计算机学院反诈骗知识竞赛试题及答案

计算机学院反诈骗知识竞赛试题及答案一、单项选择题（本大题共30小题，每小题1.5分，共45分。在每小题给出的四个选项中，只有一项是符合题目要求的）1.国家反诈中心APP是由哪个部门推出的官方反诈软件？A.公安部B.工信部C.中国人民银行D.中央网信办2.当接到自称“某某公安局”或“某某检察院”的电话，称你涉嫌洗钱犯罪，要求你将资金转入“安全账户”配合调查时，下列做法正确的是？A.立即转账以证清白B.挂断电话，拨打110核实C.询问对方警号并继续通话D.按照对方指引下载特定会议软件3.在计算机网络通信中，攻击者通过伪造源IP地址、源端口、路由或网络其他信息，对目标进行攻击，这种攻击方式被称为？A.SQL注入攻击B.DDoS攻击C.IP欺骗攻击D.跨站脚本攻击4.下列哪项属于“杀猪盘”诈骗的典型特征？A.冒充公检法B.虚构投资理财平台，先给甜头后收割C.冒充电商客服退款D.发送中奖链接5.计算机学院的学生小李收到一封标题为“关于2024年度ACM竞赛报名费退费通知”的邮件，附件名为“退款名单.exe”，小李应该？A.直接点击附件查看详情B.将附件下载后杀毒再打开C.忽略邮件，并向学院老师核实D.转发给同学一起查看6.诈骗分子通过非法渠道获取你的购物信息，冒充淘宝或京东客服，以“产品质量问题”、“误操作为代理商”等理由，主动提出退款，这属于？A.冒充电商物流客服诈骗B.刷单返利诈骗C.虚假贷款诈骗D.虚假购物诈骗7.HTTPS协议中的“S”代表什么，它为网络传输提供了什么安全保障？A.Speed，传输速度B.Secure，安全加密C.Standard，标准协议D.Server，服务器端8.在密码学中，加密算法E和解密算法D满足((A.对称加密体制B.非对称加密体制C.哈希函数体制D.数字签名体制9.许多诈骗网站会利用看似合法的域名进行钓鱼，例如将“”伪造为“”，这种利用字符相似性进行欺骗的手段称为？A.域名劫持B.同形异义字攻击C.DNS缓存投毒D.ARP欺骗10.“96110”是全国统一的预警劝阻咨询电话，其主要功能是？A.接受群众报警B.预警劝阻、防骗咨询、涉诈举报C.银行卡挂失D.网络投诉11.下列哪种行为极易导致个人手机中病毒或木马，从而造成信息泄露和财产损失？A.在官方应用商店下载APPB.点击短信中的不明链接C.定期更新手机系统D.使用复杂的开机密码12.诈骗分子利用AI技术，通过提取受害者的声音特征，合成其语音发给亲友进行诈骗，这种技术被称为？A.深度伪造B.量子计算C.神经网络爬虫D.边缘计算13.在使用公共Wi-Fi（如咖啡厅、商场）时，下列哪种操作是高危的？A.浏览新闻网页B.登录网上银行进行转账C.查看地图D.观看在线视频14.诈骗分子通过发布“足不出户，日进斗金”、“动动手指，月入过万”等广告吸引受害者，这通常是哪类诈骗的前奏？A.虚假贷款B.刷单返利C.冒充领导D.游戏币交易15.为了保障账户安全，许多平台采用双重验证（2FA），以下哪项不属于常见的第二重验证因素？A.短信验证码B.动态令牌（如GoogleAuthenticator）C.用户设置的密码D.人脸识别16.计算机病毒是一种编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。下列关于病毒特征的描述，错误的是？A.寄生性B.传染性C.潜伏性D.确定性17.下列关于身份证号、银行卡号、手机验证码等个人敏感信息的说法，正确的是？A.