

母”l”）来欺骗用户。A选项域名欺骗通常指完全伪造域名；B选项URL缩短服务是另

一种技术；D选项HTTPS证书伪造涉及证书链问题。知识点：URL欺骗技术分类。易

错点：用户可能因视觉相似性而忽略域名差异。

3、以下哪个特征最可能表明Teams消息中的链接是安全的？

A、链接来自直接上级

B、链接包含公司内部IP地址

C、链接悬停时显示的URL与文本一致

D、链接消息附带”紧急”标签

【答案】C

2025年信息系统安全专家即时通讯工具（如TEAMS、SLACK）中的钓鱼链接识别专题试卷及解析2

【解析】正确答案是C。悬停显示的URL与文本一致是基本安全验证步骤。A选项

中上级账户可能被劫持；B选项内部IP地址可能是伪造的；D选项”紧急”标签常被攻

击者利用制造紧迫感。知识点：链接验证最佳实践。易错点：过度信任发件人身份而忽

略链接本身验证。

4、在Slack中收到一条要求下载”安全更新”的.exe文件，以下哪个行为最安全？

A、直接下载并运行

B、先扫描文件再运行

C、联系发件人通过其他渠道确认

D、仅在公司网络环境下运行

【答案】C

【解析】正确答案是C。通过独立渠道验证是防范即时通讯钓鱼的最可靠方法。A

选项最危险；B选项可能无法检测新型恶意软件；D选项公司网络不能保证安全。知识

点：零信任原则在即时通讯中的应用。易错点：用户可能因”安全更新”等术语放松警惕。

5、以下哪个技术特征最可能暴露钓鱼链接？

A、使用HTTPS协议

B、URL中包含随机字符串

C、链接指向云存储服务

D、消息包含公司logo

【答案】B

【解析】正确答案是B。随机字符串常用于绕过过滤器或追踪受害者。A选项HTTPS

现在被广泛使用；C选项云存储本身是合法的；D选项logo可轻易复制。知识点：钓

鱼URL的技术特征分析。易错点：用户可能误认为HTTPS绝对安全。

6、在Teams中，系统提示”此链接已被标记为可疑”，但发件人坚持安全。最佳应

对措施是？

A、忽略警告继续访问

B、通过电话确认发件人意图

C、在沙箱环境中测试链接

D、报告给安全团队

【答案】D

【解析】正确答案是D。安全团队应处理所有可疑链接报告。A选项违反安全策略；

B选项可能被社会工程学欺骗；C选项普通用户通常不具备沙箱环境。知识点：企业安

全事件响应流程。易错点：用户可能因信任发件人而忽视系统警告。

7、以下哪个特征最可能表明Slack消息是合法的？

A