2025年三级安全教育试题及社交工程与信息收集.pdfVIP

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

三级安全教育试题及社交工程与信息收集

一、选择题

1.下列哪项措施不属于保护个人信息安全的有效手段？

A.定期更改密码

B.使用复杂的密码

C.将个人信息公开分享

D.限制个人信息的提供范围

2.社交工程是指利用社会技巧获取他人信息的行为。以下哪种方式

属于社交工程攻击？

A.输入密码时使用弱密码

B.通过钓鱼邮件欺骗用户泄露账号密码

C.在公共场合大声说出个人身份证号码

D.通过漏洞攻击获取他人的个人信息

3.要加强对信息的保护，以下做法错误的是：

A.将个人信息保存在云端

B.定期清理浏览器缓存和历史记录

C.使用防病毒软件保护个人设备

D.设置强密码并定期更改

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

4.下列哪项属于社交工程的常见手段？

A.钓鱼网站

B.强制退出登录

C.数据备份

D.应用程序更新

5.在进行信息收集时，下面哪种方式不符合道德规范？

A.通过有哪些信誉好的足球投注网站引擎有哪些信誉好的足球投注网站公开信息

B.利用公开的社交媒体信息

C.通过正当渠道获取授权的信息

D.通过欺骗手段获取他人的个人信息

二、判断题

1.社交工程是一种通过技术手段获取他人信息的方式。()

2.个人信息包括姓名、手机号码、地址等敏感信息。()

3.设置强密码可以有效提高个人信息的安全性。()

4.在社交媒体上分享个人信息不会对安全造成影响。()

5.通过欺骗手段获取他人的个人信息是违法行为。()

三、简答题

英雄者，胸怀大志，腹有良策，有包藏宇宙之机，吞吐天地之志者也。——《三国演义》

1.什么是社交工程？请阐述其常见手段和防范措施。

社交工程是指利用社会技巧获取他人信息的行为。其常见手段包括

钓鱼网站、钓鱼邮件、假冒身份等。钓鱼网站是指通过搭建伪装成合

法网站的假网站，以获取用户的个人信息或账户密码。钓鱼邮件是指

冒充合法机构或个人发送的邮件，通过欺骗用户点击附件或链接来获

取个人信息。假冒身份是指攻击者冒充他人身份，通过社交方式获取

他人信任，并进一步获取个人信息。

为了防范社交工程攻击，应当注意以下几点：不随意点击陌生邮件

附件或链接，谨慎对待可疑的信息；定期更新操作系统和应用程序，

补充漏洞；不轻易透露个人信息，尤其是在公共场合或不可信任的网

站。

2.为了保护个人信息安全，应采取哪些措施？

为了保护个人信息安全，可以采取以下措施：

-设置强密码：使用包含字母、数字和特殊字符的密码，并定期更

改密码。

-不公开个人信息：避免在公共场合大声说出个人信息，减少信息

泄露的风险。

-使用防病毒软件：安装并定期更新防病毒软件，保护个人设备免

受恶意软件和病毒的侵害。

-定期清理浏览器缓存和历史记录：清理浏览器缓存和历史记录，

避免个人信息被他人获取。

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

-小心对待陌生链接和附件：不随意点击陌生邮件或信息中的链