基于渗透测试浅谈社会工程学攻击方法与防范措施  

作　　者：杨睿超 吕丽萍 

机构地区：[1]陕西省网络与信息安全测评中心,陕西710065

出　　处：《网络安全技术与应用》2023年第12期23-24,共2页Network Security Technology & Application

摘　　要：社会工程学是一种利用心理学和社会学原理,通过欺骗、欺诈等手段,诱骗目标提供敏感信息或执行危险操作的攻击手段。社会工程学攻击具有针对性强、难以防范、隐蔽性高等特点,可以导致信息泄漏、网络入侵、财务损失和安全漏洞等严重后果,已经成为信息安全领域中的一大威胁。本文对社会工程学攻击的特点和手段进行了归纳与分析,并提出如何识别和避免此类攻击的一些防范方法和措施。

关 键 词：社会工程学 攻击手段 防范措施 零信任 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] B84-0[自动化与计算机技术—计算机科学与技术]