社会工程学攻击及防护

考点精讲

1. 本质：利用人的心理、精神、生理、社会学等弱点实施欺骗。
2. 社会工程学知识涵盖心理、精神、生理、社会学、经济学、金融、法律等。
3. 攻击形式：电话诈骗、钓鱼邮件、冒充身份等，目标是“人”而非“系统”。
4. 防护：学习和提高认知，吸取经验和教训，配合安全意识培训。

记忆技巧

常见误区

• 把社会工程学攻击当成纯技术攻击，忽略“利用人性”。
• 只靠技术手段防护，忽略人员认知与培训。
• 认为社会工程学只涉及心理，忽略其还涉及社会、经济、法律等知识。

真题思路

• 【示例·单选】·单选 考社会工程学攻击的本质，锁定“针对人的弱点”。
  
• 【示例】 考防护方法，锁定“提高认知、吸取经验教训”。
  

常见问题

相关知识