社工技术考试题及答案

社工技术考试题及答案一、选择题（8题，每题3分，共24分）

1.以下哪项不是社会工程学中常用的信息收集方法？

A.网络爬虫

B.社交媒体分析

C.暴力破解

D.问卷调查

2.在社会工程学中，哪种行为属于钓鱼邮件的典型特征？

A.发送包含病毒附件的邮件

B.要求收件人提供个人敏感信息

C.使用官方域名发送邮件

D.邮件内容包含大量专业术语

3.以下哪项不是社会工程学中常用的欺骗技术？

A.假冒身份

B.制造紧迫感

C.使用复杂密码

D.植入思想

4.在社会工程学中，哪种行为属于社会工程学攻击的典型特征？

A.使用暴力破解密码

B.通过电话冒充客服要求提供信息

C.使用钓鱼网站

D.安装恶意软件

5.以下哪项不是社会工程学中常用的信息收集工具？

A.Wireshark

B.Nmap

C.Nessus

D.Metasploit

6.在社会工程学中，哪种行为属于社会工程学攻击的典型特征？

A.使用DDoS攻击

B.通过电话冒充IT支持要求提供信息

C.使用恶意软件

D.使用SQL注入攻击

7.以下哪项不是社会工程学中常用的欺骗技术？

A.制造紧迫感

B.使用复杂密码

C.假冒身份

D.植入思想

8.在社会工程学中，哪种行为属于社会工程学攻击的典型特征？

A.使用跨站脚本攻击

B.通过电话冒充银行职员要求提供信息

C.使用网络钓鱼

D.使用暴力破解密码

二、（一）多项选择题（5题，每题4分，共20分）

1.以下哪些是社会工程学中常用的信息收集方法？

A.网络爬虫

B.社交媒体分析

C.暴力破解

D.问卷调查

E.线下观察

2.以下哪些行为属于社会工程学中常用的欺骗技术？

A.假冒身份

B.制造紧迫感

C.使用复杂密码

D.植入思想

E.制造紧急情况

3.以下哪些是社会工程学中常用的信息收集工具？

A.Wireshark

B.Nmap

C.Nessus

D.Metasploit

E.Nmap

4.以下哪些行为属于社会工程学攻击的典型特征？

A.使用暴力破解密码

B.通过电话冒充客服要求提供信息

C.使用钓鱼网站

D.安装恶意软件

E.使用SQL注入攻击

5.以下哪些是社会工程学中常用的欺骗技术？

A.假冒身份

B.制造紧迫感

C.使用复杂密码

D.植入思想

E.制造紧急情况

（二）判断题（5题，每题2分，共10分）

1.社会工程学攻击可以通过网络进行，也可以通过线下进行。（正确）

2.社交媒体分析是社会工程学中常用的信息收集方法。（正确）

3.暴力破解密码不属于社会工程学攻击的范畴。（错误）

4.使用钓鱼网站是社会工程学中常用的欺骗技术。（正确）

5.社会工程学攻击可以通过电话进行。（正确）

三、（一）填空题（5题，每题4分，共20分）

1.社会工程学中常用的欺骗技术包括假冒身份、制造紧迫感等。

2.社会工程学中常用的信息收集工具包括Wireshark、Nmap等。

3.社会工程学攻击可以通过网络进行，也可以通过线下进行。

4.社会工程学中常用的信息收集方法包括网络爬虫、社交媒体分析等。

5.社会工程学中常用的欺骗技术包括植入思想、制造紧急情况等。

（二）计算题（2题，每题5分，共10分）

1.如果一个社会工程学攻击的成功率为80%，攻击次数为5次，求至少成功一次的概率。

2.如果一个社会工程学攻击的成功率为70%，攻击次数为4次，求至少成功一次的概率。

四、综合题（2题，每题10分，共20分）

1.请详细描述社会工程学中常用的欺骗技术及其应用场景。

2.请详细描述社会工程学中常用的信息收集方法及其应用场景。

五、材料分析题（1题，共26分）

请分析以下材料，并回答问题：

某公司发生了一起信息泄露事件，原因是员工被冒充IT支持人员要求提供密码，导致公司内部敏感信息泄露。请分析该事件中可能涉及的社会工程学攻击手法，并提出相应的防范措施。

答案部分：

一、选择题

1.C

2.B

3.C

4.B

5.A

6.B

7.B

8.B

二、（一）多项选择题

1.A,B,D,E

2.A,B,D,E

3.A,B,C,D

4.B,C,D

5.A,B,D,E

（二）判断题

1.正确

2.正确

3.错误

4.正确

5.正确

三、（一）填空题

1.社会工程学中常用的欺骗技术包括假冒身份、制造紧迫感等。

2.社会工程学中常用的信息收集工具包括Wireshark、Nmap等。

3.社会工程学攻击可以通过网络进行，也可以通过线下进行。

4.社会工程学中常用的信息收集方法包括网络爬虫、社交媒体分析等。

5.社会工程学中常用的欺骗技术包括植入思想、制造紧急情况等。

（二）计算题

1.至少成功一次的概率为96%。

2.至少成功一次的概率为83.8%。

四、综合题

1.社会工程学中常用的欺骗技术包括假冒身份、制造紧迫感等。假冒身份是指攻击者冒充权威人物或可信的身份进行欺骗，制造紧迫感是指攻击者制造紧急情况，迫使受害者迅速做出决定，从而忽略安全检查。这些技术常用于钓鱼邮件、电话诈骗等攻击手段。

2.社会工程学中常用的信息收集方法包括网络爬虫、社交媒体分析等。网络爬虫是通过自动程序抓取互联网上的信息，社交媒体分析是通过分析社交媒体上的信息获取目标的信息。这些方法常用于攻击前的信息收集阶段。

五、材料分析题

该事件中可能涉及的社会工程学攻击手法是假冒身份。攻击者冒充IT支持人员，通过电话或其他通讯方式联系员工，要求提供密码。防范措施包括