渗透测试中的社交工程学应用.docxVIP

第PAGE页共NUMPAGES页

2026年渗透测试中的社交工程学应用

一、单选题（共10题，每题2分，总计20分）

1.在针对金融机构的渗透测试中，以下哪种社交工程学手法最容易被用于获取客户服务密码？

A.邮件附件诱导打开恶意软件

B.假冒客服电话进行语音诈骗

C.制造假网站收集用户信息

D.利用钓鱼邮件获取验证码

2.针对政府部门办公系统的渗透测试，攻击者最可能利用哪种社交工程学技巧获取内部文件访问权限？

A.模拟键盘记录器获取密码

B.假冒访客进行物理访问

C.利用职务晋升邮件进行钓鱼

D.制造紧急情况邮件请求权限提升

3.在渗透测试中，针对医疗行业的社交工程学攻击通常采用以下哪种方式获取患者隐私信息？

A.假冒保险公司工作人员

B.利用社交媒体收集个人信息

C.制造医疗系统故障假象

D.假冒卫生部门进行检查

4.在对跨国企业的渗透测试中，以下哪种社交工程学手法最容易突破多层级安全策略？

A.伪造内部邮件

B.利用员工社交账号

C.制造紧急情况请求权限

D.假冒供应商进行系统接入

5.针对教育机构的渗透测试，攻击者最可能利用以下哪种社交工程学技巧获取学生成绩数据？

A.假冒家长身份

B.利用校园活动收集信息

C.制造系统升级邮件

D.假冒教务处工作人员

6.在渗透测试中，针对制造业企业的社交工程学攻击通常采用以