7、学生对各类网络钓鱼邮件的反应调查

学生对各类网络钓鱼邮件的反应调查

1. 研究工具

本次研究使用的问卷由研究人员自行设计，包含 34 个问题，大部分为封闭式问题，主要针对智能手机和社交网络（SN）用户。问卷分为四个主要部分：
- 人口统计学信息
- 计算机使用经验
- 在线社交网络行为
- 电子邮件行为

其中，电子邮件行为部分包含五张实际网络钓鱼邮件的截图以及研究人员收到的浏览器警告。参与者需要从五个预设选项中选择对这些钓鱼邮件的反应，部分问题还设有开放式后续问题。与其他网络钓鱼研究不同的是，本研究使用的是真实的、更贴合学生情境的钓鱼邮件截图，而非常见的通用型钓鱼邮件。

2. 研究流程

为确保获得足够大的样本量，数据收集工作在第一个月进行，因为这个时期学生的出勤率通常较高。原本希望采用在线问卷的形式，但由于计算机实验室空间有限以及网络稳定性风险等因素，最终选择在课堂上向学生发放纸质问卷，就像进行笔试一样。学生大约需要 30 - 40 分钟完成问卷。在当时，学生尚未接受过信息安全课程，这避免了课程对他们识别诈骗的影响。学生在需要时可以提问以明确问题含义，研究人员会观察学生，确保他们在回答问卷时不会互相帮助。研究过程中未出现学生误解问题的情况。调查结果被录入电子表格模板进行数据分析。由于所有参与者的英语都是第二语言，在分析开放式回答时需要仔细解读并进行恰当的主题分类。

3. 伦理考量

网络钓鱼相关实验在信息安全研究人员中存在相关的伦理问题和要求。但在本研究中，数据收集过程并未对参与者进行任何形式的网络钓鱼攻击，也没有让他们和所在机构面临任何财务、情感或身体上的风险和损失。研究获得了研究部门的伦理批准。研究人员在