2026年公安系统撞库攻击案件侦查考核题库.docxVIP

第PAGE页共NUMPAGES页

2026年公安系统撞库攻击案件侦查考核题库

一、单选题（共10题，每题2分）

1.在侦查撞库攻击案件时，首要的取证环节是？

A.获取受害者的账户密码记录

B.分析攻击者的IP地址和攻击路径

C.确定攻击者的真实身份

D.恢复被篡改的系统数据

2.撞库攻击通常利用哪种数据泄露方式获取密码？

A.人工钓鱼诈骗

B.黑客暴力破解

C.数据库撞库

D.社交工程学

3.以下哪种行为最容易导致撞库攻击？

A.定期更换密码

B.使用强密码策略

C.多账户使用相同密码

D.启用双因素认证

4.在侦查过程中，如何判断撞库攻击是自动化工具实施的？

A.攻击者使用了代理服务器

B.攻击频率异常高且规律性强

C.攻击者留下了明显的错误日志

D.攻击者使用了自定义脚本

5.对于撞库攻击案件，公安机关应优先采取哪种措施？

A.封锁攻击者的IP地址

B.通知受害者修改密码

C.保存攻击者的攻击日志

D.联合企业进行溯源打击

6.撞库攻击中，彩虹表攻击属于哪种技术手段？

A.暴力破解

B.社交工程学

C.数据库注入

D.密码哈希破解

7.在侦查中，如何判断撞库攻击是否涉及跨境行为？

A.攻击者使用了境外服务器

B.攻击者的IP地址无法定位

C.攻击目标涉及境外机构

D.攻击者使用了境外支付工具

8