可以告诉熟识的网友B.只要不告诉陌生人即可C.任何情况下都不得向他人透露，尤其是验证码D.银行工作人员偶尔需要核实，可以提供18.某同学在QQ群看到“急需用钱，支付宝转账2000元，微信还款2100元”的信息，这属于？A.正常借贷B.虚假征信修复C.虚假兑换D.网络游戏虚假交易19.SQL注入攻击是Web应用程序中常见的漏洞，攻击者通过在输入字段中恶意的SQL代码，来欺骗后端数据库执行未授权的命令。防御SQL注入的最有效手段之一是？A.使用HTTPSB.对用户输入进行严格的过滤和参数化查询C.隐藏数据库表名D.使用更复杂的服务器密码20.“断卡行动”中的“卡”主要指？A.仅指银行卡B.仅指手机卡C.手机卡、银行卡及其衍生出的个人支付账号、收款码等D.会员卡21.诈骗分子冒充企业老板或领导，通过微信、QQ添加财务人员，模仿语气指令转账，这类诈骗常被称为？A.杀猪盘B.冒充领导熟人诈骗C.虚假服务诈骗D.伪造文件诈骗22.在网络安全等级保护制度（等保2.0）中，将信息系统安全保护等级分为几级？A.3级B.4级C.5级D.2级23.下列哪种情况极有可能是遭遇了电信网络诈骗？A.银行卡余额突然减少B.收到非本人操作的银行扣款短信通知C.手机频繁收到骚扰电话D.手机无法正常拨打电话24.诈骗分子在网络上发布虚假的“爱心捐款”、“慈善众筹”信息，利用同情心骗取钱财，这属于？A.虚假贷款诈骗B.虚假慈善诈骗C.虚博彩网站诈骗D.虚构险情诈骗25.在使用U盘或移动硬盘时，为了防止Autorun病毒自动运行，最安全的做法是？A.直接双击打开B.右键点击选择“打开”C.先格式化再使用D.禁用系统的自动播放功能26.下列关于验证码的说法，不正确的是？A.验证码是一种区分用户是人类还是计算机程序的安全技术B.验证码可以有效防止恶意批量注册、刷票C.验证码一旦告知他人，即使对方没有银行卡密码也可能盗刷资金D.验证码可以永久保存在手机相册中以便下次使用27.网络钓鱼攻击者常伪造登录页面，其URL地址往往与真实网站非常相似，但通常会有细微差别。识别钓鱼网站最核心的方法是？A.查看网页设计是否精美B.核对域名是否完全正确C.查看网页加载速度D.查看是否有客服在线28.根据《中华人民共和国反电信网络诈骗法》，电信、金融、网信部门应当按照职责分工，？A.只负责事后打击B.负责落实反电信网络诈骗主体责任，开展风险监测和预警C.只负责技术支持D.负责替受害者追回损失29.诈骗分子通过伪基站技术，将发送号码伪装成“10086”或“95555”等官方号码发送含有钓鱼链接的短信，这里的“伪基站”主要是指？A.一种高功率的信号放大器B.一种能够搜取以其为中心、一定半径范围内的手机卡信息，并任意冒用他人手机号码强行发送短信的设备C.一种黑客入侵运营商后台的软件D.一种新型的智能手机病毒30.如果你发现身边的同学或朋友正在遭遇电信诈骗，但你劝阻无效，你应该？A.立即报警B.帮他转账试试C.偷偷拿走他的手机D.不管闲事二、多项选择题（本大题共15小题，每小题3分，共45分。在每小题给出的四个选项中，有两项或两项以上是符合题目要求的。全部选对得满分，少选得相应分值，多选、错选不得分）31.常见的电信网络诈骗作案手法包括哪些？A.冒充公检法B.刷单返利C.虚假投资理财D.正常的商品买卖32.遇到以下哪些情况时，应当高度警惕可能是诈骗电话？A.要求你提供短信验证码B.要求你将资金转入“安全账户”C.要求你点击不明链接下载“安全防护软件”D.要求你告知银行卡密码33.