2026年社会工程防范培训测试题及答案.docxVIP

社会工程防范培训测试题及答案

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪项不属于社会工程学的常见攻击目标？

A.获取敏感信息（如密码、账号）

B.获取物理访问权限

C.下载最新的操作系统补丁

D.引导用户点击恶意链接

2.“假冒公司IT支持人员，打电话给员工，声称系统出现故障，需要远程访问其电脑以解决问题”这种攻击方式最符合以下哪种社会工程学手法？

A.鱼叉式钓鱼邮件(SpearPhishing)

B.僵尸网络(Botnet)利用

C.假冒身份(Pretexting)

D.基于诱饵的攻击(Baiting)

3.在社会工程攻击中，攻击者通过伪装成权威人物（如高级经理、政府官员），利用其职权或地位来使受害者执行非授权操作或透露信息，这种行为通常被称为？

A.社会工程心理操纵

B.情感操纵

C.权威手法(AuthorityScam)

D.钓鱼邮件诱导

4.以下哪项是防范假冒网站（Pharming）最有效的措施之一？

A.定期清理浏览器缓存

B.仅通过书签访问常用网站

C.点击邮件中的链接前，仔细核对域名

D.忽略浏览器地址栏的警告提示