2025年信息系统安全专家社会工程学攻击防范专题试卷及解析.pdfVIP

2025年信息系统安全专家社会工程学攻击防范专题试卷及解析1

2025年信息系统安全专家社会工程学攻击防范专题试卷及

解析

2025年信息系统安全专家社会工程学攻击防范专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、以下哪项不属于社会工程学攻击的常见手段？

A、钓鱼邮件

B、伪装身份

C、暴力破解密码

D、诱饵攻击

【答案】C

【解析】正确答案是C。社会工程学攻击主要利用人的心理弱点，通过欺骗、诱导

等手段获取信息或权限。A、B、D均属于典型社会工程学手段，而C是技术性攻击手

段，不依赖心理操纵。知识点：社会工程学攻击分类。易错点：容易将所有网络攻击手

段混淆为社会工程学攻击。

2、在防范钓鱼攻击时，最有效的措施是？

A、安装杀毒软件

B、定期更换密码

C、验证发件人身份

D、使用复杂密码

【答案】C

【解析】正确答案是C。钓鱼攻击的核心是伪装可信身份，因此验证发件人真实性

是关键。A、B、D虽是安全措施，但无法直接防范钓鱼。知识点：钓鱼攻击防范原理。

易错点：误以为技术手段能完全解决人为因素导致的攻击。

3、社会工程学攻击者最常利用的人类心理特征是？

A、好奇心

B、恐惧感

C、权威服从

D、以上都是

【答案】D

【解析】正确答案是D。社会工程学攻击会综合利用多种心理弱点，包括好奇心（如

诱饵链接）、恐惧感（如假冒安全警告）和权威服从（如冒充领导）。知识点：社会工程

学心理学基础。易错点：容易忽视攻击手段的复合性。

4、以下哪项是”诱饵攻击”的典型特征？

A、要求立即转账

2025年信息系统安全专家社会工程学攻击防范专题试卷及解析2

B、提供免费下载资源

C、冒充IT部门

D、发送紧急通知

【答案】B

【解析】正确答案是B。诱饵攻击通过提供诱人物质（如免费软件、电影）诱导受

害者执行恶意操作。A、C、D属于其他社会工程学手段。知识点：社会工程学攻击类

型区分。易错点：混淆不同攻击手段的特征。

5、企业防范社会工程学攻击的首要措施是？

A、部署防火墙

B、员工安全意识培训

C、加密敏感数据

D、定期漏洞扫描

【答案】B

【解析】正确答案是B。社会工程学攻击主要针对人为因素，因此提升员工安全意

识是根本防范措施。A、C、D是技术防护手段，效果有限。知识点：社会工程学防御

体系。易错点：过度依赖技术防护忽视人为因素。

6、以下哪项不是”伪装身份”攻击的常见伪装对象？

A、IT支持人员

B、高层管理人员

C、快递员

D、系统日志

【答案】D

【解析】正确答案是D。伪装身份攻击会冒充可信人物（如A、B、C），而D是技

术对象，不属于身份伪装范畴。知识点：社会工程学伪装策略。易错点：对伪装对象范

围理解不清。

7、收到可疑邮件时，正确的处理方式是？

A、直接删除

B、点击链接验证

C、通过其他渠道联系发件人确认

D、转发给同事

【答案】C

【解析】正确答案是C。通过独立渠道验证是防范钓鱼的最佳实践。A可能错过真

实威胁，B会触发攻击，D可能扩大影响。知识点：可疑邮件处理流程。易错点：误以

为删除就能解决问题。

8、社会工程学攻击与网络钓鱼的主要区别在于？

2025年信息系统安全专家社会工程学攻击防范专题试卷及解析3

A、攻击目标不同

B、是否使用技术手段

C、是否依赖心理操纵

D、危害程度不同

【答案】C

【解析】正确答案是C。社会工程学是广义概念，网络钓鱼是其子集，核心区别在

于是否依赖心理操纵。A、B、D不是本质区别。知识点：社会工程学相关概念辨析。易

错点：混淆概念层级关系。

9、以下哪项最可能被用于”尾随