关于个人信息的保护，下列做法正确的有？A.快递单上的个人信息及时销毁B.社交网络上不随意晒出车票、护照等含有隐私的照片C.遇到问卷调查时，如实填写所有信息D.定期修改各类重要账号密码34.下列关于“杀猪盘”诈骗的描述，正确的有？A.诈骗分子通常以交友为名B.会诱导受害者在虚假平台投资C.前期通常会有小额返利以博取信任D.只针对老年人，不针对大学生35.计算机中毒后的常见症状有哪些？A.文件大小发生异常变化B.系统运行速度变慢C.出现不明弹窗或文件D.硬盘灯频繁闪烁且无程序运行36.防范网络钓鱼攻击的措施包括？A.不轻信发件人地址，仔细核对B.不随意点击邮件或短信中的链接C.在输入敏感信息前，确认网站域名及SSL证书D.使用杀毒软件并开启实时防护37.下列哪些属于《中华人民共和国反电信网络诈骗法》中规定的治理措施？A.建立反电信网络诈骗内部控制机制和安全责任制度B.开办电话卡、银行卡必须实名登记C.建立异常账户和可疑交易监测机制D.任何单位和个人不得非法买卖、出租、出借电话卡、银行账户等38.关于移动支付安全，下列说法正确的有？A.支付密码与开机密码应设置不同B.手机丢失后，应立即致电运营商挂失手机号，并冻结支付账户C.不要将身份证和银行卡照片存在手机相册里D.公共手机充电桩可以随意使用，无需担心数据泄露39.诈骗分子常利用人性的弱点实施诈骗，包括？A.贪婪（想赚快钱）B.恐惧（涉嫌犯罪）C.紧迫感（限时优惠、事故急需用钱）D.好奇心（未中奖信息、私密照片）40.在校园贷诈骗中，诈骗分子常用的手段有？A.宣传“零利息”、“零风险”B.实际收取高额“服务费”、“手续费”C.设置违约陷阱，制造逾期D.暴力催收或威胁恐吓41.下列哪些技术手段可以增强个人计算机的安全性？A.安装防火墙B.及时更新操作系统补丁C.关闭不必要的系统服务和端口D.使用简单的纯数字密码42.关于国家反诈中心APP的功能，描述正确的有？A.可以检测手机内安装的APP是否有诈骗风险B.可以对可疑来电、短信、网址进行识别标记C.可以一键举报诈骗线索D.可以自动拦截所有陌生电话43.识别伪基站发送的短信，可以参考哪些特征？A.短信内容包含链接且诱导点击B.短信内容语气急迫，要求立即操作C.发送号码虽然是官方号码，但点击链接后的网址域名怪异D.短信中含有错别字44.当你发现被骗后，正确的应急措施有？A.立即拨打110报警B.保存好聊天记录、转账凭证等证据C.迅速联系银行尝试挂失或冻结账户D.为了挽回损失，相信网上所谓的“黑客追款”服务45.社会工程学攻击是诈骗分子常用的手段，它主要利用人性的弱点。下列属于社会工程学攻击范畴的有？A.假装技术支持人员索要密码B.在门口丢弃带有恶意软件的U盘（钓鱼U盘）C.冒充老板QQ指令转账D.利用暴力破解软件穷举密码三、判断题（本大题共20小题，每小题1分，共20分。请判断下列说法的正误，正确的打“√”，错误的打“×”）46.只要安装了杀毒软件，电脑就绝对不会中毒或被黑客攻击。47.公检法机关在办案过程中，绝对不会通过电话、微信、QQ等形式要求群众转账到所谓的“安全账户”。48.所有的HTTPS网站都是绝对安全的，不会被钓鱼。49.收到“航班取消”、“退改签”短信时，应直接通过官方客服电话或官网核实，不直接回拨短信中的电话。50.为了方便记忆，银行卡密码、社交账号密码、校园网密码可以设置成同一个。51.只有老年人才会遭遇电信诈骗，大学生年轻懂技术，不会上当。52.在使用公共Wi-Fi时，如果开启VPN，可以进行资金转账操作。53.