2026年社会工程防范专项练习题.docxVIP

社会工程防范专项练习题

考试时间：______分钟总分：______分姓名：______

1.社会工程学是一种利用心理学、社会学等知识来欺骗他人以获取信息或资源的手段。以下哪项不属于社会工程学的常见手段？

A.社交工程

B.情报分析

C.网络钓鱼

D.身份盗窃

2.在社会工程防范中，以下哪项措施不属于技术手段？

A.使用强密码

B.定期更新软件

C.实施访问控制

D.提高员工心理素质

3.以下哪项行为可能属于社会工程攻击？

A.使用公共Wi-Fi登录个人邮箱

B.随意丢弃含有敏感信息的文件

C.接受不明身份的电子邮件中的附件

D.定期备份重要数据

4.社会工程攻击者通常会利用以下哪种心理弱点？

A.忽视风险

B.情绪化

C.知识缺乏

D.以上都是

5.以下哪项不是社会工程防范的基本原则？

A.提高警惕性

B.保密性

C.审慎性

D.适应性

6.在社会工程防范培训中，以下哪项内容不是重点？

A.了解社会工程攻击的常见手段

B.学习如何识别可疑行为

C.掌握网络安全基础知识

D.熟悉公司内部规章制度

7.以下哪项行为有助于提高社会工程防范意识？

A.定期更新密码

B.随意分享个人信息

C.使用公共Wi-Fi进行敏感操作

D.不安装安全软件

8.社会工程攻击者通常会伪装成以下哪种身份？

A.技术支持人员

B.公司领导

C.媒体记者

D.以上都是

9.以下哪项不属于社会工程攻击的常见目标？

A.获取财务信息

B.控制网络设备

C.获取个人隐私

D.攻击关键基础设施

10.在社会工程防范中，以下哪项措施不属于管理措施？

A.制定安全政策

B.实施员工背景调查

C.提高员工心理素质

D.建立应急响应机制

11.以下哪项不是社会工程攻击的常见心理战术？

A.诱饵战术

B.情感战术

C.惊慌战术

D.威胁战术

12.在社会工程防范中，以下哪项措施不属于人员培训？

A.学习识别可疑行为

B.掌握网络安全基础知识

C.了解公司内部规章制度

D.提高员工心理素质

13.以下哪项不是社会工程攻击的常见手段？

A.社交工程

B.网络钓鱼

C.网络攻击

D.身份盗窃

14.以下哪项不属于社会工程防范的常见目标？

A.保护个人信息

B.维护网络安全

C.防止财产损失

D.提高员工福利

15.在社会工程防范中，以下哪项措施不属于技术手段？

A.使用强密码

B.定期更新软件

C.实施访问控制

D.提高员工心理素质

16.以下哪项不是社会工程攻击的常见目标？

A.获取财务信息

B.控制网络设备

C.获取个人隐私

D.攻击关键基础设施

17.在社会工程防范中，以下哪项措施不属于管理措施？

A.制定安全政策

B.实施员工背景调查

C.提高员工心理素质

D.建立应急响应机制

18.以下哪项不是社会工程攻击的常见心理战术？

A.诱饵战术

B.情感战术

C.惊慌战术

D.威胁战术

19.以下哪项不属于社会工程防范的常见目标？

A.保护个人信息

B.维护网络安全

C.防止财产损失

D.提高员工福利

20.在社会工程防范中，以下哪项措施不属于人员培训？

A.学习识别可疑行为

B.掌握网络安全基础知识

C.了解公司内部规章制度

D.提高员工心理素质

试卷答案

1.B

解析：情报分析属于信息安全领域的技术手段，而不是社会工程学的手段。

2.D

解析：提高员工心理素质属于管理措施，而非技术手段。

3.C

解析：接受不明身份的电子邮件中的附件可能含有恶意软件或钓鱼链接，属于社会工程攻击。

4.D

解析：社会工程攻击者会利用多种心理弱点，包括忽视风险、情绪化、知识缺乏等。

5.B

解析：保密性、审慎性和适应性是社会工程防范的基本原则，而随意性不是。

6.C

解析：掌握网络安全基础知识是基础，而非培训的重点。

7.A

解析：定期更新密码有助于提高账户安全性，而其他选项则可能降低安全性。

8.D

解析：社