2025年信息系统安全专家社交媒体信息利用与定向钓鱼专题试卷及解析.pdf

2025年信息系统安全专家社交媒体信息利用与定向钓鱼专题试卷及解析1

2025年信息系统安全专家社交媒体信息利用与定向钓鱼专

题试卷及解析

2025年信息系统安全专家社交媒体信息利用与定向钓鱼专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在进行社交媒体信息收集时，攻击者最可能利用以下哪种技术来自动化抓取目

标用户的公开数据？

A、SQL注入

B、网络爬虫

C、中间人攻击

D、拒绝服务攻击

【答案】B

【解析】正确答案是B。网络爬虫是自动化抓取网站数据的常用技术，攻击者可利

用其批量收集社交媒体上的公开信息。A选项SQL注入是数据库攻击技术，与信息收

集无关；C选项中间人攻击用于窃听通信内容；D选项拒绝服务攻击旨在瘫痪系统服

务。知识点：OSINT（开源情报）技术。易错点：混淆不同攻击技术的应用场景。

2、定向钓鱼邮件中，攻击者最常伪造的邮件头字段是？

A、Subject

B、From

C、Date

D、To

【答案】B

【解析】正确答案是B。From字段（发件人地址）是钓鱼邮件最常伪造的字段，攻

击者通过伪造可信发件人地址来诱导受害者点击恶意链接。A选项Subject是邮件主

题，虽然重要但不是伪造重点；C选项Date和D选项To字段伪造对攻击效果影响较

小。知识点：邮件协议漏洞。易错点：忽视From字段在钓鱼攻击中的关键作用。

3、以下哪种社交媒体信息对钓鱼攻击者价值最高？

A、用户头像

B、好友列表

C、地理位置标签

D、兴趣爱好标签

【答案】B

【解析】正确答案是B。好友列表可帮助攻击者构建信任链，通过冒充好友实施钓

鱼。A选项头像仅用于身份识别；C选项地理位置可用于物理攻击但与钓鱼关联度低；

2025年信息系统安全专家社交媒体信息利用与定向钓鱼专题试卷及解析2

D选项兴趣爱好可用于个性化攻击但效果不如好友关系直接。知识点：社交工程学。易

错点：低估社交关系在攻击中的价值。

4、在检测定向钓鱼攻击时，最有效的行为分析指标是？

A、邮件发送频率

B、链接点击率

C、附件打开率

D、邮件回复率

【答案】B

【解析】正确答案是B。链接点击率直接反映钓鱼攻击的成功率，是核心检测指标。

A选项发送频率可能被攻击者控制；C选项附件打开率在定向钓鱼中较低；D选项回复

率更多反映社交工程效果。知识点：钓鱼攻击检测。易错点：忽视行为指标在攻击检测

中的重要性。

5、以下哪种技术能有效防止社交媒体账号被用于钓鱼攻击？

A、双因素认证

B、数据加密

C、访问控制

D、防火墙

【答案】A

【解析】正确答案是A。双因素认证能显著提高账号安全性，即使密码泄露也难以

被滥用。B选项数据加密保护存储数据；C选项访问控制限制资源访问；D选项防火墙

防护网络边界，均不能直接防止账号被盗用。知识点：身份认证安全。易错点：混淆不

同安全技术的防护目标。

6、在定向钓鱼攻击中，攻击者最可能利用的心理诱因是？

A、好奇心

B、恐惧感

C、权威服从

D、以上都是

【答案】D

【解析】正确答案是D。定向钓鱼攻击常综合运用多种心理诱因，包括好奇心诱导

点击、恐惧感制造紧迫感、权威服从降低警惕性。单一选项无法全面概括攻击手法。知

识点：社会工程学原理。易错点：忽视心理诱因的复合运用。

7、以下哪种社交媒体特征最容易被攻击者利用进行身份伪造？

A、实名认证

B、动态更新

C、公开个人资料

2025年信息系统安全专家社交媒体信息利用与定向钓鱼专题试卷及解析3

D、好友互动

【答案】C

【解析】正确答案是C。公开个人资料为攻击者提供了丰富的身份伪造素材。A选

项实名认证增加伪造难度；B选项动态更新反映实时状态但非直接