社会工程学试题及答案.docxVIP

社会工程学试题及答案

一、单选题（每题1分，共10分）

1.社会工程学主要研究的是（）（1分）

A.计算机硬件故障B.网络病毒攻击C.人类心理弱点D.操作系统漏洞

【答案】C

【解析】社会工程学主要研究的是人类心理弱点，通过心理操控手段获取信息或执行特定操作。

2.以下哪项不是社会工程学中常用的攻击方式？（）（1分）

A.钓鱼邮件B.假冒身份C.密码破解D.社交网络渗透

【答案】C

【解析】密码破解属于技术攻击手段，而钓鱼邮件、假冒身份和社交网络渗透属于社会工程学攻击方式。

3.社会工程学中，“诱饵”是指（）（1分）

A.一个有吸引力的信息B.一个复杂的密码C.一个隐蔽的漏洞D.一个加密的文件

【答案】A

【解析】诱饵是指一个有吸引力的信息，通过这种方式诱使受害者执行某些操作。

4.以下哪项行为最符合社会工程学的“诱饵”策略？（）（1分）

A.发送虚假中奖通知B.定期更新系统补丁C.安装防火墙D.使用强密码策略

【答案】A

【解析】发送虚假中奖通知属于诱饵策略，通过虚假信息诱使受害者上当。

5.社会工程学中，“假冒身份”是指（）（1分）

A.伪造他人身份信息B.使用虚拟身份C.创建匿名账户D.修改系统用户名

【答案】A

【解析】假冒身份是指伪造他人身份信息，通过这种方式获取信任并实施攻击。

6.以下哪项行为最符合社会工程学的“假冒身份”策略？（）（1分）

A.冒充公司员工打电话要求