2025年超星尔雅学习通《社会工程学原理》章节测试题库及答案解析.docxVIP

2025年超星尔雅学习通《社会工程学原理》章节测试题库及答案解析

单位所属部门：________姓名：________考场号：________考生号：________

一、选择题

1.社会工程学主要研究的是（）

A.物理安全漏洞的利用

B.信息技术系统的安全防护

C.人类心理弱点及其在安全领域的应用

D.网络攻击的技术手段

答案：C

解析：社会工程学是一门研究如何通过利用人类心理弱点来获取信息、影响决策或操纵行为的学科。它重点关注的是人与人之间的交互，而非纯粹的技术漏洞或攻击手段。物理安全漏洞的利用和网络攻击的技术手段虽然与社会工程学有一定关联，但并非其核心研究内容。信息技术系统的安全防护是一个更广泛的概念，包含了多种安全措施，而社会工程学只是其中的一部分。

2.以下哪项行为最符合社会工程学中的“钓鱼”攻击？（）

A.通过暴力破解密码来入侵系统

B.发送伪装成合法机构的邮件，诱骗用户透露个人信息

C.利用系统漏洞进行远程控制

D.在公共场所安装键盘记录器

答案：B

解析：“钓鱼”攻击是一种典型的社会工程学攻击手段，攻击者通过发送伪装成合法机构的邮件、短信或创建虚假网站，诱骗用户在这些虚假平台上输入账号密码、信用卡信息等敏感信息。这种行为利用了人们对于合法机构的信任，通过心理操纵来达到攻击目的。其他选项中，暴力破解密码、利用系统漏洞进行远程控制和在公共场所安装键盘记录器虽然也是攻击手段，但它们并不属于“钓鱼”攻击的范畴。

3.社会工程学中，“社会工程”一词最初是由谁提出的？（）

A.计算机安全专家KevinMitnick

B.心理学家JosephM.Ballew

C.网络安全公司Symantec的创始人

D.作家DavidJ.Ebersole

答案：A

解析：社会工程学中的“社会工程”一词最初是由著名的计算机安全专家KevinMitnick提出的。Mitnick在其著作和公开演讲中广泛使用了这一术语，用来描述利用人类心理弱点来获取信息或操纵行为的攻击手段。他的工作极大地推动了社会工程学作为一门独立学科的发展。

4.在社会工程学攻击中，以下哪项是“假冒身份”攻击的典型特征？（）

A.攻击者通过伪造网站来骗取用户信息

B.攻击者冒充公司员工打电话给受害者，要求提供敏感信息

C.攻击者利用网络钓鱼邮件诱骗用户点击恶意链接

D.攻击者通过安装恶意软件来窃取系统数据

答案：B

解析：“假冒身份”攻击是指攻击者冒充合法的身份（如公司员工、政府官员等）来接近受害者，以获取敏感信息或执行恶意操作。这种行为利用了人们对于合法身份的信任，通过心理操纵来达到攻击目的。选项B中的攻击者冒充公司员工打电话给受害者，要求提供敏感信息，正是“假冒身份”攻击的典型特征。其他选项中，伪造网站、网络钓鱼邮件和安装恶意软件虽然也是攻击手段，但它们并不属于“假冒身份”攻击的范畴。

5.社会工程学攻击中，“诱骗”是指（）

A.利用技术手段强行获取信息

B.通过心理操纵来影响受害者决策

C.通过物理手段直接获取信息

D.利用系统漏洞来入侵系统

答案：B

解析：“诱骗”是社会工程学攻击中的一种重要手段，指的是通过心理操纵来影响受害者的决策，使其做出有利于攻击者的行为。这种行为利用了人们心理上的弱点，如贪婪、恐惧、好奇等，通过欺骗、诱导等方式来达到攻击目的。其他选项中，利用技术手段强行获取信息、通过物理手段直接获取信息和利用系统漏洞来入侵系统虽然也是攻击手段，但它们并不属于“诱骗”的范畴。

6.社会工程学攻击中，“伪装”是指（）

A.攻击者隐藏自己的真实身份

B.攻击者冒充合法身份

C.攻击者伪造合法信息

D.攻击者利用虚假信息来欺骗受害者

答案：D

解析：“伪装”是社会工程学攻击中的一种重要手段，指的是攻击者利用虚假信息来欺骗受害者，使其相信自己是在与合法实体进行交互。这种行为利用了人们对于合法实体的信任，通过心理操纵来达到攻击目的。其他选项中，攻击者隐藏自己的真实身份、攻击者冒充合法身份和攻击者伪造合法信息虽然也是攻击手段，但它们并不属于“伪装”的范畴。

7.社会工程学攻击中，“欺骗”是指（）

A.攻击者利用心理操纵来影响受害者决策

B.攻击者通过技术手段强行获取信息

C.攻击者通过物理手段直接获取信息

D.攻击者利用系统漏洞来入侵系统

答案：A

解析：“欺骗”是社会工程学攻击中的一种重要手段，指的是攻击者利用心理操纵来影响受害者的决策，使其做出有利于攻击者的行为。这种行为利用了人们心理上的弱点，如贪婪、恐惧、好奇等，通过欺骗、诱导等方式来达到攻击目的。其他选项中，攻击者通过技术手段强行获取信息、通过物理手段直接获取信息和攻击者利用系统漏洞来入侵系统虽然也是攻击手段，但它