社会工程师试题及答案.docxVIP

社会工程师试题及答案

一、单项选择题（共10题，每题3分，总分30分）

1.社会工程学攻击的核心在于利用人性的弱点，而非计算机系统的漏洞。以下哪项不属于社会工程学攻击主要利用的心理弱点？

A.信任

B.好奇心

C.恐惧

D.对计算机代码的恐惧

2.在社会工程学攻击中，攻击者通过伪装成合法的权威人物（如IT管理员、老板）来获取受害者信任，这种攻击手法通常被称为：

A.诱饵攻击

B.胁迫攻击

C.假冒攻击

D.逆向工程

3.“鱼叉式钓鱼”与普通“网络钓鱼”的主要区别在于：

A.鱼叉式钓鱼不需要发送邮件

B.鱼叉式钓鱼是针对特定个人或组织的定向攻击

C.鱼叉式钓鱼的邮件内容通常非常简短

D.鱼叉式钓鱼不需要伪装发件人地址

4.攻击者在公司停车场放置带有恶意软件的USB闪存盘，并贴上“薪资表”或“新员工名单”等诱人标签，诱骗员工插入电脑，这种攻击方式称为：

A.水坑攻击

B.诱饵攻击

C.捆绑攻击

D.中间人攻击

5.下列哪种防御措施最能有效减少社会工程学攻击的成功率？

A.安装最新的杀毒软件

B.定期更换复杂的密码

C.对所有未知的请求进行二次验证

D.关闭所有不必要的网络端口

6.社会工程学中的“社会认同”原理是指：

A.人们倾向于模仿他人的行为

B.人们倾向于相信权威人物

C.人们倾向于相信看起来很专业的信息

D.人们倾向于