社会工程

2社会工程学，准确来说，不是一门科学，而是一门艺术和窍门的方术。社会工程学利用人的弱点，以顺从你的意愿、满足你的欲望的方式，让你上当的一些方法、一门艺术与学问。说它不是科学，因为它不是总能重复和成功，而且在信息充分多的情况下，会自动失效。社会工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。以下是属于社会工程学攻击的案例的是：（）。

3了解社会工程学攻击是应对和防御（）的关键，对于信息系统的管理人员和用户，都应该了解社会学的攻击的概念和攻击的（）。组织机构可采取对相关人员实施社会工程学培训来帮助员工了解什么是社会工程学攻击，如何判断是否存在社会工程学攻击，这样才能更好的保护信息系统和（）。因为如果对攻击方式有所了解那么用户识破攻击者的伪装就（）。因此组织机构应持续不断的向员工提供安全意识的培训和教育，向员工灌输（），人机降低社会工程学攻击的风险。

4社会工程学常被黑客用于？（）

5什么是社会工程学攻击，它如何影响网络安全？

14下列各项，属于利用社会工程学获取用户信息的方法有（）。

21系统工程技术科学仅适用于自然工程，不适用于社会工程。

22社会工程攻击目前不容忽视，面对社会工程攻击，最好的方法是对员工进行全面的教育。

23下面选项（）不属于社会工程学常用攻击手段。

24黑客主要用社会工程学来（）。

25社会工程学常被黑客用于（）

26以下哪个选项是针对社会工程学的有效应对手段？

27以下不是社会工程学攻击常用的方式是（）。

28以下对于社会工程学攻击的叙述错误的是（）。

29网络社会的社会工程学直接用于攻击的表现有？

30社会工程学利用的人性弱点包括：

31民生工作是一项（）与系统性兼具的重大社会工程。

32社会工程攻击主要针对的是（）。

33该注意哪项内容，防范社会工程学的攻击？

34社会工程学常被黑客用于（）。

35对于社会工程学，以下哪项描述是不正确的？

36提出"法律社会工程"说的思想家是

37（）是美国20世纪最著名的黑客之一，他是《社会工程学》的创始人。

38对成功的社会工程攻击的最贴近的解释是：

39下列哪项在减少社会工程事故方面最有效果？

40以下不属于社会工程学技术的是（）

41下面哪一种是社会工程？

42可以降低社会工程攻击的潜在影响的是：（）。

43社会工程学定位在计算机信息安全工作链的一个最脆弱的环节，即人这个环节上。这些社会工程黑客在某黑客大会上成功攻入世界五百强公司，其中一名自称是CSO杂志做安全调查，半小时内，攻击者选择了在公司工作两个月安全工程部门的合约雇员，在询问关于工作满意度以及食堂食物质量问题后，雇员开始透露其他信息，包括：操作系统、服务包、杀毒软件、电子邮件及浏览器。为对抗此类信息收集和分析，公司需要做的是

44社会工程学是（）与（）结合的学科，准确来说，它不是一门科学，因为它不能总是重复合成功，并且在信息充分多的情况下它会失效。基于系统、体系、协议等技术体系缺陷的（），随着时间流逝最终都会失效，因为系统的漏洞可以弥补，体系的缺陷可能随着技术的发展完善或替代，社会工程学利用的是人性的弱点，而人性是（），这使得它几乎是永远有效的（）。

45建立并完善（）是有效应对社会工程攻击的方法，通过（）的建立，使得信息系统用户需要遵循（）来实施某些操作，从而在一定程度上降低社会工程学的影响。例如对于用户密码的修改，由于相应管理制度的要求，（）需要对用户身份进行电话回拨确认才能执行，那么来自外部的攻击就可能很难伪装成为内部工作人员进行（），因为他还需要想办法拥有一个组织机构内部电话才能实施。

46黑客攻击某个系统之前，首先要进行信息收集，那么哪些信息收集方法属于社会工程学范畴（）

47以下哪项是一种常见的社会工程学攻击方式？（）

48社会工程学攻击指利用攻击对象的心理弱点、本能反应等，达到收集信息、行骗和入侵计算机系统，常见的方式有（）。

49网络攻击者通过互联网搜索，社会工程学，来收集目标的信息，网络攻击者就能对目标网络更好的发起攻击。

50制定科学、规范、易于操作的网络安全技术手册，并指导全民（）、掌握，灵活运用，是实现网络安全生态的技术支撑的社会工程。

51APT涵盖了社会工程学、病毒、0day漏洞、木马、注入攻击、加密等多种攻击手段。

52公民科学素质建设是坚持走中国特色的自主创新道路，建设创新型国家的一项基础性社会工程，是政府引导实施、（）的社会行动。

53工程活动是包含了许多方面和要素的、人类改变物质世界的实践活动，包含社会工程。

54张三假装成来自其他大区的经理，发邮件给李四骗取汇款。张三使用的方法属于社会工程学中的攻击？

55禁毒工作是一项社会工程。为了中华民族的兴旺，禁毒需要的是人人参与。（）

56监狱人民警察在执行刑罚惩罚改造罪犯的工作中，改造罪犯成为守法公民的转化过程是非常复杂与艰巨的社会工程，这是由工作环境所决定的。（）

57信息收集是（）攻击实施的基础，因此攻击者在实施前会对目标进行（），了解目标所有相关的（）。这些资料和信息对很多组织机构来说都是公开或看无用的，然而对攻击者来说，这些信息都是非常有价值的，这些信息收集得越多，离他们成功得实现（）就越近。如果为信息没有价值或价值的非常低，组织机构通常不会采取措施（），这正是社会工程学攻击者所希望的。

58（）攻击是建立在人性弱点利用基础上的攻击，大部分的社会工程学攻击都是经过（）才能实施成功的。即使是最简单的直接攻击也需要进行（）。如果希望受害者接受攻击者所（），攻击者就必须具备这个身份需要的（）

59攻击的技术方法：（1）远程信息探测－－－－（2）远程缓冲区溢出攻击－－-（3）CGI攻击－－-（4）拒绝服务攻击－－-（5）口令攻击－－-（6）木马攻击－－-（7）欺骗攻击－－-（8）恶意代码－－-（9）社会工程。（）

60社会工程指的是：导致人们泄漏信息或诱导人们的行为方式并造成信息系统、网络或数据的非授权访问、非授权使用、或非授权暴露的一切成功或不成功的尝试。（）

61某黑客通过分析和整理某报社记者小张的博客，找到一些有用的信息，通过伪装的新闻线索，诱使其执行木马程序，从而控制了小张的电脑，并以她的电脑为攻击的端口，使报社的局域网全部感染木马病毒，为防范此类社会工程学攻击，报社不需要做的是