“断卡行动”打击的是非法买卖“两卡”的违法犯罪人员，包括开卡、带队、收卡、贩卡团伙。54.诈骗分子使用改号软件，可以将电话号码显示为任何想要显示的号码，因此显示的号码并不能完全证明身份。55.所有的刷单行为都是违法的，且极大概率是诈骗。56.邮件附件中的.scr、.bat、.vbs、.exe文件可能是病毒或木马程序。57.银行卡预留的手机号接收到的验证码，等同于银行卡密码，绝不能告诉他人。58.AI换脸技术目前非常成熟，可以通过视频通话完全确认对方身份，无需多疑。59.大学生在寻找兼职时，凡是需要先缴纳“保证金”、“押金”、“服装费”的工作，都要提高警惕。60.数字签名技术可以保证数据的完整性，并验证发送者的身份。61.如果你没有参与诈骗，仅仅是出租、出借了自己的银行卡，不构成犯罪。62.诈骗分子为了洗钱，可能会将赃款分散转入多个账户，这被称为“拆分转账”。63.在微信朋友圈或微信群看到“免费领取高档礼品”的活动，通常需要填写收货地址，这非常安全，可以放心参与。64.防火墙可以防止外部网络对内部网络的攻击，但不能防止内部网络的攻击。65.使用强密码（包含大小写字母、数字、特殊符号）并定期更换，是保护账号安全的有效手段。四、填空题（本大题共15小题，每小题2分，共30分。请在横线上填写恰当的词语或专业术语）66.我国反电信网络诈骗专用号码是______。67.在网络安全中，______攻击是指通过向目标服务器发送大量无用数据，耗尽其资源，导致无法为正常用户提供服务的攻击方式。68.______是指通过伪装成可信的人或机构（如管理员、同事、技术支持），以获取敏感信息（如密码）的欺骗手段。69.《中华人民共和国反电信网络诈骗法》于______年12月1日起施行。70.计算机中，特洛伊木马程序通常伪装成合法程序，但运行后会窃取信息或为攻击者打开______。71.为了防止密码被暴力破解，设置密码时应避免使用______或简单的连续数字。72.诈骗分子在实施“杀猪盘”诈骗时，通常会先与受害者建立______关系，博取信任。73.在网络交易中，如果对方坚持要求通过______（如扫二维码直接转账）而非正规担保平台交易，极可能是诈骗。74.MD5和SHA-1是常见的______算法，用于确保数据未被篡改，但目前在安全要求极高的场景下已不再推荐单独使用。75.______诈骗是指诈骗分子冒充贷款平台客服，称你有校园贷记录需要注销，否则影响征信，诱导你转账的诈骗。76.浏览器中的“同源策略”是重要的安全机制，用于限制一个源的文档或脚本如何与另一个源的资源进行交互，主要用于防止______攻击。77.在进行网上银行转账时，U盾或______是硬件级别的安全认证工具。78.任何单位和个人不得非法买卖、出租、出借电话卡、银行账户、支付账户，这属于违法行为，可能涉嫌帮助信息网络犯罪活动罪，简称______。79.当收到短信称你的银行卡在异地消费时，应第一时间拨打______客服电话核实。80.零日漏洞是指已经被发现但官方还没发布补丁的______，黑客常利用此进行攻击。五、简答题（本大题共5小题，每小题6分，共30分。请简要回答下列问题）81.请列举至少三种防范电信网络诈骗的“三不一多”原则的具体内容。82.简述什么是“钓鱼攻击”？并结合计算机专业知识，列举两种识别钓鱼网站的技术方法。83.什么是社会工程学？请结合校园场景举例说明一个可能利用社会工程学进行诈骗的案例。84.简述“杀猪盘”诈骗的流程，并说明为什么大学生群体也容易受骗。