社交工程学考试题及答案.docVIP

社交工程学考试题及答案

一、单项选择题（每题2分，共20分）

1.社交工程学攻击者最常利用的是（）

A.系统漏洞B.人的弱点C.网络协议缺陷D.软件BUG

答案：B

2.以下哪种不属于常见的社交工程学攻击手段（）

A.钓鱼邮件B.暴力破解密码C.伪装身份D.诱导下载

答案：B

3.攻击者通过电话伪装成客服获取用户信息，这是利用了（）

A.权威信任B.互惠原理C.稀缺性D.一致性

答案：A

4.社交工程学攻击成功的关键在于（）

A.技术高超B.对目标的了解C.工具先进D.网速快

答案：B

5.以下哪个行为可能导致社交工程学攻击风险（）

A.定期更新密码B.不随意点击陌生链接C.在公共场所大声谈论个人信息D.安装杀毒软件

答案：C

6.钓鱼邮件通常会包含（）

A.有趣的图片B.诱人的诱饵C.加密文件D.系统更新提示

答案：B

7.社交工程学攻击者利用人们的（）心理，让人们更容易上当受骗。

A.好奇心B.警惕性C.理智D.果断

答案：A

8.攻击者伪装成同事获取公司内部信息，利用的是（）

A.相似性B.威胁C.奖励D.恐惧

答案：A

9.为防止社交工程学攻击，密码设置应该（）

A.简单易记B.与个人信息相关C.复杂且无规律D.长期不更换

答案：C

10.社交工程学攻击可以造成的危害不包括（）

A.数据泄露B.系统瘫痪C.提高安全意识D.经济损失

答案：C

二、多项选择题（每题2分，共20分）

1.常见的社交工程学攻击途径有（）

A.电子邮件B.社交媒体C.电话D.面对面交流

答案：ABCD

2.社交工程学利用的人类心理弱点包括（）

A.信任权威B.害怕损失C.随波逐流D.同情心

答案：ABCD

3.以下哪些是钓鱼邮件的特征（）

A.发件人可疑B.要求输入敏感信息C.包含紧急语气D.邮件格式混乱

答案：ABCD

4.防止社交工程学攻击的措施有（）

A.加强安全教育B.定期更新系统C.谨慎对待陌生人D.检查网络安全设置

答案：ABCD

5.社交工程学攻击者可能伪装的身份有（）

A.银行客服B.技术支持人员C.快递员D.警察

答案：ABCD

6.利用社交工程学获取信息的方法有（）

A.问卷调查B.借口询问C.观察D.利用漏洞扫描工具

答案：ABC

7.在社交媒体上可能遭受的社交工程学攻击有（）

A.虚假好友申请B.诱导分享链接C.信息收集D.恶意评论

答案：ABC

8.社交工程学攻击可能导致的后果有（）

A.账号被盗B.公司机密泄露C.个人名誉受损D.网络拥堵

答案：ABC

9.识别社交工程学攻击的方法有（）

A.核实身份B.检查来源C.查看链接真实性D.注意语言风格

答案：ABCD

10.社交工程学攻击中常涉及的信息有（）

A.密码B.银行卡号C.身份证号D.家庭住址

答案：ABCD

三、判断题（每题2分，共20分）

1.社交工程学攻击只针对个人，对企业没有威胁。（）

答案：错误

2.只要安装了杀毒软件，就不会受到社交工程学攻击。（）

答案：错误

3.攻击者通过社交工程学获取信息后通常会进一步实施其他攻击。（）

答案：正确

4.人们在忙碌时更容易受到社交工程学攻击。（）

答案：正确

5.社交工程学攻击手段都是通过网络进行的。（）

答案：错误

6.不随意在网上填写个人信息可以有效防止社交工程学攻击。（）

答案：正确

7.社交工程学攻击者不会利用正面情感进行攻击。（）

答案：错误

8.正规公司发来的邮件一定是安全的，无需怀疑。（）

答案：错误

9.提高自身安全意识对防范社交工程学攻击很重要。（）

答案：正确

10.社交工程学攻击难以防范，我们无能为力。（）

答案：错误

四、简答题（每题5分，共20分）

1.简述社交工程学攻击的概念

答案：社交工程学攻击是利用人类的心理弱点、本能反应、好奇心、信任等，通过欺骗、诱导等手段，获取敏感信息或诱导目标执行特定操作，以达到非法目的的一种攻击方式。

2.列举三种防范社交工程学攻击的个人措施

答案：一是不随意点击陌生链接和下载不明文件；二是谨慎对待陌生人的询问，不轻易透露个人信息；三是定