社交工程学考试题及答案.docVIP

社交工程学考试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪种不属于常见的社交工程学攻击手段？

A.钓鱼邮件

B.端口扫描

C.电话诈骗

D.诱饵文件

2.社交工程学攻击者主要利用的是人的（）。

A.技术漏洞

B.心理弱点

C.网络带宽

D.硬件故障

3.钓鱼邮件通常会伪装成（）。

A.垃圾邮件

B.重要通知

C.病毒文件

D.广告邮件

4.以下最容易被社交工程学攻击的场景是（）。

A.公共场所随意连接免费Wi-Fi

B.使用复杂密码

C.定期更新系统

D.不随意打开陌生链接

5.攻击者通过电话谎称自己是银行客服要求用户提供银行卡信息，这属于（）。

A.信息收集

B.建立信任

C.诱导操作

D.恶意软件植入

6.社交工程学攻击中，常用的“紧急情况”借口不包括（）。

A.系统升级

B.账户被盗

C.中奖通知

D.亲戚生病急救

7.以下哪个行为可能暴露个人信息给社交工程学攻击者（）。

A.在正规网站购物

B.在社交平台公开详细个人信息

C.安装正版杀毒软件

D.定期对电脑进行杀毒

8.社交工程学攻击的第一步通常是（）。

A.实施攻击

B.信息收集

C.建立联系

D.诱导行动

9.钓鱼网站与正规网站的区别可能是（）。

A.网址相似但有细微差别

B.页面简洁

C