第1题：

张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗信息。该攻击行为属于以下哪类攻击()?

A、 口令攻击

B、 暴力破解

C、 拒绝服务攻击

D、 社会工程学攻击

信管网参考答案：D

信管网参考解析：社会工程攻击，是一种利用"社会工程学" 来实施的网络攻击行为。

社会工程学，准确来说，不是一门科学，而是一门艺术和窍门的方术。社会工程学利用人的弱点，以顺从你的意愿、满足你的欲望的方式，让你上当的一些方法、一门艺术与学问。说它不是科学，因为它不是总能重复和成功，而且在信息充分多的情况下，会自动失效。社会工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。社会工程学是一种利用人的弱点如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段，获取自身利益的手法。

现实中运用社会工程学的犯罪很多。短信诈骗如诈骗银行信用卡号码，电话诈骗如以知名人士的名义去推销诈骗等，都运用到社会工程学的方法。

近年来，更多的黑客转向利用人的弱点即社会工程学方法来实施网络攻击。利用社会工程学手段，突破信息安全防御措施的事件，已经呈现出上升甚至泛滥的趋势。

第2题：

In the event of a data center disaster, which of the following would be the MOST appropriate strategy to enable a complete recovery of a critical database?

A、Daily data backup to tape and storage at a remote site

B、Real-time replication to a remote site

C、Hard disk mirroring to a local server

D、Real-time data backup to the local storage area network (SAN)

信管网参考答案：B

信管网参考解析：

在数据中心的灾难中，以下哪一项最适合完全恢复一个关键的数据库

A、每日备份到磁盘储存到远程站点

B、实时复制至远程站点

C、磁盘本地镜像

D、实时数据备份到本地局域存储器

注意：实时复制到远程站点，数据在两个不同的位置同时更新，因此，一个站点的灾难不会损坏远程站点中的信息。这假定这两个网站并没有受到灾难的影响。每日磁带备份恢复可能会丢失一天的数据工作。选择C和D发生在同一数据中心，并可能受到同样的灾难。