2025年信息系统安全专家构建社会工程学防护知识库与案例库专题试卷及解析.pdfVIP

2025年信息系统安全专家构建社会工程学防护知识库与案例库专题试卷及解析1

2025年信息系统安全专家构建社会工程学防护知识库与案

例库专题试卷及解析

2025年信息系统安全专家构建社会工程学防护知识库与案例库专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在社会工程学攻击中，攻击者通过伪造公司IT部门的邮件，要求员工立即修改

密码并点击链接，这主要利用了哪种心理触发点？

A、权威原则

B、稀缺性原则

C、互惠原则

D、喜好原则

【答案】A

【解析】正确答案是A。攻击者冒充IT部门（权威身份）诱导员工行动，符合权威

原则。B选项稀缺性指限时或限量信息；C选项互惠指先给予好处再索取；D选项喜好

指利用情感关系。知识点：西奥迪尼六大说服原则。易错点：易将权威与稀缺性混淆，

需注意“伪造身份”是关键特征。

2、构建社会工程学防护知识库时，以下哪项不属于案例库的核心要素？

A、攻击手法描述

B、受害者心理分析

C、攻击者IP地址

D、防护措施建议

【答案】C

【解析】正确答案是C。IP地址属于技术取证范畴，与社会工程学防护知识库的通

用性无关。A、B、D分别涵盖攻击手段、心理机制和防御策略，是案例库必备内容。知

识点：知识库构建维度。易错点：可能误选D，但防护措施是案例库的闭环要素。

3、钓鱼邮件中常使用“您的账户存在安全风险”等紧急措辞，主要利用了人类的哪

种认知偏差？

A、确认偏误

B、可得性启发

C、恐惧诉求

D、锚定效应

【答案】C

【解析】正确答案是C。紧急风险信息引发恐惧情绪，促使受害者快速响应。A选项

确认偏误指选择性相信符合预期的信息；B选项可得性启发指依赖易回忆的信息判断；

2025年信息系统安全专家构建社会工程学防护知识库与案例库专题试卷及解析2

D选项锚定效应指初始信息影响决策。知识点：社会工程学中的情绪操控。易错点：恐

惧诉求与可得性启发易混淆，前者强调情绪驱动，后者强调记忆便利性。

4、在企业社会工程学防护培训中，以下哪种场景模拟最能有效提升员工识别能力？

A、技术防火墙配置演练

B、模拟钓鱼邮件点击测试

C、密码复杂度设置竞赛

D、系统漏洞扫描实操

【答案】B

【解析】正确答案是B。钓鱼邮件测试直接针对社会工程学攻击场景，符合防护目

标。A、C、D均属于技术防护范畴，与人为因素无关。知识点：防护培训有效性设计。

易错点：可能误选A，但技术手段无法替代人的识别能力。

5、社会工程学攻击者通过“赠品试用”诱导受害者提供个人信息，这主要利用了哪

种原则？

A、承诺与一致

B、社会认同

C、互惠

D、权威

【答案】C

【解析】正确答案是C。赠品制造“亏欠感”，促使受害者回报信息。A选项承诺与一

致指行为与之前承诺保持一致；B选项社会认同指从众心理；D选项权威指服从权威指

令。知识点：互惠原则的应用。易错点：互惠与承诺易混淆，前者强调“先给后取”，后

者强调“言行一致”。

6、在构建社会工程学案例库时，以下哪项分类维度最有助于防护策略制定？

A、攻击发生时间

B、受害者年龄

C、攻击媒介类型

D、攻击者国籍

【答案】C

【解析】正确答案是C。攻击媒介（邮件、电话、社交等）直接关联防护手段。A、

B、D属于次要或无关维度。知识点：案例库分类逻辑。易错点：可能误选B，但年龄

并非防护的核心变量。

7、社会工程学防护中，“零信任”原则主要强调什么？

A、默认信任内部员工

B、验证所有访问请求

C、依赖传统边界防护

2025年信息系统安全专家构建社会工程学防护知识库与案例库专题试卷及解析3

D、减少安全培训频次

【答案】B

【解析】正确答案是B。零信任要求“从不信任，始终验证”。A选项与零信任相反；

C选项属于传统安全模