社工相关考试题及答案

社工相关考试题及答案一、选择题（8题，每题3分，共24分）

1.在社会工程学中，哪种技巧通常用于获取个人敏感信息？

A.社交媒体钓鱼

B.物理访问

C.网络扫描

D.恶意软件攻击

2.以下哪种行为不属于社会工程学中的“诱饵攻击”？

A.发送虚假中奖通知

B.提供免费软件下载

C.进行电话诈骗

D.设置虚假Wi-Fi热点

3.在社会工程学中，哪种方法常用于获取目标组织的内部信息？

A.暴力破解密码

B.人肉搜索

C.SQL注入

D.跨站脚本攻击

4.以下哪种行为最符合社会工程学中的“权威技巧”？

A.声称自己是公安机关人员

B.使用伪造的电子邮件

C.利用目标的同情心

D.发送病毒邮件

5.在社会工程学中，哪种方法常用于获取目标的信任？

A.使用高级持续性威胁（APT）

B.利用社会关系

C.进行DDoS攻击

D.使用勒索软件

6.以下哪种行为不属于社会工程学中的“假冒身份”技巧？

A.假冒客服人员

B.假冒技术支持

C.假冒公司高管

D.使用虚假的银行通知

7.在社会工程学中，哪种方法常用于获取目标的口令？

A.使用键盘记录器

B.进行网络钓鱼

C.利用目标的贪婪心理

D.使用暴力破解

8.以下哪种行为最符合社会工程学中的“紧迫感”技巧？

A.声称账户即将被冻结

B.提供高额回报

C.使用威胁手段

D.发送虚假新闻

二、（一）多项选择题（5题，每题4分，共20分）

1.以下哪些属于社会工程学中常用的攻击方法？

A.社交媒体钓鱼

B.物理访问

C.网络扫描

D.恶意软件攻击

E.人肉搜索

2.以下哪些行为可能属于社会工程学中的“诱饵攻击”？

A.发送虚假中奖通知

B.提供免费软件下载

C.进行电话诈骗

D.设置虚假Wi-Fi热点

E.发送病毒邮件

3.以下哪些方法常用于获取目标组织的内部信息？

A.暴力破解密码

B.人肉搜索

C.SQL注入

D.跨站脚本攻击

E.利用社会关系

4.以下哪些行为最符合社会工程学中的“权威技巧”？

A.声称自己是公安机关人员

B.使用伪造的电子邮件

C.利用目标的同情心

D.发送病毒邮件

E.假冒公司高管

5.以下哪些方法常用于获取目标的信任？

A.使用高级持续性威胁（APT）

B.利用社会关系

C.进行DDoS攻击

D.使用虚假的银行通知

E.假冒客服人员

（二）判断题（7题，每题2分，共14分）

1.社会工程学攻击通常不需要任何技术知识。（×）

2.社交媒体钓鱼是一种常见的社会工程学攻击方法。（√）

3.物理访问不属于社会工程学攻击方法。（×）

4.恶意软件攻击是一种常见的社会工程学攻击方法。（×）

5.人肉搜索是一种获取目标组织内部信息的方法。（√）

6.社会工程学攻击通常需要使用高级技术手段。（×）

7.假冒身份是一种常见的社会工程学攻击方法。（√）

三、（一）填空题（5题，每题4分，共20分）

1.社会工程学攻击通常通过______和______来获取目标的敏感信息。

2.社交媒体钓鱼是一种常见的______攻击方法。

3.人肉搜索是一种获取目标组织______的方法。

4.社会工程学攻击中的“权威技巧”通常通过______来获取目标的信任。

5.社会工程学攻击中的“紧迫感”技巧通常通过______来迫使目标迅速做出决策。

（二）计算题（2题，每题5分，共10分）

1.假设某公司有1000名员工，社会工程学攻击的成功率为5%，求至少有5名员工被攻击的概率。

2.假设某社会工程学攻击的成功率为80%，需要进行多少次攻击才能确保至少有1次成功？

四、综合题（2题，每题10分，共20分）

1.请详细描述社会工程学中“诱饵攻击”的常见方法和步骤。

2.请详细描述社会工程学中“假冒身份”的常见方法和步骤。

五、材料分析题（2题，每题14分，共28分）

1.材料如下：某公司员工收到一封声称来自公司IT部门的邮件，要求员工点击邮件中的链接更新密码，否则账户将被冻结。请分析该案例中使用了哪些社会工程学攻击方法。

2.材料如下：某公司员工在公共场所放置了一台伪造的ATM机，诱骗员工输入银行卡号和密码。请分析该案例中使用了哪些社会工程学攻击方法。

答案部分：

一、选择题

1.A

2.D

3.B

4.A

5.B

6.D

7.B

8.A

二、（一）多项选择题

1.A,B,E

2.A,B,C,D

3.B,E

4.A,E

5.B,E

（二）判断题

1.×

2.√

3.×

4.×

5.√

6.×

7.√

三、（一）填空题

1.社交媒体和电子邮件

2.社交媒体钓鱼

3.内部信息

4.声称自己是权威人士

5.制造紧迫感

（二）计算题

1.P(X≥5)=1-P(X<5)=1-(0.95)^1000≈0

2.P(至少1次成功)=1-P(0次成功)=1-(0.2)^n

四、综合题

1.诱饵攻击的常见方法和步骤：

-确定目标群体

-设计诱饵

-选择传播渠道

-观察和收集反馈

-分析攻击效果

2.假冒身份的常见方法和步骤：

-选择假冒身份

-设计假冒信息

-选择传播渠道

-观察和收集反馈

-分析攻击效果

五、材料分析题

1.该案例中使用了以下社会工程学攻击方法：

-假冒身份：邮件声称来自公司IT部门

-紧迫感：威