社工理论试题答案及解析.docVIP

社工理论试题答案及解析

一、填空题（每题2分，共20分）

1.社会工程学是一种利用人类心理弱点来获取信息或执行恶意操作的技术。

2.社会工程学攻击中最常见的手段之一是钓鱼邮件，通过伪装成合法邮件来诱骗用户点击恶意链接。

3.社会工程学攻击中的“诱饵”是指通过提供某种利益或优惠来吸引用户执行某些操作。

4.社会工程学攻击中的“假冒身份”是指通过伪造身份信息来获取用户的信任。

5.社会工程学攻击中的“社交工程”是指利用人类心理弱点进行的信息收集和操纵技术。

6.社会工程学攻击中的“信息收集”是指通过各种手段收集目标信息的过程。

7.社会工程学攻击中的“心理操纵”是指通过影响用户的心理状态来使其执行某些操作。

8.社会工程学攻击中的“钓鱼网站”是指通过伪装成合法网站来诱骗用户输入敏感信息。

9.社会工程学攻击中的“社会工程学攻击”是指利用人类心理弱点进行的信息收集和操纵技术。

10.社会工程学攻击中的“安全意识培训”是指通过培训提高用户对社会工程学攻击的认识和防范能力。

二、判断题（每题2分，共20分）

1.社会工程学攻击只针对大型企业，小型企业不需要担心。（×）

2.社会工程学攻击可以通过电话、邮件、社交媒体等多种方式进行。（√）

3.社会工程学攻击中的“诱饵”是指通过提供某种利益或优惠来吸引用户执行某些操作。（√）

4.社会工程学攻击中的“假冒身份”是