试题出自试卷《2024年下半年信息安全工程师考试上午真题（专业解析+参考答案）》

问题1选项
A.目标系统配置信息
B.目标系统安全措施信息
C.目标系统用户信息
D.目标系统安全漏洞信息

C

本题考查网络攻击一般过程的相关知识。

在发动一些攻击之前，攻击者一般要先确定攻击目标并收集目标系统的相关信息。他可能在一开始就确定了攻击目标，然后专门收集该目标的信息；也可能先大量地收集网上主机的信息，然后根据各系统的安全性强弱来确定最后的目标。攻击者常常收集的目标系统信息如下：
目标系统一般信息：主要有目标系统的IP地址、DNS服务器、邮件服务器、网站服务器、操作系统软件类型及版本号、数据库软件类型及版本号、应用软件类型及版本号、系统开发商等
目标系统配置信息：主要有系统是否禁止root远程登录、缺省用户名/默认口令等
目标系统的安全漏洞信息：主要是目标系统的有漏洞的软件及服务
目标系统的安全措施信息：主要是目标系统的安全厂商、安全产品等
目标系统的用户信息：主要是目标系统用户的邮件账号、社交网账号、手机号、固定电话号码、照片、爱好等个人信息

综上，社交网络账号属于目标系统的用户信息，故本题选C。