2025年信息系统安全专家宏病毒与Office文档攻击专题试卷及解析.pdfVIP

2025年信息系统安全专家宏病毒与OFFICE文档攻击专题试卷及解析1

2025年信息系统安全专家宏病毒与Office文档攻击专题试

卷及解析

2025年信息系统安全专家宏病毒与Office文档攻击专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、宏病毒主要利用Office文档中的哪种功能进行传播？

A、VBA（VisualBasicforApplications）

B、XML解析器

C、OLE对象嵌入

D、数字签名验证

【答案】A

【解析】正确答案是A。宏病毒的核心机制是利用VBA编写恶意代码，通过文档

中的宏功能执行。B选项XML解析器用于处理XML格式数据，与宏病毒无关；C选

项OLE对象嵌入虽可嵌入恶意文件，但不是宏病毒的主要传播方式；D选项数字签名

验证是安全机制而非攻击途径。知识点：宏病毒原理。易错点：混淆OLE嵌入与宏攻

击的区别。

2、以下哪种文件类型最可能携带宏病毒？

A、.txt

B、.jpg

C、.docm

D、.pdf

【答案】C

【解析】正确答案是C。.docm是启用宏的Word文档格式，可直接执行VBA代

码。A选项.txt为纯文本，不支持宏；B选项.jpg为图片格式；D选项.pdf虽可嵌入脚

本，但宏病毒特指Office文档中的VBA攻击。知识点：文件格式与安全风险。易错点：

误认为所有Office文件默认支持宏。

3、宏病毒攻击中，“AutoOpen”事件的作用是什么？

A、自动保存文档

B、文档打开时触发恶意代码

C、生成随机文件名

D、禁用安全警告

【答案】B

【解析】正确答案是B。“AutoOpen”是VBA预定义事件，文档打开时自动执行代

码。A选项”AutoSave”是保存事件；C选项需编程实现；D选项需修改注册表或组策略。

知识点：VBA事件机制。易错点：混淆不同事件触发条件。

2025年信息系统安全专家宏病毒与OFFICE文档攻击专题试卷及解析2

4、防御宏病毒最有效的措施是？

A、安装杀毒软件

B、禁用Office宏功能

C、使用强密码

D、定期更新操作系统

【答案】B

【解析】正确答案是B。禁用宏可从根本上阻止恶意代码执行。A选项杀毒软件可

能无法检测新型宏病毒；C选项与宏安全无关；D选项系统更新无法阻止文档内宏执

行。知识点：纵深防御策略。易错点：过度依赖杀毒软件。

5、宏病毒常通过哪种社会工程学手段诱导用户启用宏？

A、声称文档加密需启用宏

B、发送中奖通知

C、伪装成系统更新

D、要求提供银行信息

【答案】A

【解析】正确答案是A。攻击者常伪造”文档内容受保护，需启用宏查看”的提示。B、

C、D选项是其他钓鱼手段，与宏攻击无关。知识点：社会工程学攻击。易错点：忽略

用户交互在攻击链中的作用。

6、Office2016及更高版本默认禁用宏的文档位置是？

A、本地C盘

B、网络共享文件夹

C、受信任位置

D、临时文件夹

【答案】B

【解析】正确答案是B。默认策略下，网络位置的文档宏被禁用。A、D选项本地位

置可能启用宏；C选项受信任位置例外。知识点：Office安全策略。易错点：误认为所

有位置默认禁用宏。

7、宏病毒与普通病毒的主要区别是？

A、传播速度更快

B、依赖特定应用程序

C、感染系统文件

D、通过邮件传播

【答案】B

【解析】正确答案是B。宏病毒必须依赖Office等支持宏的应用程序。A选项传播

速度取决于具体实现；C选项普通病毒更易感染系统文件；D选项两者均可通过邮件传

2025年信息系统安全专家宏病毒与OFFICE文档攻击专题试卷及解析3

播。知识点：病毒分类。易错点：混淆传