2025年信息系统安全专家针对高管的“捕鲸”钓鱼攻击识别与响应专题试卷及解析.pdfVIP

2025年信息系统安全专家针对高管的“捕鲸”钓鱼攻击识别与响应专题试卷及解析1

2025年信息系统安全专家针对高管的“捕鲸”钓鱼攻击识

别与响应专题试卷及解析

2025年信息系统安全专家针对高管的“捕鲸”钓鱼攻击识别与响应专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在“捕鲸”钓鱼攻击中，攻击者最常利用的社会工程学心理弱点是什么？

A、恐惧心理

B、权威服从

C、好奇心

D、贪婪心理

【答案】B

【解析】正确答案是B。捕鲸攻击针对高管群体，攻击者常伪造CEO、董事会等权

威身份的邮件，利用员工对权威的服从心理实施诈骗。A恐惧心理多用于勒索软件，C

好奇心多用于普通钓鱼，D贪婪心理常见于中奖诈骗。知识点：社会工程学心理学原

理。易错点：混淆不同心理弱点对应的攻击场景。

2、以下哪项技术特征最能识别高管邮箱被劫持用于发起捕鲸攻击？

A、邮件发送频率异常增高

B、邮件头中显示SPF验证失败

C、附件包含宏病毒

D、邮件内容包含错别字

【答案】B

【解析】正确答案是B。SPF验证失败表明邮件来源伪造，这是捕鲸攻击的核心技

术特征。A频率异常可能由正常业务导致，C宏病毒多用于普通钓鱼，D错别字攻击者

会刻意避免。知识点：邮件认证技术。易错点：忽视邮件头分析的重要性。

3、在捕鲸攻击应急响应中，首要步骤应该是？

A、隔离受感染设备

B、通知执法部门

C、冻结相关账户

D、保存数字证据

【答案】C

【解析】正确答案是C。捕鲸攻击常涉及资金转移，首要应冻结相关账户止损。A隔

离设备是第二步，B通知执法需在初步处置后，D取证可同步进行但非首要。知识点：

应急响应优先级。易错点：混淆技术处置与业务止损的先后顺序。

4、以下哪种高管行为最可能触发捕鲸攻击？

A、定期更换密码

2025年信息系统安全专家针对高管的“捕鲸”钓鱼攻击识别与响应专题试卷及解析2

B、使用双因素认证

C、在社交媒体公开行程

D、参加安全培训

【答案】C

【解析】正确答案是C。公开行程为攻击者提供精准攻击时机，是捕鲸攻击的关键

情报。A、B、D都是防护措施。知识点：信息泄露风险。易错点：忽视非技术渠道的

信息泄露。

5、捕鲸攻击与普通钓鱼攻击的核心区别在于？

A、攻击技术复杂度

B、目标群体价值

C、邮件伪造手段

D、恶意软件类型

【答案】B

【解析】正确答案是B。捕鲸攻击专门针对高价值目标（高管），这是其本质特征。

A技术复杂度可能相当，C伪造手段类似，D恶意软件类型无本质区别。知识点：攻击

分类标准。易错点：过度关注技术差异而忽略目标差异。

6、在捕鲸攻击模拟演练中，应重点测试高管的？

A、技术操作能力

B、风险识别意识

C、系统配置水平

D、代码编写技能

【答案】B

【解析】正确答案是B。捕鲸攻击主要利用人性弱点，意识是第一防线。A、C、D

属于技术能力，非高管核心防护点。知识点：安全意识重要性。易错点：将技术防护与

意识防护本末倒置。

7、以下哪项是捕鲸攻击中最难防御的环节？

A、邮件过滤

B、身份认证

C、人为判断

D、系统补丁

【答案】C

【解析】正确答案是C。人为判断存在固有认知偏差，是最薄弱环节。A、B、D都

有成熟技术方案。知识点：人因安全。易错点：高估技术防护效果。

8、在捕鲸攻击调查中，最有价值的数字证据是？

A、防火墙日志

2025年信息系统安全专家针对高管的“捕鲸”钓鱼攻击识别与响应专题试卷及解析3

B、邮件完整头信息

C、内存转储文件

D、网络流量包

【答案】B

【解析】正确答案是B。邮件头包含伪造痕迹和传递路径，是溯源关键。A、C、D

可能有用但非最直接。知识点：数字证据价值排序。易错点：忽视邮件头分析的专业性。