题目
钓鱼邮件一般伪装成可信邮件,诱使人打开阅读邮件正文,引导人提供敏感信息或进行诈骗。钓鱼邮件花样百出,目的只有一个就是获取重要信息。对于邮件,以下做法不正确的是:A. 只要不提交个人信息,下载、查看附件不会有什么问题B. 仔细核对邮件发件人地址C. 不随意点击来历不明的邮件附件D. 涉及到需要钱款、账号密码等敏感信息时,应再通过电话或者当面进行确认
钓鱼邮件一般伪装成可信邮件,诱使人打开阅读邮件正文,引导人提供敏感信息或进行诈骗。钓鱼邮件花样百出,目的只有一个就是获取重要信息。对于邮件,以下做法不正确的是:
A. 只要不提交个人信息,下载、查看附件不会有什么问题
B. 仔细核对邮件发件人地址
C. 不随意点击来历不明的邮件附件
D. 涉及到需要钱款、账号密码等敏感信息时,应再通过电话或者当面进行确认
题目解答
答案
A. 只要不提交个人信息,下载、查看附件不会有什么问题
解析
考查要点:本题主要考查对钓鱼邮件防范意识的理解,重点在于识别不安全的邮件处理方式。
解题核心:明确钓鱼邮件的常见手段,如伪造发件人、附件藏匿恶意程序等,从而判断哪些行为可能泄露信息或导致感染。
关键点:附件本身可能携带病毒或木马,即使不主动提交信息,下载或查看附件也可能造成安全风险。
选项分析
A. 只要不提交个人信息,下载、查看附件不会有什么问题
错误原因:钓鱼邮件的附件可能包含恶意程序(如病毒、木马),一旦下载或打开,可能在后台窃取设备中的敏感信息,或破坏系统。因此,下载、查看附件本身存在极大风险,与是否主动提交信息无关。
B. 仔细核对邮件发件人地址
正确性:钓鱼邮件常伪造发件人身份(如伪装成同事、银行等),核对发件人地址可有效识别异常。
C. 不随意点击来历不明的邮件附件
正确性:附件是传播恶意程序的常见载体,避免点击可降低感染风险。
D. 涉及钱款、账号密码等敏感信息时应电话或当面确认
正确性:邮件易被篡改或伪造,通过其他可靠方式验证信息可防止被骗。