信息安全测试员一级高级技师 详细题库

社会工程学基本知识 题目预览

• 第 1 题 单选题
  社会工程学主要利用（ ）来获取敏感信息。
  • A. 高级加密算法
  • B. 物理安全漏洞
  • C. 人类心理弱点
  • D. 网络协议缺陷
  解析：社会工程学核心是操纵人类心理，如信任、好奇或恐惧，而非依赖技术手段。
• 第 2 题 单选题
  以下选项中，（ ）是社会工程学中“借口”攻击的典型特征。
  • A. 发送虚假中奖邮件
  • B. 伪装成IT人员请求密码
  • C. 物理尾随进入禁区
  • D. 通过恶意软件窃取数据
  解析：借口攻击指攻击者编造合理情境（如IT支持）诱导受害者泄露信息。
• 第 3 题 单选题
  防御社会工程学攻击的首要措施是（ ）。
  • A. 部署入侵检测系统
  • B. 加强员工安全意识培训
  • C. 使用多因素认证
  • D. 更新防火墙规则
  解析：社会工程学针对人性弱点，因此培训员工识别可疑行为是关键防线。
• 第 4 题 单选题
  社会工程学中，“肩窥”行为通常涉及（ ）。
  • A. 监听电话通话
  • B. 偷看屏幕或键盘输入
  • C. 伪造身份证明
  • D. 发送钓鱼链接
  解析：肩窥指攻击者近距离观察受害者输入密码或敏感数据。
• 第 5 题 判断题
  社会工程学攻击仅适用于在线环境，无法在物理场所实施。
  • A. 对
  • B. 错
  解析：社会工程学可在任何场景实施，如通过电话、面对面或物理入侵。
• 第 6 题 判断题
  社会工程学中“信任建立”策略旨在快速获取信息而不需长期互动。
  • A. 对
  • B. 错
  解析：信任建立通常需要时间培养关系以降低受害者警惕性。
• 第 7 题 多选题
  社会工程学基础概念包括（ ）。
  • A. 钓鱼攻击
  • B. DDoS攻击
  • C. 尾随
  • D. 数据加密
  • E. 肩窥
  解析：钓鱼、尾随和肩窥是典型社会工程学技术；DDoS和加密属于其他网络安全领域。
• 第 8 题 多选题
  影响社会工程学攻击成功的因素有（ ）。
  • A. 受害者情绪状态
  • B. 网络延迟
  • C. 攻击者社交技能
  • D. 硬件防火墙配置
  • E. 组织安全文化
  解析：情绪、技能和文化直接关联人性弱点；网络延迟和防火墙是技术因素无关。