2026年社会工程攻击防范实战能力卷.docxVIP

社会工程攻击防范实战能力卷

考试时间：______分钟总分：______分姓名：______

1.选择题（每题2分，共30分）

（1）以下哪项不是社会工程攻击的基本特征？

A.利用人的心理弱点

B.通过技术手段入侵系统

C.利用社会关系进行欺骗

D.需要物理访问权限

（2）以下哪种攻击手段属于社会工程攻击？

A.漏洞利用攻击

B.钓鱼邮件攻击

C.拒绝服务攻击

D.网络钓鱼攻击

（3）以下哪项不是防范社会工程攻击的有效措施？

A.加强员工安全意识培训

B.限制员工访问敏感信息

C.使用复杂密码策略

D.定期更换办公地点

（4）社会工程攻击中，以下哪种行为属于伪装攻击？

A.模仿公司高层发送邮件

B.利用病毒感染系统

C.通过社交平台获取信息

D.利用漏洞进行远程攻击

（5）以下哪种情况可能触发社会工程攻击？

A.员工收到一封看似来自同事的邮件

B.系统自动更新

C.网络设备故障

D.公司举办年会

2.判断题（每题2分，共20分）

（1）社会工程攻击主要针对计算机系统，与人为因素无关。（）

（2）防范社会工程攻击的关键在于提高员工的安全意识。（）

（3）钓鱼邮件攻击通常包含虚假的登录页面或附件。（）

（4）社会工程攻击的目的是获取敏感信息或控制目标系统。（）

（5）防范社会工程攻击的措施包括加强网络监控和日志审计。（