2025年信息系统安全专家社会工程学防护中的隐私保护问题专题试卷及解析.pdfVIP

2025年信息系统安全专家社会工程学防护中的隐私保护问题专题试卷及解析1

2025年信息系统安全专家社会工程学防护中的隐私保护问

题专题试卷及解析

2025年信息系统安全专家社会工程学防护中的隐私保护问题专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在社会工程学攻击中，攻击者通过伪造公司IT部门的邮件，要求员工提供系统

登录凭证，这种攻击手法主要利用了人类的哪种心理弱点？

A、权威服从

B、好奇心

C、贪婪心理

D、同情心

【答案】A

【解析】正确答案是A。权威服从心理是指人们倾向于服从权威人物的指令，攻击

者伪造IT部门身份正是利用了这一点。B选项好奇心常见于诱饵攻击，C选项贪婪心

理多见于中奖诈骗，D选项同情心常用于乞讨式诈骗。知识点：社会工程学心理学原

理。易错点：容易将权威服从与信任混淆，但权威更强调层级关系。

2、在隐私保护框架中，GDPR要求企业在处理个人数据时必须遵循的”最小化原

则”是指？

A、收集最少的必要数据

B、数据存储时间最短

C、仅向最少人员开放访问

D、使用最少的加密措施

【答案】A

【解析】正确答案是A。最小化原则明确要求仅收集和处理实现特定目的所必需的

最少数据。B选项涉及存储限制原则，C选项属于访问控制，D选项与安全措施相关。

知识点：GDPR核心原则。易错点：容易将最小化与其他原则混淆，需注意每个原则的

特定要求。

3、针对钓鱼邮件的防护措施中，最有效的一层防御是？

A、邮件过滤系统

B、员工安全意识培训

C、双因素认证

D、定期密码更换

【答案】B

【解析】正确答案是B。虽然技术措施重要，但员工是最后防线，安全意识培训能

从根本上减少人为失误。A选项可能被绕过，C选项无法防止信息泄露，D选项对钓鱼

2025年信息系统安全专家社会工程学防护中的隐私保护问题专题试卷及解析2

无效。知识点：纵深防御策略。易错点：过度依赖技术解决方案而忽视人的因素。

4、在隐私保护中，“数据脱敏”技术的主要目的是？

A、提高数据传输速度

B、减少存储空间占用

C、保护敏感信息同时保留数据可用性

D、满足合规审计要求

【答案】C

【解析】正确答案是C。数据脱敏通过遮蔽、替换等方式保护敏感信息，同时保持

数据格式和统计特征。A、B选项是副作用，D选项是结果而非目的。知识点：隐私增

强技术。易错点：混淆脱敏与加密，脱敏更注重可用性。

5、社会工程学攻击中，“预文本”（Pretexting）的核心要素是？

A、制造紧急情况

B、建立可信的虚假场景

C、利用技术漏洞

D、发送恶意附件

【答案】B

【解析】正确答案是B。预文本攻击的关键是构建令人信服的虚构情境来获取信息。

A选项是紧迫感战术，C选项属于技术攻击，D选项是恶意软件传播。知识点：社会工

程学攻击分类。易错点：将预文本与钓鱼混淆，前者更注重情境构建。

6、在隐私影响评估（PIA）中，首先需要确定的是？

A、数据处理的法律依据

B、潜在隐私风险

C、数据主体权利

D、数据保留期限

【答案】B

【解析】正确答案是B。PIA的核心是识别和评估隐私风险，这是后续所有工作的

基础。A、C、D选项是评估过程中的具体内容。知识点：隐私影响评估流程。易错点：

容易跳过风险识别直接进入解决方案设计。

7、针对”肩窥”（ShoulderSurfing）攻击，最有效的物理防护措施是？

A、屏幕加密

B、使用防窥膜

C、定期清理桌面

D、设置自动锁屏

【答案】B

2025年信息系统安全专家社会工程学防护中的隐私保护问题专题试卷及解析3

【解析】正确答案是B。防窥膜通过限制视角直接防止旁人偷看屏幕内容。A选项

无法防止物理观察，C、D是良好实践但非针对性措施。知识点：物