社工直播考试题目及答案

社工直播考试题目及答案一、选择题（8题，每题3分，共24分）

1.在社会工程学中，以下哪种技术最常用于获取个人敏感信息？

A.恶意软件植入

B.社交工程学

C.物理侵入

D.网络钓鱼

2.社会工程学中，哪种行为最容易被受害者忽视？

A.电话诈骗

B.邮件炸弹

C.伪装身份

D.网络钓鱼

3.以下哪种行为不属于社会工程学中的钓鱼攻击？

A.发送伪造的银行登录页面

B.通过短信发送虚假中奖信息

C.在公共场所放置虚假的USB驱动器

D.使用键盘记录器

4.社会工程学中，哪种技术最常用于获取企业内部敏感信息？

A.恶意软件植入

B.社交工程学

C.物理侵入

D.网络钓鱼

5.在社会工程学中，哪种行为最容易导致信息泄露？

A.恶意软件植入

B.社交工程学

C.物理侵入

D.网络钓鱼

6.社会工程学中，哪种技术最常用于获取个人身份信息？

A.恶意软件植入

B.社交工程学

C.物理侵入

D.网络钓鱼

7.在社会工程学中，哪种行为最容易被受害者忽视？

A.电话诈骗

B.邮件炸弹

C.伪装身份

D.网络钓鱼

8.社会工程学中，哪种技术最常用于获取企业内部敏感信息？

A.恶意软件植入

B.社交工程学

C.物理侵入

D.网络钓鱼

二、（一）多项选择题（5题，每题4分，共20分）

1.以下哪些行为属于社会工程学中的钓鱼攻击？

A.发送伪造的银行登录页面

B.通过短信发送虚假中奖信息

C.在公共场所放置虚假的USB驱动器

D.使用键盘记录器

2.社会工程学中，以下哪些技术最常用于获取个人敏感信息？

A.恶意软件植入

B.社交工程学

C.物理侵入

D.网络钓鱼

3.在社会工程学中，以下哪些行为最容易导致信息泄露？

A.恶意软件植入

B.社交工程学

C.物理侵入

D.网络钓鱼

4.社会工程学中，以下哪些技术最常用于获取企业内部敏感信息？

A.恶意软件植入

B.社交工程学

C.物理侵入

D.网络钓鱼

5.在社会工程学中，以下哪些行为最容易被受害者忽视？

A.电话诈骗

B.邮件炸弹

C.伪装身份

D.网络钓鱼

（二）判断题（5题，每题2分，共10分）

1.社会工程学中的钓鱼攻击可以通过电话进行。

2.社会工程学中的恶意软件植入不属于钓鱼攻击。

3.社会工程学中的物理侵入最容易导致信息泄露。

4.社会工程学中的伪装身份最容易导致信息泄露。

5.社会工程学中的网络钓鱼可以通过短信进行。

三、（一）填空题（5题，每题4分，共20分）

1.社会工程学中，通过______获取个人敏感信息的技术称为钓鱼攻击。

2.社会工程学中，通过______获取企业内部敏感信息的技术称为社交工程学。

3.社会工程学中，通过______导致信息泄露的行为称为物理侵入。

4.社会工程学中，通过______最容易导致信息泄露的行为称为伪装身份。

5.社会工程学中，通过______最容易导致信息泄露的行为称为网络钓鱼。

（二）计算题（3题，每题6分，共18分）

1.某公司有100名员工，其中20%的员工容易受到电话诈骗的影响，如果每名员工平均每年被诈骗1次，那么该公司每年因电话诈骗导致的信息泄露次数是多少？

2.某公司有500名员工，其中30%的员工容易受到网络钓鱼的影响，如果每名员工平均每年被钓鱼攻击1次，那么该公司每年因网络钓鱼导致的信息泄露次数是多少？

3.某公司有200名员工，其中10%的员工容易受到物理侵入的影响，如果每名员工平均每年被物理侵入攻击1次，那么该公司每年因物理侵入导致的信息泄露次数是多少？

四、综合题（2题，每题10分，共20分）

1.请详细描述社会工程学中的钓鱼攻击，并列举至少三种常见的钓鱼攻击手段。

2.请详细描述社会工程学中的物理侵入，并列举至少三种常见的物理侵入手段。

五、材料分析题（2题，每题14分，共28分）

1.某公司发生了一起信息泄露事件，原因是员工在公共场所放置了含有敏感信息的USB驱动器。请分析这起事件的社会工程学原因，并提出相应的防范措施。

2.某公司发生了一起电话诈骗事件，原因是员工接听了一个伪装成公司IT部门的电话，并泄露了个人敏感信息。请分析这起事件的社会工程学原因，并提出相应的防范措施。

答案部分：

一、选择题

1.B

2.C

3.D

4.B

5.B

6.B

7.C

8.B

二、（一）多项选择题

1.A,B,D

2.B,D

3.B,D

4.B,C

5.B,C,D

（二）判断题

1.正确

2.错误

3.错误

4.错误

5.正确

三、（一）填空题

1.网络钓鱼

2.社交工程学

3.物理侵入

4.伪装身份

5.网络钓鱼

（二）计算题

1.20次

2.150次

3.20次

四、综合题

1.社会工程学中的钓鱼攻击是指通过伪造的登录页面或邮件，诱骗用户输入敏感信息的行为。常见的钓鱼攻击手段包括：

-发送伪造的银行登录页面

-通过短信发送虚假中奖信息

-使用键盘记录器

2.社会工程学中的物理侵入是指通过物理手段获取企业内部敏感信息的行为。常见的物理侵入手段包括：

-在公共场所放置虚假的USB驱动器

-通过伪装身份进入企业内部

-通过窃听设备获取敏感信息

五、材料分析题

1.这起事件的社会工程学原因是员工缺乏安全意识，导致在公共场所放置了含有敏感信息的USB驱动器。防范措施包括：

-加强员工的安全意识培训

-限制U