社工超车考试题及答案

社工超车考试题及答案一、选择题（8题，每题3分，共24分）

1.在社会工程学中，哪种行为属于钓鱼邮件的常见手段？

A.提供虚假的优惠信息

B.发送带有病毒的附件

C.建议立即点击链接更新账户

D.要求提供个人身份证号码

2.以下哪项不是社会工程学中“权威”原则的典型应用？

A.冒充政府官员要求提供个人信息

B.声称自己是技术支持人员解决问题

C.使用公司信头纸打印的虚假文件

D.建议用户安装未经认证的安全软件

3.在社会工程学中，哪种行为属于“紧迫性”原则的典型应用？

A.建议用户稍后处理安全问题

B.声称账户即将被封禁需要立即操作

C.提供长期的技术支持服务

D.提醒用户定期更换密码

4.以下哪项不是社会工程学中“一致性”原则的典型应用？

A.使用公司内部常用的语言和术语

B.声称自己是同部门同事

C.提供与公司政策相符的虚假信息

D.使用与公司邮件格式不同的地址

5.在社会工程学中，哪种行为属于“社会认同”原则的典型应用？

A.声称自己是匿名专家提供建议

B.提供大量用户的正面评价

C.建议用户忽略安全问题

D.使用个人名义推荐产品

6.以下哪项不是社会工程学中“互惠”原则的典型应用？

A.提供免费的技术支持服务

B.要求用户提供个人信息作为交换

C.提供小礼品以换取合作

D.建议用户分享公司内部信息

7.在社会工程学中，哪种行为属于“恐惧”原则的典型应用？

A.建议用户忽略安全问题

B.声称账户即将被封禁需要立即操作

C.提供长期的技术支持服务

D.提醒用户定期更换密码

8.以下哪项不是社会工程学中“服从权威”原则的典型应用？

A.冒充政府官员要求提供个人信息

B.声称自己是技术支持人员解决问题

C.使用公司信头纸打印的虚假文件

D.建议用户安装未经认证的安全软件

二、（一）多项选择题（6题，每题4分，共24分）

1.以下哪些属于社会工程学中常见的攻击手段？

A.钓鱼邮件

B.欺诈电话

C.视频会议入侵

D.网络钓鱼

2.以下哪些属于社会工程学中常见的攻击目标？

A.公司员工

B.供应商

C.客户

D.竞争对手

3.以下哪些属于社会工程学中常见的攻击原则？

A.权威

B.紧迫性

C.一致性

D.社会认同

4.以下哪些属于社会工程学中常见的攻击技巧？

A.冒充身份

B.建立信任

C.利用恐惧

D.使用权威

5.以下哪些属于社会工程学中常见的攻击后果？

A.信息泄露

B.账户被盗

C.设备损坏

D.经济损失

6.以下哪些属于社会工程学中常见的防范措施？

A.提高安全意识

B.加强身份验证

C.定期更新密码

D.使用安全软件

（二）判断题（8题，每题2分，共16分）

1.社会工程学攻击通常不需要任何技术知识。（正确）

2.社会工程学攻击的目标是破坏计算机系统。（错误）

3.社会工程学攻击通常需要物理接触才能实施。（错误）

4.社会工程学攻击通常使用病毒或恶意软件。（错误）

5.社会工程学攻击通常需要长期计划。（错误）

6.社会工程学攻击通常可以轻易被识破。（错误）

7.社会工程学攻击通常不会造成经济损失。（错误）

8.社会工程学攻击通常不需要冒充身份。（错误）

三、（一）填空题（6题，每题3分，共18分）

1.社会工程学攻击通常利用人类的__________心理。

2.社会工程学攻击通常使用__________原则来建立信任。

3.社会工程学攻击通常通过__________来获取敏感信息。

4.社会工程学攻击通常使用__________来实施攻击。

5.社会工程学攻击通常会导致__________泄露。

6.社会工程学攻击通常需要__________来实施。

（二）计算题（4题，每题4分，共16分）

1.假设某公司有100名员工，社会工程学攻击的成功率为10%，求攻击成功的人数。

2.假设某公司每年因社会工程学攻击造成的经济损失为100万元，攻击次数为10次，求每次攻击的平均损失。

3.假设某公司有1000名员工，社会工程学攻击的成功率为1%，求攻击成功的人数。

4.假设某公司每年因社会工程学攻击造成的经济损失为500万元，攻击次数为50次，求每次攻击的平均损失。

四、综合题（2题，每题10分，共20分）

1.请详细描述社会工程学中“权威”原则的应用方法和典型场景。

2.请详细描述社会工程学中“紧迫性”原则的应用方法和典型场景。

五、材料分析题（2题，每题14分，共28分）

1.假设某公司发生了一起社会工程学攻击事件，攻击者通过钓鱼邮件获取了员工的账户密码，进而访问了公司内部系统。请分析该事件的可能原因和防范措施。

2.假设某公司发生了一起社会工程学攻击事件，攻击者通过冒充公司经理要求员工转账到指定账户。请分析该事件的可能原因和防范措施。

答案部分：

一、选择题

1.C

2.D

3.B

4.D

5.B

6.B

7.B

8.D

二、（一）多项选择题

1.A,B,C,D

2.A,B,C,D

3.A,B,C,D

4.A,B,C,D

5.A,B,C,D

6.A,B,C,D

（二）判断题

1.正确

2.错误

3.错误

4.错误

5.错误

6.错误

7.错误

8.错误

三、（一）填空题

1.软弱

2.社会认同

3.邮件或电话

4.冒充身份

5.敏感信息

6.物理接触或网络

（二）计算题

1.10人

2.10万元

3.10人

4.10万元

四、综合题

1.社会工程学中“权威”原则的应用方法和典型场景：

-应用方法：攻击者冒充具有权威身份的人员，如政府官员、公司经理、技术支持人员等，要求受害者提供敏感信息或执行特定操作。

-典型场景：攻击者冒充政府官员要求受害者提供身份证号码、银行账户等信息；攻击者冒充公司经理要求员工执行未经授权的操作。

2.社会工程学中“紧迫性”原则的应用方法和典型场景：

-应用方法：攻击者制造紧迫感，如声称账户即将被封禁、优惠即将结束等，要求受害者立即采取行动。

-典型场景：攻击者发送钓鱼邮件，声称账户即将被封禁需要立即点击链接更新密码；攻击者发送欺诈电话，声称优惠即将结束需要立即转账。

五、材料分析题

1.社会工程学攻击事件的可能原因和防范措施：

-可能原因：员工安全意识不足，容易受到钓鱼邮件的欺骗；公司安全措施不完善，没有及时更新安全系统。

-防范措施：提高员工的安全意识，定期进行安全培训；加强身份验证，使用多因素认证；定期更新安全系