2025年超星尔雅学习通《社会工程学概论》章节测试题库及答案解析.docxVIP

2025年超星尔雅学习通《社会工程学概论》章节测试题库及答案解析

单位所属部门：________姓名：________考场号：________考生号：________

一、选择题

1.社会工程学主要研究的是（）

A.物理安全防范技术

B.信息技术安全防护

C.人类心理和行为对安全的影响

D.网络攻击技术

答案：C

解析：社会工程学是研究如何利用人类心理和行为的弱点来获取信息、影响决策或操纵他人，从而实现某种目的的一门学科。它关注的是人与人之间的交互，而非纯粹的技术问题。

2.以下哪项不属于社会工程学中常见的攻击手段？（）

A.网络钓鱼

B.社交媒体诈骗

C.物理访问控制绕过

D.防火墙配置错误

答案：D

解析：防火墙配置错误属于技术层面的安全漏洞，而非社会工程学攻击手段。其他选项均为利用人类心理和行为进行攻击的典型手段。

3.社会工程学攻击中，“假冒身份”技术通常指的是（）

A.使用黑客工具破解密码

B.冒充权威人物获取信息

C.利用病毒感染受害者设备

D.对系统进行暴力破解

答案：B

解析：假冒身份是指攻击者伪装成具有合法身份或权威的人物，通过欺骗手段获取信息或执行操作。这是社会工程学中常见的攻击技巧。

4.在社会工程学实验中，诱饵通常指的是（）

A.用于欺骗受害者的信息或物品

B.攻击者使用的工具

C.受害者的个人信息

D.系统的安全漏洞

答案：A

解析：诱饵是指攻击者设置用来吸引受害者注意并诱导其做出不安全行为的物品或信息。例如，发送虚假邮件、设置虚假网站等。

5.社会工程学攻击成功率较高的关键因素是（）

A.攻击者使用的工具先进程度

B.系统存在的技术漏洞数量

C.受害者的心理弱点

D.攻击者的技术能力

答案：C

解析：社会工程学攻击成功的关键在于利用受害者的心理弱点，如信任权威、恐惧、贪婪等。技术因素虽然重要，但并非决定性因素。

6.以下哪项行为最容易受到社会工程学“钓鱼邮件”攻击？（）

A.经常点击未知来源的链接

B.使用复杂的密码

C.定期更新软件

D.对陌生邮件保持警惕

答案：A

解析：钓鱼邮件攻击通过伪装成合法邮件诱导受害者点击恶意链接或下载附件。经常点击未知来源链接的用户最容易受到此类攻击。

7.社会工程学中，“社会工程学钓鱼”攻击通常使用哪种工具？（）

A.专用黑客软件

B.社交媒体账号

C.邮件服务器

D.扫描器工具

答案：B

解析：社会工程学钓鱼攻击通常利用社交媒体账号创建虚假身份，发送欺骗性信息。攻击者通过建立信任关系来诱导受害者泄露敏感信息。

8.在社会工程学实验中，诱骗技术通常指的是（）

A.使用技术手段绕过安全防护

B.利用心理操纵使受害者泄露信息

C.对系统进行物理访问

D.使用暴力破解密码

答案：B

解析：诱骗是指通过心理操纵手段使受害者自愿泄露敏感信息或执行危险操作。这是社会工程学中常用的攻击技巧。

9.社会工程学攻击中，“假冒身份”技术成功的关键是（）

A.攻击者技术能力

B.受害者对权威的信任

C.攻击者使用的工具

D.系统存在漏洞

答案：B

解析：假冒身份攻击成功的关键在于利用受害者对权威人物的信任心理。攻击者通过伪装成合法身份人物来获取信息或执行操作。

10.社会工程学攻击中，“诱饵”技术通常用于（）

A.直接攻击系统漏洞

B.诱导受害者泄露敏感信息

C.对系统进行物理破坏

D.网络病毒传播

答案：B

解析：诱饵技术通过设置吸引受害者的物品或信息，诱导其泄露敏感信息或执行不安全操作。这是社会工程学中常见的攻击手段。

11.社会工程学的研究对象主要是（）

A.硬件设备的安全性

B.软件程序的安全性

C.人类心理和行为的弱点

D.网络协议的安全性

答案：C

解析：社会工程学主要关注的是如何利用人类的心理和行为的弱点来实施攻击或获取信息，而不是单纯的技术漏洞。它研究的是人与人之间的交互如何被利用来威胁安全。

12.以下哪种行为最符合社会工程学中的“钓鱼”攻击手法？（）

A.通过暴力破解密码进入系统

B.发送伪装成合法来源的邮件诱导用户点击链接

C.利用系统漏洞进行远程代码执行

D.使用恶意软件感染用户设备

答案：B

解析：“钓鱼”攻击的核心是通过伪装成合法的来源（如邮件、网站等）来诱导用户泄露敏感信息或执行危险操作。发送伪装邮件是典型的钓鱼攻击手法。

13.社会工程学中，“假冒身份”技术通常用于（）

A.直接绕过技术防火墙

B.冒充管理员获取系统权限

C.使用黑客工具破解加密

D.对系统进行拒绝服务攻击

答案：B

解析：“假冒身份”技术是指攻击者伪装成具有合法权限或身份的人物（如管理员、客服等）来获取信息或执行操作。冒充管理员获取系统权限是此技术的典型应用。