2026年社会工程防范防范技巧卷.docxVIP

社会工程防范防范技巧卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题只有一个正确答案，请将正确选项的首字母填在题号后括号内）

1.下列哪一项不属于社会工程学的基本原理？（）

A.心理操纵

B.权威利用

C.贪婪利用

D.物理突破

2.某人通过伪装成银行客服，以账户异常需要验证身份为由，诱骗用户输入银行卡号和密码，这种行为属于哪种社会工程攻击？（）

A.钓鱼攻击

B.假冒身份攻击

C.诱骗攻击

D.中间人攻击

3.以下哪种行为最有可能导致个人信息泄露？（）

A.在公共场合随意丢弃包含个人信息的快递单

B.使用生日作为密码

C.定期更换密码

D.对陌生来电保持警惕

4.某公司员工收到一封看似来自IT部门的邮件，要求其点击链接更新密码，该链接指向一个与公司官网相似的假冒网站。这种行为最有可能属于哪种攻击？（）

A.僵尸网络钓鱼

B.鲸鱼攻击

C.水坑攻击

D.网络钓鱼

5.为了提高密码的安全性，以下哪种做法最有效”？（）

A.使用简单的单词作为密码

B.使用多个连续的数字作为密码

C.使用包含大小写字母、数字和特殊字符的复杂密码

D.不定期更换密码

6.以下哪种行为不属于个人防范社会工程攻击的措施？（）

A.对陌生人的要求保持警惕

B.将所有设备密码设置为相同

C.使用安全软件并及时更新

D.谨慎点击不明链接

7.社会工程攻击的最终目的是什么？（）

A.炸毁目标系统的服务器

B.获取目标系统的访问权限或敏感信息

C.删除目标系统上的所有数据

D.传播病毒或木马程序

8.以下哪一项不属于组织防范社会工程攻击的措施？（）

A.对员工进行安全意识培训

B.实施最小权限原则

C.允许员工使用弱密码

D.建立应急响应机制

9.“水坑攻击”是指什么？（）

A.攻击者针对特定目标群体进行定制化的钓鱼攻击

B.攻击者通过物理手段获取敏感信息

C.攻击者利用网站漏洞窃取用户信息

D.攻击者攻击大量网站，寻找安全漏洞

10.以下哪种行为最有可能导致中间人攻击成功？（）

A.使用弱密码

B.在不安全的公共Wi-Fi网络下进行敏感操作

C.定期更换密码

D.使用安全软件并及时更新

二、多项选择题（每题有两个或两个以上正确答案，请将正确选项的首字母填在题号后括号内，多选或少选均不得分）

1.以下哪些行为属于社会工程攻击的常见手段？（）

A.邮件轰炸

B.假冒身份

C.社交工程攻击

D.物理访问攻击

2.以下哪些措施可以帮助个人防范社会工程攻击？（）

A.提高安全意识

B.使用强密码

C.不轻易透露个人信息

D.谨慎点击链接

3.以下哪些属于组织防范社会工程攻击的措施？（）

A.加强员工安全意识培训

B.限制员工权限

C.定期进行安全检查

D.使用弱密码策略

4.以下哪些属于社会工程学的基本原理？（）

A.心理操纵

B.权威利用

C.贪婪利用

D.恐惧利用

5.以下哪些情况最容易被社会工程攻击？（）

A.个人信息泄露

B.安全意识薄弱

C.使用弱密码

D.轻信陌生人

6.以下哪些属于钓鱼攻击的常见类型？（）

A.网络钓鱼

B.僵尸网络钓鱼

C.鲸鱼攻击

D.水坑攻击

7.以下哪些行为可以提高密码的安全性？（）

A.使用复杂密码

B.定期更换密码

C.使用同一个密码

D.使用密码管理器

8.以下哪些属于社会工程攻击可能造成的危害？（）

A.个人信息泄露

B.账户被盗

C.钱财损失

D.系统瘫痪

9.以下哪些属于社会工程防范技巧？（）

A.对陌生人保持警惕

B.不轻易透露个人信息

C.使用强密码

D.定期进行安全检查

10.以下哪些属于新型社会工程攻击手段？（）

A.僵尸网络钓鱼

B.鲸鱼攻击

C.水坑攻击