【社会工程学是什么】社会工程学（Social Engineering）是一种利用人类心理弱点，通过欺骗、诱导或操纵他人来获取敏感信息或实现特定目的的技术。它并不依赖于技术手段，而是通过与人互动的方式达到目标。在信息安全领域，社会工程学常被用于网络攻击的前期阶段，如钓鱼邮件、伪装成技术人员等。
以下是对社会工程学的总结与分类：
| 项目 | 内容 |
| 定义 | 社会工程学是通过心理学、行为学和人际交往技巧，诱骗人们泄露敏感信息或执行某些操作的一种方法。 |
| 目的 | 获取密码、访问权限、机密数据，或让目标执行有害操作（如点击恶意链接）。 |
| 常见手段 | - 钓鱼攻击 - 伪装身份 - 情感操控 - 利用信任关系 - 谎称紧急情况 |
| 应用场景 | - 网络安全攻击 - 商业间谍活动 - 诈骗犯罪 - 身份盗窃 |
| 防御方法 | - 提高安全意识 - 验证身份信息 - 不随意点击不明链接 - 使用多因素认证 - 定期进行安全培训 |
| 特点 | - 依赖人性而非技术 - 隐蔽性强，难以检测 - 成本低，效果显著 |
总的来说，社会工程学的核心在于“人”，而不是技术本身。因此，防范社会工程学攻击的关键在于提升个人和组织的安全意识，建立有效的信息验证机制，并培养对可疑行为的警觉性。
