社工考试题及答案app

社工考试题及答案app一、选择题（8题，每题3分，共24分）

1.在社会工程学中，哪种行为通常被用来获取目标的信任？

A.直接请求敏感信息

B.提供虚假身份

C.模仿权威人士

D.以上都是

2.以下哪种方法不属于社会工程学中的钓鱼攻击？

A.发送伪造的电子邮件

B.放置虚假的登录页面

C.使用电话进行诈骗

D.通过社交网络收集信息

3.在社会工程学中，哪种行为被称为“中间人攻击”？

A.通过欺骗手段获取密码

B.在通信过程中截取信息

C.利用系统漏洞入侵网络

D.通过社交网络进行钓鱼攻击

4.以下哪种工具通常被用于社会工程学中的信息收集？

A.伪基站

B.漏洞扫描器

C.社交工程学框架

D.网络嗅探器

5.在社会工程学中，哪种行为被称为“诱饵攻击”？

A.通过虚假广告诱导用户点击

B.利用权威人士的身份进行欺骗

C.在目标周围放置吸引注意力的物品

D.通过社交网络进行钓鱼攻击

6.以下哪种行为不属于社会工程学中的欺骗手段？

A.假冒客服人员

B.利用权威进行威胁

C.通过社交网络收集信息

D.使用虚假的紧急情况进行诈骗

7.在社会工程学中，哪种行为被称为“冒充攻击”？

A.通过欺骗手段获取密码

B.假冒权威人士的身份进行欺骗

C.在通信过程中截取信息

D.利用系统漏洞入侵网络

8.以下哪种方法通常被用于社会工程学中的信息收集？

A.伪基站

B.漏洞扫描器

C.社交工程学框架

D.网络嗅探器

二、（一）多项选择题（5题，每题4分，共20分）

1.以下哪些行为属于社会工程学中的欺骗手段？

A.假冒客服人员

B.利用权威进行威胁

C.通过社交网络收集信息

D.使用虚假的紧急情况进行诈骗

2.以下哪些方法通常被用于社会工程学中的钓鱼攻击？

A.发送伪造的电子邮件

B.放置虚假的登录页面

C.使用电话进行诈骗

D.通过社交网络收集信息

3.以下哪些行为属于社会工程学中的信息收集方法？

A.伪基站

B.漏洞扫描器

C.社交工程学框架

D.网络嗅探器

4.以下哪些行为属于社会工程学中的欺骗手段？

A.假冒权威人士的身份进行欺骗

B.通过社交网络进行钓鱼攻击

C.使用虚假的身份进行诈骗

D.通过电话进行诈骗

5.以下哪些方法通常被用于社会工程学中的信息收集？

A.伪基站

B.漏洞扫描器

C.社交工程学框架

D.网络嗅探器

（二）判断题（5题，每题2分，共10分）

1.社会工程学是一种通过欺骗手段获取信息的方法。

2.社会工程学中的钓鱼攻击通常通过电子邮件进行。

3.社会工程学中的信息收集方法包括伪基站和网络嗅探器。

4.社会工程学中的欺骗手段包括假冒客服人员和利用权威进行威胁。

5.社会工程学中的冒充攻击通常通过社交网络进行。

三、（一）填空题（5题，每题4分，共20分）

1.在社会工程学中，通过欺骗手段获取目标信任的行为被称为______。

2.在社会工程学中，通过虚假广告诱导用户点击的行为被称为______。

3.在社会工程学中，通过电话进行诈骗的行为被称为______。

4.在社会工程学中，通过社交网络进行钓鱼攻击的行为被称为______。

5.在社会工程学中，通过假冒权威人士的身份进行欺骗的行为被称为______。

（二）计算题（2题，每题5分，共10分）

1.假设一个社会工程学攻击者通过钓鱼攻击获取了100个用户的密码，每个密码的破解时间为1分钟，计算攻击者破解所有密码所需的总时间。

2.假设一个社会工程学攻击者通过假冒客服人员进行诈骗，每次诈骗成功率为20%，诈骗金额为1000元，计算攻击者进行50次诈骗成功的平均金额。

四、综合题（2题，每题10分，共20分）

1.请详细描述社会工程学中的钓鱼攻击，并列举至少三种钓鱼攻击的常见手段。

2.请详细描述社会工程学中的信息收集方法，并列举至少三种信息收集工具。

五、材料分析题（2题，每题10分，共20分）

1.假设你是一名社会工程学攻击者，请详细描述如何通过电话进行诈骗，并列出至少三个诈骗步骤。

2.假设你是一名社会工程学防御人员，请详细描述如何防范社会工程学攻击，并列出至少三个防范措施。

答案部分：

一、选择题

1.D

2.C

3.B

4.C

5.C

6.C

7.B

8.D

二、（一）多项选择题

1.A,B,D

2.A,B,C

3.A,D

4.A,C,D

5.A,C,D

（二）判断题

1.正确

2.正确

3.正确

4.正确

5.错误

三、（一）填空题

1.假冒

2.诱饵攻击

3.电话诈骗

4.社交网络钓鱼攻击

5.冒充攻击

（二）计算题

1.100分钟

2.2000元

四、综合题

1.社会工程学中的钓鱼攻击是一种通过伪造的电子邮件或网站，诱导用户点击链接并输入敏感信息（如密码、信用卡号等）的攻击方法。常见的钓鱼攻击手段包括：

-发送伪造的电子邮件，冒充银行、政府机构等权威机构。

-放置虚假的登录页面，诱骗用户输入敏感信息。

-利用社交工程学技巧，通过电话或社交媒体进行诈骗。

2.社会工程学中的信息收集方法是指通过各种手段获取目标的信息，以便进行后续的攻击或防御。常见的信息收集工具包括：

-伪基站：用于发送伪造的短信或电话。

-网络嗅探器：用于截取网络通信中的数据。

-社交工程学框架：用于设计和执行社会工程学攻击。

五、材料分析题

1.通过电话进行诈骗的步骤：

-冒充权威人士，如客服人员、警察等。

-制造紧急情况，如账户异常、法律问题等。