防范钓鱼攻击意识培训测试卷及答案

防范钓鱼攻击意识培训测试卷及答案基本信息：[矩阵文本题]*姓名：________________________公司：________________________部门：________________________工号：________________________一、单项选择题1.涉及钓鱼攻击的攻击链逻辑，一般顺序是（）[单选题]*A.勒索泄密→社工套取信息→钓鱼邮件→内网渗透B.收到钓鱼邮件就一定会直接发生勒索病毒爆发C.社工套取信息→钓鱼邮件→植入木马→内网渗透→勒索/窃密(正确答案)D.内网被攻破之后才会收到钓鱼邮件2.BEC鲸钓类诈骗，通常主要针对哪类人群实施诈骗（）[单选题]*A.一线生产操作工B.企业高管、财务负责人(正确答案)C.仅针对IT技术人员D.只针对科研人员3.收到可疑钓鱼邮件，上报提交证据的最推荐做法是（）[单选题]*A.直接转发邮件给安全举报邮箱B.回复邮件质问对方C.简单截图就直接删除原始邮件D.将邮件另存为.eml文件，新建邮件以附件形式发送至举报邮箱(正确答案)4.关于识别邮件中的链接，作为普通员工最稳妥的做法是（）[单选题]*A.只要鼠标悬浮看到链接地址，就可以放心点击访问B.对于邮件内涉及登录、系统验证的链接，不直接点击，手动在浏览器输入官方网址访问(正确答案)C.短链接看着很短，说明是安全可信链接D.链接文字显示为“公司OA登录”，链接就一定是官方地址5.收到供应商邮件通知收款账户发生变更，正确做法是（）[单选题]*A.直接按照邮件提供新账户付款B.回复这封邮件确认无误后付款C.使用通讯录留存的供应商官方电话二次核实，走正式盖章变更流程(正确答案)D.附件有盖章扫描件即可直接付款6.鱼叉式钓鱼邮件最主要特征是（）[单选题]*A.根据你的岗位信息定制邮件内容，利用心理诱导，欺骗性很强(正确答案)B.海量群发，称呼统一为“尊敬的用户”C.只会发送短信，不会发邮件D.不会附带链接和附件7.不小心点击钓鱼链接，并且输入了账号密码，错误的做法（）[单选题]*A.断开本机网络B.使用另外一台安全设备修改账号密码C.立刻上报ITD.怕被批评，隐瞒不汇报(正确答案)8.社会工程学攻击的本质是（）[单选题]*A.利用人的恐惧、贪婪、信任等心理，诱导人做出错误操作(正确答案)B.寻找系统漏洞入侵服务器C.病毒直接破坏电脑硬件D.暴力破解账号密码9.收到邮件标题写着【紧急:24小时不操作账号将冻结】，应当如何处理（）[单选题]*A.抓紧时间点击邮件内链接完成验证B.提高警惕，通过企业官方渠道核实通知真伪，不要直接点邮件链接(正确答案)C.直接转发给同事提醒大家赶紧处理D.回复邮件确认自己账号正常10.关于供应链相关钓鱼风险，下面说法正确的是（）[单选题]*A.供应链往来邮件全部都是安全，不需要额外核验B.外部合作方发来的邮件，发件人名显示正确就代表邮箱真实可靠C.合作方发来邮件，只要是业务相关就可以直接打开附件D.采购、对接外部合作方岗位属于钓鱼攻击高风险岗位，对账户变更、合同邮件要保持零信任(正确答案)11.当发现可疑钓鱼邮件，需要向公司上报，钓鱼事件举报邮箱是（）[单选题]*A.itadmin@(正确答案)B.help@C.admin@D.security@二、多选题12.“四看一查”识别可疑邮件，包含下面哪些做法（）*A.看发件人，核对完整邮箱域名(正确答案)B.看内容，警惕紧急施压、恐吓类话术(正确答案)C.看链接，但不直接点击邮件内链接(正确答案)D.看附件，警惕不明可执行文件、陌生宏文档(正确答案)E.查身份，通过电话、企业微信等其他渠道核实发件人(正确答案)13.收到邮件附件，哪些类型需要高度警惕风险（）*A..exe可执行程序(正确答案)B.公司行政下发的制度PDF文件C.来历不明、要求启用宏的Excel文档(正确答案)D.不清楚来源的加密压缩包(正确答案)E.bat批处理文件(正确答案)14.下面属于社会工程学攻击手段的有（）*A.修改域名里的字母数字(正确答案)B.制造紧急、限时氛围，催促立刻处理(正确答案)C.告知“请勿回复本邮件”，阻止你走正常核实流程(正确答案)D.用大额订单作为诱饵诱惑销售尽快操作(正确答案)E.冒充IT、领导、合作供应商获取你的信任(正确答案)15.企业内部哪些岗位，更容易收到定向钓鱼邮件（）*A.采购供应链岗位(正确答案)B.财务岗位(正确答案)C.销售岗位(正确答案)D.实验室、研发人员(正确答案)E.IT运维人员(正确答案)16.收到可疑邮件，还未点击链接和附件，正确处置动作包括（）*A.不点链接、不下附件、不回复邮件(正确答案)B.直接转发到公司其他同事，避免同事上当C.将邮件作为eml附件上报安全/IT举报邮箱(正确答案)D.截图保存证据，包含完整发件人邮箱(正确答案)E.直接删除，不用上报17.下面哪些信号，大概率是钓鱼邮件的危险信号（）*A.要求立刻处理、不处理就冻结账号(正确答案)B.附带陌生合同、发票、采购清单附件(正确答案)C.来自公司官方已知邮箱，发布内部节假日通知D.声称大额采购订单，催促尽快报价(正确答案)E.服务器高危漏洞紧急修复通知，附带exe补丁工具(正确答案)18.接到陌生电话，对方自称内部IT人员，索要你的账号密码，正确的做法有（）*A.绝不向电话中的陌生人提供账号、密码、验证码(正确答案)B.挂断来电，从内部通讯录查找IT官方号码回拨核实(正确答案)C.只要对方说出工号就可以告知密码D.遇到此类可疑来电，事后可以向IT部门反馈情况(正确答案)三、判断题19.高管、高学历科研人员认知水平高，属于网络钓鱼攻击的免疫区，几乎不会被钓鱼邮件欺骗。[判断题]*对错(正确答案)答案解析：

钓鱼攻击主要利用人性的信任、恐慌、贪婪等心理弱点，和学历、职位高低无关。高管、科研人员恰恰是鱼叉钓鱼、BEC鲸钓的重点攻击对象，不存在所谓免疫区。20.发现疑似钓鱼邮件及时上报不会被追责;刻意隐瞒，一旦扩大损失要承担相应责任，处置原则“宁可错杀，不可放过”。[判断题]*对(正确答案)错21.收到声称社保、政务、税务相关通知邮件，可以直接点邮件内链接输入身份证、银行卡等信息办理业务。[判断题]*对错(正确答案)答案解析：

政府政务部门一般不会通过邮件链接收集身份证、银行卡信息；业务办理优先使用官方APP、小程序或线下窗口。22.有些钓鱼攻击主要依靠伪造身份和商务文件实施诈骗，可以不需要攻破防火墙等技术安全措施。[判断题]*对(正确答案)错23.只要全部安全防护技术部署到位，就可以完全挡住钓鱼攻击，员工个人安全意识无关紧要。[判断题]*对错(正确答案)答案解析：

钓鱼攻击大量利用人性心理欺骗；技术是防护的一部分，员工