题目
51. 下列属于社会工程学攻击手段的有?A. 发送钓鱼邮件诱导点击B. 冒充领导要求财务转账C. 翻找垃圾桶获取敏感文件D. 冒充客服套取账号口令
51. 下列属于社会工程学攻击手段的有?
A. 发送钓鱼邮件诱导点击
B. 冒充领导要求财务转账
C. 翻找垃圾桶获取敏感文件
D. 冒充客服套取账号口令
题目解答
答案
ABCD
A. 发送钓鱼邮件诱导点击
B. 冒充领导要求财务转账
C. 翻找垃圾桶获取敏感文件
D. 冒充客服套取账号口令
A. 发送钓鱼邮件诱导点击
B. 冒充领导要求财务转账
C. 翻找垃圾桶获取敏感文件
D. 冒充客服套取账号口令
解析
本题考查社会工程学攻击手段的相关知识。解题思路是明确社会工程学攻击的定义,即通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段,获取自身利益的攻击方法,然后逐一分析每个选项是否符合这一定义。
- 选项A:
- 发送钓鱼邮件诱导点击,攻击者利用了用户对邮件的信任以及可能存在的好奇心等心理,诱导用户点击邮件中的链接,从而获取用户的敏感信息,这是典型的社会工程学攻击手段。
- 选项B:
- 冒充领导要求财务转账,攻击者利用了财务人员对领导的信任,通过伪装成领导下达转账指令,达到骗取资金的目的,属于社会工程学攻击。
- 选项C:
- 翻找垃圾桶获取敏感文件,攻击者通过这种看似简单直接的方式,利用人们可能随意丢弃包含敏感信息文件的习惯,获取有用信息,也是社会工程学攻击的一种表现。
- 选项D:
- 冒充客服套取账号口令,攻击者利用了用户对客服的信任,伪装成客服人员与用户沟通,套取用户的账号和口令等敏感信息,属于社会工程学攻击。