2026年网络安全攻防实战网络钓鱼攻击防范措施考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战网络钓鱼攻击防范措施考试题

一、单选题（共10题，每题2分，合计20分）

题目：

1.网络钓鱼攻击中，攻击者最常利用的社会工程学手段是？

A.恶意软件植入

B.权限提升

C.邮件伪造发件人

D.物理接触窃取设备

2.在企业邮件系统中，以下哪项措施最能有效识别伪造邮件？

A.增加邮件附件数量

B.启用SPF/DKIM/DMARC认证

C.禁用邮件提醒功能

D.使用强密码策略

3.网络钓鱼邮件中常见的欺诈话术包括？

A.您的账户即将被封禁，请立即验证

B.恭喜您获得免费机票，点击领取

C.系统升级需要您提供银行卡信息

D.以上都是

4.当收到要求提供验证码的短信时，以下做法最安全的是？

A.立即回复验证码

B.点击短信中的链接确认身份

C.联系官方客服核实

D.将验证码转发给好友

5.以下哪种场景最容易遭受网络钓鱼攻击？

A.公共Wi-Fi环境

B.企业内部安全办公区

C.家中专用网络

D.手机移动数据网络

6.在浏览器中防范钓鱼网站时，以下哪项操作最有效？

A.信任浏览器书签

B.检查网址是否为HTTPS加密

C.点击页面上的登录按钮

D.允许自动保存登录信息

7.企业员工接收到伪造的内部系统邮件时，以下做法错误的是？

A.通过官方渠道核实发件人身