2026年社会工程攻击防范认证模拟卷.docxVIP

社会工程攻击防范认证模拟卷

考试时间：______分钟总分：______分姓名：______

1.选择题

（1）社会工程攻击的定义是指：

A.利用技术手段窃取信息

B.利用心理手段诱骗信息

C.利用物理手段获取信息

D.利用网络攻击手段破坏系统

（2）以下哪项不是社会工程攻击的分类？

A.伪装攻击

B.社交工程

C.钓鱼攻击

D.黑客攻击

（3）以下哪项不属于社会工程攻击的常见手段？

A.社交工程

B.社交工程钓鱼

C.恐吓威胁

D.网络钓鱼

（4）以下哪项不是组织内部防范社会工程攻击的措施？

A.定期进行员工安全培训

B.强化物理访问控制

C.实施严格的网络安全策略

D.增加服务器硬件配置

（5）个人防范社会工程攻击的方法不包括：

A.保持警惕，不轻信陌生人

B.不要泄露个人敏感信息

C.使用复杂的密码组合

D.经常更换网络密码

2.判断题

（1）社会工程攻击只针对技术性较强的目标。（）

（2）社会工程攻击通常需要利用受害者的心理弱点。（）

（3）防范社会工程攻击的唯一方法是加强技术防护。（）

（4）组织内部的安全意识培训对于防范社会工程攻击至关重要。（）

（5）社会工程攻击的防范措施中，加密通信是关键手段之一。（）

3.简答题

（1）简述社会工程攻击防范的基本原则。

（2）列举至少两种组织内部防范社会工程攻