甘肃钢铁职业技术学院《安全行为学》2023-2024学年第一学期期末试卷.docVIP

学校________________班级____________姓名____________考场____________准考证号

学校________________班级____________姓名____________考场____________准考证号

…………密…………封…………线…………内…………不…………要…………答…………题…………

第PAGE1页，共NUMPAGES3页

甘肃钢铁职业技术学院

《安全行为学》2023-2024学年第一学期期末试卷

题号

一

二

三

四

总分

得分

批阅人

一、单选题（本大题共20个小题，每小题1分，共20分．在每小题给出的四个选项中，只有一项是符合题目要求的．）

1、社交工程是一种利用人性弱点进行攻击的手段。假设一个攻击者试图通过社交工程获取企业的机密信息。以下关于社交工程的描述，哪一项是不正确的？（）

A.社交工程可能通过电话、电子邮件、面对面交流等方式进行

B.提高员工的安全意识和防范能力是抵御社交工程攻击的有效方法

C.社交工程攻击只针对普通员工，对管理层和技术人员无效

D.企业可以通过制定安全策略和进行安全培训来预防社交工程攻击

2、在网络信息安全的密码学应用中，数字证书用于验证实体的身份和公钥的合法性。假设一个用户在访问一个安全网站时，浏览器