电子邮件安全漏洞分析试卷.docxVIP

电子邮件安全漏洞分析试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共20分）

1.下列哪种电子邮件协议主要用于从邮件服务器检索邮件？

A.SMTP

B.IMAP

C.POP3

D.HTTP

2.在电子邮件安全领域，SPAM通常指的是？

A.邮件服务器硬件故障

B.包含零日漏洞的邮件附件

C.大量未经请求的商业或广告性邮件

D.发件人地址被伪造的邮件

3.用于验证邮件发送服务器身份，并允许接收方检查邮件是否由授权服务器发送的技术是？

A.DKIM

B.SPF

C.DMARC

D.TLS

4.攻击者伪装成合法的联系人（尤其是公司高管），向员工发送欺诈邮件，要求转账或提供敏感信息，这种行为通常被称为？

A.垃圾邮件轰炸

B.恶意软件传播

C.执行者电子邮件欺诈(ExecutiveEmailFraud)

D.网络钓鱼(Phishing)

5.用户点击邮件中的恶意链接，导致其被重定向到伪造的登录页面以窃取凭证，或直接下载恶意软件，这个过程主要利用了用户的什么特性？

A.权限提升需求

B.社会工程学弱点

C.系统