2026年社会工程攻击防范诱骗题库.docxVIP

社会工程攻击防范诱骗题库

考试时间：______分钟总分：______分姓名：______

一、

A.立即点击邮件中的链接，并输入账号密码和验证码。

B.回复邮件给发件人，确认其身份，并询问是否需要验证信息。

C.将邮件转发给公司人力资源部门，寻求确认。

D.忽略该邮件，等待公司官方公告。

E.点击链接，但不去输入验证码，观察页面行为。

二、

你接到一个电话，对方自称是银行客服，声称你的账户存在异常，需要立即验证身份以防止冻结。对方准确报出了你的姓名和部分账户信息，并要求你通过一个网页版界面进行操作，声称这是银行的“安全验证系统”。以下哪些迹象表明这可能是一个社会工程攻击？

A.对方准确报出了你的部分账户信息。

B.对方要求你通过网页版界面进行操作。

C.对方声称你的账户存在异常，需要紧急处理。

D.对方催促你尽快完成验证，否则账户将被冻结。

E.你记得从未授权银行使用电话进行身份验证。

三、

你收到一封邮件，发件人地址看起来像是你的老板的邮箱，但邮件内容是询问你能否在第二天上午提前半小时到公司，处理一个紧急项目。你通常不会在第二天上午提前到公司。以下哪些做法是合理的应对方式？

A.直接回复邮件，确认第二天上午提前半小时到公司。

B.通过公司内部通讯工具或电话联系你的老板，核实邮件的真实性。

C.忽略邮件，按照正常时间到公司。

D.将邮件