信息安全工程師知識(shí)點(diǎn)與習(xí)題：網(wǎng)絡(luò)釣魚(yú)

知識(shí)點(diǎn)：網(wǎng)絡(luò)釣魚(yú)

網(wǎng)絡(luò)釣魚(yú)（Phishing）是一種通過(guò)假冒可信方（知名銀行、在線零售商和信用卡公司等可信的品牌）提供網(wǎng)上服務(wù)，以欺騙手段獲取敏感個(gè)人信息（如口令、信用卡詳細(xì)信息等）的攻擊方式。例如，網(wǎng)絡(luò)釣魚(yú)攻擊者構(gòu)造一封所謂“安全提醒”郵件發(fā)給客戶，然后讓客戶點(diǎn)擊虛假網(wǎng)站，填寫敏感的個(gè)人信息，這樣網(wǎng)絡(luò)釣魚(yú)攻擊者就能獲取受害者的個(gè)人信息，并非法利用。

那么，如何保護(hù)自己避免上當(dāng)受騙呢？

1、千萬(wàn)不要響應(yīng)要求個(gè)人金融信息的郵件

2、通過(guò)在瀏覽器地址欄鍵入域名或IP地址等方式訪問(wèn)銀行站點(diǎn)

3、經(jīng)常檢查賬戶

4、檢查你所訪問(wèn)的站點(diǎn)是否安全。不過(guò)，你可要注意，即使站點(diǎn)使用了加密，這并不意味著此站點(diǎn)是合法的。它只是告訴你數(shù)據(jù)正以加密的形式發(fā)送。

5、謹(jǐn)慎對(duì)待郵件和個(gè)人數(shù)據(jù)

6、保障計(jì)算機(jī)的安全。

另外許多組織的站點(diǎn)都有一個(gè)專用的郵件地址可以報(bào)告可疑的郵件，如果你收到類似的郵件，就應(yīng)當(dāng)向及時(shí)報(bào)告。

習(xí)題演練

1、以下關(guān)于網(wǎng)絡(luò)釣魚(yú)的說(shuō)法中，不正確的是（）

A、網(wǎng)絡(luò)釣魚(yú)融合了偽裝、欺騙等多種攻擊方式

B、網(wǎng)絡(luò)釣魚(yú)與Web服務(wù)沒(méi)有關(guān)系

C、典型的網(wǎng)絡(luò)釣魚(yú)攻擊都將被攻擊者引誘到一個(gè)通過(guò)精心設(shè)計(jì)的釣魚(yú)網(wǎng)站上

D、網(wǎng)絡(luò)釣魚(yú)是“社會(huì)工程攻擊”是一種形式

信管網(wǎng)參考答案: B

信管網(wǎng)解析:本題考查考生對(duì)網(wǎng)絡(luò)釣魚(yú)攻擊手段的掌握情況。

網(wǎng)絡(luò)釣魚(yú)是一種社會(huì)工程學(xué)類的網(wǎng)絡(luò)攻擊結(jié)合各種網(wǎng)絡(luò)安全的漏洞包括Web服務(wù)方面的安全漏洞，以及偽裝或者欺騙技術(shù)讓受害者點(diǎn)擊鏈接打開(kāi)網(wǎng)站或者下載文件執(zhí)行文件等，實(shí)現(xiàn)網(wǎng)絡(luò)攻擊。

2、以下網(wǎng)絡(luò)攻擊方式中，（）實(shí)施的攻擊不是網(wǎng)絡(luò)釣魚(yú)的常用手段

A.利用社會(huì)工程學(xué)

B.利用虛假的電子商務(wù)網(wǎng)站

C.利用假冒網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站

D.利用密罐

信管網(wǎng)參考答案：D

信管網(wǎng)解析：利用社會(huì)工程學(xué)、利用虛假的電子商務(wù)網(wǎng)站、.利用假冒網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站等都是屬于網(wǎng)絡(luò)釣魚(yú)的常用手段；利用蜜罐方式是屬于網(wǎng)絡(luò)安全防御手段。

僵尸網(wǎng)絡(luò)的防御方法：http://www.jazzmuze.com/pm1/63012.html