第1題：

張三將微信個人頭像換成微信群中某好友頭像，并將昵稱改為該好友的昵稱，然后向該好友的其他好友發(fā)送一些欺騙信息。該攻擊行為屬于以下哪類攻擊()?

A、 口令攻擊

B、 暴力破解

C、 拒絕服務(wù)攻擊

D、 社會工程學(xué)攻擊

信管網(wǎng)參考答案：D

信管網(wǎng)參考解析：社會工程攻擊，是一種利用"社會工程學(xué)" 來實施的網(wǎng)絡(luò)攻擊行為。

社會工程學(xué)，準確來說，不是一門科學(xué)，而是一門藝術(shù)和竅門的方術(shù)。社會工程學(xué)利用人的弱點，以順從你的意愿、滿足你的欲望的方式，讓你上當(dāng)?shù)囊恍┓椒ā⒁婚T藝術(shù)與學(xué)問。說它不是科學(xué)，因為它不是總能重復(fù)和成功，而且在信息充分多的情況下，會自動失效。社會工程學(xué)的竅門也蘊涵了各式各樣的靈活的構(gòu)思與變化因素。社會工程學(xué)是一種利用人的弱點如人的本能反應(yīng)、好奇心、信任、貪便宜等弱點進行諸如欺騙、傷害等危害手段，獲取自身利益的手法。

現(xiàn)實中運用社會工程學(xué)的犯罪很多。短信詐騙如詐騙銀行信用卡號碼，電話詐騙如以知名人士的名義去推銷詐騙等，都運用到社會工程學(xué)的方法。

近年來，更多的黑客轉(zhuǎn)向利用人的弱點即社會工程學(xué)方法來實施網(wǎng)絡(luò)攻擊。利用社會工程學(xué)手段，突破信息安全防御措施的事件，已經(jīng)呈現(xiàn)出上升甚至泛濫的趨勢。

第2題：

In the event of a data center disaster, which of the following would be the MOST appropriate strategy to enable a complete recovery of a critical database?

A、Daily data backup to tape and storage at a remote site

B、Real-time replication to a remote site

C、Hard disk mirroring to a local server

D、Real-time data backup to the local storage area network (SAN)

信管網(wǎng)參考答案：B

信管網(wǎng)參考解析：

在數(shù)據(jù)中心的災(zāi)難中，以下哪一項最適合完全恢復(fù)一個關(guān)鍵的數(shù)據(jù)庫

A、每日備份到磁盤儲存到遠程站點

B、實時復(fù)制至遠程站點

C、磁盤本地鏡像

D、實時數(shù)據(jù)備份到本地局域存儲器

注意：實時復(fù)制到遠程站點，數(shù)據(jù)在兩個不同的位置同時更新，因此，一個站點的災(zāi)難不會損壞遠程站點中的信息。這假定這兩個網(wǎng)站并沒有受到災(zāi)難的影響。每日磁帶備份恢復(fù)可能會丟失一天的數(shù)據(jù)工作。選擇C和D發(fā)生在同一數(shù)據(jù)中心，并可能受到同樣的災(zāi)難。