更多"[单选题]了解社会工程学攻击是应对和防御()的关键,对于信息系统的管理"的相关试题:
[单选题]了解社会工程学攻击是应对和防御()的关键,对于信息系统的管理人员和用户,都应该了解社会学的攻击的概念和攻击的()组织机构可采取对相关人员实施社会工程学培训来帮助员工了解什么是社会工程学攻击,如何判断是否存在社会工程学攻击,这样才能更好的保护信息系统和()因为如果对攻击方式有所了解那么用户识破攻击者的伪装就()因此组织机构应持续不断的向员工提供安全意识的培训和教育,向员工灌输(),人机降低社会工程学攻击的风险
A.社会工程学攻击;越容易;原理;个人数据;安全意识
B.社会工程学攻击;原理;越容易;个人数据;安全意识
C.原理;社会工程学攻击;个人数据;越容易;安全意识
D.社会工程学攻击;原理;个人数据;越容易;安全意识
[单选题]下面哪一种是社会工程学攻击？
A.缓冲器溢出
B.SQL 注入攻击
C.电话联系组织机构的接线员询问用户名和口令
D.利用PKI/CA 构建可信网络
[单选题]( )攻击是建立在人性“弱点”利用基础上的攻击,大部分的社会工程学攻击都是经过( )才能实施成功的。即使是最简单的“直接攻击”也需要进行 ( )。如果希望受害者接受攻击者所( ),攻击者就必须具备这个身份需要的 ( )
A.社会工程学: 精心策划; 前期的准备; 伪装的身份; 一些特征
B.精心策划; 社会工程学; 前期的准备; 伪装的身份; 一些特征
C.精心策划; 社会工程学; 伪装的身份; 前期的准备: 一些特征
D.社会工程学; 伪装的身份; 精心策划; 前期的准备; 一些特征
[判断题]社会工程学攻击主要是利用人们信息安全意识淡薄，让人上当受骗。
A.正确
B.错误
[多选题]《营销专业防御社会工程学攻击工作规范》物理入侵攻击典型场景：外部人员要求进入营业厅、供电所、充电站等区域，试图接触公司（ ）等设备。
A.内部网络
B.办公计算机
C.自助服务终端
D.充电桩
[多选题]《营销专业防御社会工程学攻击工作规范》为防范信息套取攻击，严禁通过与互联网或其他公用网络相连的计算机、智能手机等设备（ ）公司涉密数据。
A.存储
B.处理
C.传输
D.审计
[判断题]APT涵盖了社会工程学、病毒、0day漏洞、木马、注入攻击、加密等多种攻击手段。
A.正确
B.错误
[判断题]信息系统管理部门的主要成员由系统维护技术人员、系统日常管理人员组成。 ( )
A.正确
B.错误
[单选题]社会工程学本质上是一种(),()通过种种方式来引导受攻击者的()向攻击者期望的方向发展。罗伯特•B•西奥迪尼(Robert B Cialdini)在科学美国人(2001 年 2 月) 杂志中总结对()的研究,介绍了 6 种“人类天性基本倾向”,这些基本倾向都是()工程师在攻击中所依赖的(有意思或者无意识的)。
A.攻击者;心理操纵;思维;心理操纵;思维;社会工程学
B.攻击者;心理操纵;心理操纵;社会工程学
C.心理操纵;攻击者;思维;心理操纵;社会工程学
D.心理操纵;思维;心理操纵;攻击者;社会工程学
[多选题]黑客攻击某个系统之前，首先要进行信息收集，那么哪些信息收集方法属于社会工程学范畴
A.通过破解SAM库获取密码
B.通过获取管理员信任获取密码
C.使用暴力密码破解工具猜测密码
D.通过办公室电话、姓名、生日来猜测密码
[单选题]《营销专业防御社会工程学攻击工作规范》业务安全要求：非营业厅办理业务时，应通过开放式问题，核实户名、户号、表号、用电地址、身份证号码、户主联系电话、用户缴费等客户档案信息，符合（）项及以上，身份认证通过。
A.1
B.2
C.3
D.4
[单选题] 综合应用心理学、社会学、社会心理学、人类学、经济学、政治学、历史学、法律学、教育学、精神病学及管理理论和方法,研究人的行为的边缘学科是( )。
A.人类科学管理理论
B.行为科学管理理论
C.综合科学管理理论
D.客观活动管理理论
[单选题]通过社会工程学一般能够（）
A.获取用户名密码
B.实施DOS攻击
C.传播病毒
D.实施DNS欺骗