85.当发现个人电脑或手机疑似中病毒或遭遇勒索软件攻击时，应采取哪些紧急应对措施？六、案例分析题（本大题共3小题，每小题40分，共120分。请结合案例和所学知识分析回答）86.案例一：计算机学院大三学生张某，在某技术论坛看到一条兼职信息：“诚招Python代码编写员，协助整理开源项目数据，时薪50元，日结，适合计算机专业学生”。张某联系对方后，对方发来一个压缩包，称是“数据样本”，让他解压并运行其中的“data_view.exe”查看数据格式。张某运行后，程序没有任何反应，但电脑出现卡顿。半小时后，张某发现自己电脑中的所有文档后缀被改为“.locked”，且桌面上出现了一封“赎金说明.txt”，内容要求支付0.5比特币才能解锁文件。(1)请分析张某遭遇了什么类型的网络攻击？（10分）(2)对方发送的“data_view.exe”实际上是什么？（10分）(3)作为计算机专业的学生，张某在接手此类兼职任务时，犯了哪些安全错误？（10分）(4)针对此类攻击，有哪些数据备份和防御策略？（10分）87.案例二：李某是某高校计算机社团的负责人，某日收到一封邮件，发件人显示为“admin@”，标题为“关于计算机社团年度经费报销事宜-紧急”。邮件正文称：“社团经费报销系统更新，请务必在今日内点击下方链接补全银行卡信息，否则影响报销。”链接地址为“/bill/login”。李某未仔细核对域名，点击链接进入了一个与学校登录界面一模一样的网页，输入了学号、密码以及银行卡号、手机号、验证码。提交后页面显示“系统维护中”，稍后李某发现自己的银行卡被盗刷5000元。(1)请分析李某遭遇了哪种诈骗手段？（10分）(2)请指出邮件中存在的两个明显的疑点，说明其为何可疑。（10分）(3)攻击者是如何搭建这个“一模一样”的网页的？（10分）(4)从技术和管理角度，学校应如何加强防范此类针对师生的定向诈骗？（10分）88.案例三：某日，退休教师王老师接到一个电话，对方自称是“某市公安局李警官”，称王老师的银行卡涉及一起特大洗钱案，涉案金额巨大。对方准确报出了王老师的姓名、身份证号和家庭住址。随后，对方要求王老师添加QQ进行视频笔录。视频中，对方身穿警服，背景也是公安局办公环境，非常逼真。对方称为了证明清白，王老师需要将所有资金转入“国家银监会安全账户”进行核查。王老师正准备操作时，想起了社区民警的反诈宣传，犹豫了一下。对方见状，立即通过QQ发来了一张带有王老师照片和“通缉令”字样的图片，语气严厉地警告王老师若不配合将立即逮捕。最终王老师被吓住，将20万元养老钱转入对方指定账户。(1)请分析本案中诈骗分子运用了哪些心理战术？（15分）(2)案例中提到的“视频通话中身穿警服、背景逼真”以及“通缉令”可能利用了什么技术手段？（10分）(3)如果你是王老师的家人或社区民警，会如何从法律和逻辑角度拆穿这种骗局？（15分）参考答案及解析一、单项选择题1.【答案】A【解析】国家反诈中心APP是由公安部刑事侦查局组织开发的一款官方反诈软件。2.【答案】B【解析】公检法机关绝不会通过电话要求转账到“安全账户”，遇到此类情况应挂断电话并拨打110或属地派出所电话核实。3.【答案】C【解析】IP欺骗攻击是指通过伪造源IP地址进行的攻击。DDoS是分布式拒绝服务攻击，SQL注入是利用数据库漏洞，XSS是跨站脚本攻击。4.【答案】B【解析】“杀猪盘”是诈骗行业行话，指以“交友”为名，诱导受害者投资赌博的诈骗方式，先养肥（给甜头）再杀（收割）。5.