2026年社会工程攻击防范水平练习题.docxVIP

社会工程攻击防范水平练习题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.以下哪项行为最符合社会工程学中“诱骗”(Baiting)的定义？

A.通过发送大量垃圾邮件试图找到系统漏洞。

B.冒充银行客服，打电话要求用户验证账户信息。

C.在公司门口放置外观诱人的U盘，标签写着“工资条”，吸引员工捡取并插入电脑。

D.利用伪造的官方网站收集用户的注册账号。

2.某员工收到一封看似来自IT部门的邮件，要求其立即修改密码，邮件格式与公司官方邮件高度相似。该邮件最有可能属于哪种社会工程攻击？

A.中间人攻击(Man-in-the-Middle)

B.恶意软件分发(MalwareDistribution)

C.钓鱼攻击(Phishing)或网络钓鱼(SpearPhishing)

D.物理访问攻击(PhysicalAccessAttack)

3.社会工程攻击的核心在于利用人类的哪种心理弱点？

A.对技术漏洞的恐惧。

B.对权威的服从。

C.对未知的焦虑。

D.以上所有都是。

4.当接到自称公安机关要求缴纳“保证金”以避免涉案的电话时