更多"[判断题]社会工程学攻击说白了就是利用收买，诱骗等各种手段，骗取信息，"的相关试题:
[单选题]( )攻击是建立在人性“弱点”利用基础上的攻击,大部分的社会工程学攻击都是 经过( )才能实施成功的。即使是最简单的“直接攻击”也需要进行 ( )。如果希望受害
者接受攻击者所( ),攻击者就必须具备这个身份需要的 ( )
A.社会工程学: 精心策划; 前期的准备; 伪装的身份; 一些特征
B.精心策划; 社会工程学; 前期的准备; 伪装的身份; 一些特征
C.精心策划; 社会工程学; 伪装的身份; 前期的准备: 一些特征
D.社会工程学; 伪装的身份; 精心策划; 前期的准备; 一些特征
[单选题]网络钓鱼攻击是攻击者利用电子邮件,社交媒体和即时消息以及短信诱骗受害者提供敏感信息或访问恶意URL,以企图破坏他们的系统。
A. 对
B. 错
[判断题]拒绝服务攻击者利用网络协议、硬件和系统本身的安全缺陷，人为发起的使攻击对象无法提供正常服务的攻击。（ ） ( )
A.正确
B.错误
[单选题]近年来利用 DNS 劫持攻击大型网站恶性攻击事件时有发生，防范这种攻击比较有 效的方法是?
A.加强网站源代码的安全性
B.对网络客户端进行安全评估
C.协调运营商对域名解析服务器进行加固
D.在网站的网络出口部署应用级防火墙
[判断题]XSS攻击，最常用的攻击方式就是通过脚本盗取用户端cookie，从而进一步进行攻击
A.正确
B.错误
[单选题]字典攻击是黑客利用自动执行的程序猜测用户名和密码,审计这类攻击通常需要借助(____)。
A. 全面的日志记录和强壮的加密
B. 全面的日志记录和入侵监测系统
C. 强化的验证方法和强壮的加密
D. 强化的验证方法和入侵监测系统
[单选题](____)即攻击者利用网络窃听工具经由网络传输的数据包,通过分析获得重要的信息。
A. 信息窃取
B. 数据篡改
C. 身份假冒
D. 越权访问
[判断题]社会工程学攻击的对象通常是人。
A.正确
B.错误
[单选题]下面属于社会工程攻击的是(____)。
A. 缓冲器溢出
B. SQL注入攻击
C. 电话联系组织机构的接线员询问用户名和口令
D. 利用PKI/CA构建可信网络
[单选题] 社会工程学攻击成功的主要原因是人们的信息安全意识淡薄,而产生认知偏差。下列选项都属于社会工程学攻击方式的是( )。
A. 假托、等价交换、敲诈者病毒
B. 信息收集、网络钓鱼攻击、身份盗用
C. 身份盗用威胁、信息收集、AV终结者
D. 信息收集、敲诈者病毒、暴力破解攻击
[单选题]社会工程学攻击成功的主要原因是人们的信息安全意识淡薄，而产生认知偏差。下列选项都属于社会工程学攻击方式的是（）。
A.假托、等价交换、敲诈者病毒
B.信息收集、网络钓鱼攻击、身份盗用
C.身份盗用威胁、信息收集、AV终结者
D.信息收集、敲诈者病毒、暴力破解攻击
[单选题]了解社会工程学攻击是应对和防御（） 的关键，对于信息系统的管理人员和用户， 都应该了解社会学的攻击的概念和攻击的（）。组织机构可采取对相关人员实施社会工程学 培训来帮助员工了解什么是社会工程学攻击，如何判断是否存在社会工程学攻击，这样才能 更好的保护信息系统和（）。因为如果对攻击方式有所了解那么用户识破攻击者的伪装就（）。 因此组织机构应持续不断的向员工提供安全意识的培训和教育，向员工灌输（） ，以降低社 会工程学攻击的风险。
A.社会工程学攻击；越容易；原理；个人数据；安全意识
B.社会工程学攻击；原理；越容易；个人数据；安全意识
C.原理；社会工程学攻击；个人数据；越容易；安全意识
D.社会工程学攻击；原理；个人数据；越容易；安全意识
[判断题]奉献社会就是自觉地为社会做贡献。
A.正确
B.错误
[单选题]在web的攻击中,对客户端进行溢出攻击的常用手段就是网页挂马。
A. 对
B. 错
[单选题]利用CSRFTester进行CSRF攻击时,在Form Parameters中没有找到token的值,那么就可以实现CSRF攻击。
A. 对
B. 错
[单选题]网页恶意代码通常利用( )来实现植入并进行攻击.
A.口令攻击
B.U盘工具
C.拒绝服务攻击
D.IE浏览器的漏洞
[单选题]社会工程学本质上是一种（） ，（）通过种种方式来引导受攻击者的（） 向攻击者 期望的方向发展。罗伯特•B•西奥迪尼（Robert B Cialdini）在科学美国人（2001 年 2 月） 杂志中总结对（） 的研究，介绍了 6 种“人类天性基本倾向” ，这些基本倾向都是（）工程 师在攻击中所依赖的（有意思或者无意识的）。
A.攻击者；心理操纵；思维；心理操纵；思维；社会工程学
B.攻击者；心理操纵；心理操纵；社会工程学
C.心理操纵；攻击者；思维；心理操纵；社会工程学
D.心理操纵；思维；心理操纵；攻击者；社会工程学
[判断题]防火墙可以防止利用标准网络协议中的缺陷进行的攻击。
A.正确
B.错误