【答案】C【解析】收到含有.exe附件的所谓退费邮件是典型的钓鱼传播病毒手段，应忽略并核实，绝不直接打开。6.【答案】A【解析】冒充电商物流客服以退款、理赔为由实施诈骗是常见手段。7.【答案】B【解析】HTTPS中的S代表Secure，通过SSL/TLS协议提供加密传输。8.【答案】A【解析】加密解密密钥相同或可互推的为对称加密（如DES、AES）；非对称加密密钥不同（如RSA）。9.【答案】B【解析】利用视觉相似的字符（如数字1和字母l）伪造域名的攻击称为同形异义字攻击。10.【答案】B【解析】96110是全国反诈中心统一预警劝阻咨询电话，用于预警劝阻、防骗咨询和涉诈举报。11.【答案】B【解析】点击短信中的不明链接极易下载木马或跳转至钓鱼网站。12.【答案】A【解析】利用AI技术合成语音或视频进行诈骗的技术被称为Deepfake（深度伪造）。13.【答案】B【解析】公共Wi-Fi安全性低，极易被窃听数据，严禁进行登录银行、转账等敏感操作。14.【答案】B【解析】宣称“高回报、低门槛”通常是刷单诈骗的诱饵。15.【答案】C【解析】密码属于第一重验证（你所知道的），短信、动态令牌、人脸属于第二重验证（你所拥有的或你本身的）。16.【答案】D【解析】病毒具有寄生性、传染性、潜伏性、触发性、破坏性等，不具备“确定性”。17.【答案】C【解析】验证码是资金安全的最后一道防线，任何情况下都不得告知他人，包括自称银行工作人员的人。18.【答案】C【解析】利用平台费率差进行虚假兑换或套现是常见的网络诈骗手段。19.【答案】B【解析】参数化查询是防御SQL注入的最有效手段。20.【答案】C【解析】“断卡行动”断的是手机卡、银行卡及个人支付账号、收款码等。21.【答案】B【解析】冒充领导、熟人要求转账是典型的企业财务诈骗。22.【答案】C【解析】网络安全等级保护将信息系统分为5级，一般第三级以上为重要系统。23.【答案】B【解析】收到非本人操作的扣款短信是遭遇盗刷或诈骗的直接迹象。24.【答案】B【解析】利用同情心虚构慈善骗局属于虚假慈善诈骗。25.【答案】B【解析】右键打开可以防止Autorun病毒自动运行，或直接禁用自动播放功能。26.【答案】D【解析】验证码具有时效性和一次性，不能永久保存或重复使用。27.【答案】B【解析】核对域名是否完全正确是识别钓鱼网站最核心的方法。28.【答案】B【解析】《反电信网络诈骗法》规定各部门应落实主体责任，开展风险监测和预警。29.【答案】B【解析】伪基站是一种能强行搜取周边手机卡信息并冒用任意号码发送短信的设备。30.【答案】A【解析】劝阻无效且涉及转账时，应立即报警求助。二、多项选择题31.【答案】ABC【解析】D属于正常交易，不是诈骗。32.【答案】ABCD【解析】所有涉及提供验证码、转账安全账户、点击不明链接、告知密码的行为都是诈骗特征。33.【答案】ABD【解析】C选项随意填写，尤其是非官方问卷，极易泄露隐私。34.【答案】ABC【解析】杀猪盘主要针对有社交需求和投资欲望的人群，大学生也是高发群体。35.【答案】ABCD【解析】这些都是计算机中毒后的典型症状。36.【答案】ABCD【解析】防范钓鱼需要多管齐下，包括技术手段和用户意识。37.【答案】ABCD【解析】这些都是《反电信网络诈骗法》规定的治理措施。38.【答案】ABC【解析】D选项公共充电桩可能存在“JuiceJacking”数据窃取风险，应谨慎使用。39.【答案】ABCD【40.【答案】ABCD【解析】校园贷常通过低门槛、隐形收费、违约陷阱、暴力催收实施诈骗。41.【答案】ABC【解析】D选项使用简单密码会降低安全性。42.【答案】ABC【解析】D选项APP不能自动拦截所有陌生电话，需用户根据预警判断。43.【答案】ABCD【解析】这些都是识别伪基站短信的有效特征。44.【答案】ABC【解析】D选项“黑客追款”通常是二次诈骗，切勿相信。45.【答案】ABC【解析】D选项暴力破解属于技术攻击，非社会工程学。三、判断题46.【答案】×【解析】杀毒软件不能防御所有未知病毒（零日漏洞）或用户误操作。47.【答案】√48.【答案】×【解析】HTTPS也可能被钓鱼（如证书颁发机构问题或用户不验证证书），且钓鱼网站也可申请合法证书。49.【答案】√50.【答案】×【解析】撞库风险极高，应设置不同密码。51.【答案】×【解析】大学生也是诈骗高发群体，常因兼职、网购、恋爱等受骗。52.【答案】×【解析】公共Wi-Fi环境极其复杂，即使VPN也存在被降级攻击或恶意VPN的风险，不建议操作敏感业务。53.【答案】√54.【答案】√55.【答案】√56.【答案】√57.【答案】√58.【答案】×【解析】AI换脸技术虽逼真，但仍有破绽，且视频通话也可能被预录制的深度伪造视频欺骗，需通过问私密问题等方式验证。59.【答案】√60.【答案】√61.【答案】×【解析】出租、出借银行卡涉嫌“帮助信息网络犯罪活动罪”，是犯罪行为。62.【答案】√63.【答案】×【解析】免费领取往往是收集个人信息或骗取邮费的诈骗。64.【答案】√65.【答案】√四、填空题66.【答案】9611067.【答案】拒绝服务或DDoS68.【答案】社会工程学69.【答案】202270.【答案】后门71.【答案】生日72.【答案】恋爱或信任73.【答案】私下转账74.【答案】哈希或摘要75.【答案】注销校园贷76.【答案】跨站脚本或XSS77.【答案】电子银行口令卡78.【答案】帮信罪79.【答案】发卡银行80.【答案】安全漏洞五、简答题81.【答案】“三不一多”原则是指：(1)未知链接不点击；(2)陌生来电不轻信；(3)个人信息不透露；(4)转账汇款多核实。82.【答案】钓鱼攻击是指攻击者伪装成可信实体（如银行、知名网站），通过电子邮件、即时通讯等方式诱导用户点击恶意链接，输入用户名、密码等敏感信息的技术手段。识别方法：(1)查看域名：仔细核对浏览器地址栏的域名是否与官方域名完全一致，注意同形异义字或拼写错误。(2)查看证书：点击浏览器地址栏的锁形图标，查看SSL证书是否颁发给该官方域名，是否过期。83.【答案】社会工程学是一种通过利用人性的弱点（如信任、好奇、恐惧、贪婪），操纵受害者执行特定操作或泄露机密信息的攻击手段，而非直接攻击技术系统。校园案例：诈骗分子伪装成刚入学的新生，在班级群里添加同学，谎称“校园网账号激活需要验证”，发送钓鱼链接诱导同学输入校园网账号密码，从而盗取账号或进行进一步攻击。84.【答案】流程：(1)寻找目标：通过婚恋网站、社交平台寻找目标。(2)建立关系：嘘寒问暖，建立恋爱或亲密关系（“养猪”）。(3)诱导投资：透露自己有内幕消息或精通投资，诱导受害者在虚假平台小额投资，并给予返利（“喂猪”）。(4)实施诈骗：当受害者深信不疑并投入大额资金后，关闭平台，卷款跑路（“杀猪”）。大学生易受骗原因：部分大学生涉世未深，渴望情感寄托或急于通过兼职/投资赚取生活费，且对网络投资平台的鉴别能力不足。85.【答案】(1)断网：立即断开网络连接（拔掉网线或关闭Wi-Fi/移动数据），防止病毒