以下哪些属于社会工程学,下列哪项属于社会工程学
什么是社会工程学?
社会工程学既不是简单的社会学的理论扩展,也不是工程技术方法学科简单应用,而是人类社会进步与发展自然形成的一整套思想体系、方法体系所构成的科学与技术。简单的说:就是建设、运行、管理和发展社会的科学技术理论。目前的学科体系实际上还没有完整的形成,基本上是二种:1、要么是社会科学+简单的工程技术方法(这类人士在自然科学和工程技术方面的理论基础较为肤浅,甚至几乎属于一知半解,因此没法社会工程的工程方面的概念及其应用搞清楚);2、要么是工程技术方法+社会科学(这类人士在自然科学和工程技术方面有相当理论基础,但对历史学、经济学、社会学等社会科学较为肤浅,不能把社会工程的社会方面的概念体系搞楚)。
如果你真的感兴趣可以共同探讨ntc163@163.com
什么是社会工程学?至少到举三个,并举 例说明社工手段与其对应的基本防御手 段是什么?
社会工程学,顾名思义,就是通过当事人的社会关系找到其基本资料的一种手段。
常见的有钓鱼网站,市场分析(大数据杀熟),档案收集
我说一下我见到过的社工手段:
利用QQ账号登录忘记密码,知道你手机号的前三位和后四位,然后根据你所在的城市找到中间号段,在一个个用QQ的用手机号查QQ号,确定手机号,然后去支付宝转0.01元(用工商银行支付),拿到姓名,然后在你当地论坛询问你的状况
钓鱼网站利用各种手段套取类似于身份证号,银行卡密码,QQ密码之类的信息
对认识的人,去他所在的学校或者工作地,称需要他的资料,这个获得的资料一般最全,方式也最简单,但容易被反查
防御手段:
接触陌生人用的社交账号,一定不要绑定手机号和身份证号之类的信息。一般开个小号去加人,等到熟悉之后在用大号加他。
陌生网站,要注意是否有安全证书,建议使用夸克浏览器,涉及自己隐私信息要慎重考虑是否填写,或在填写之前编个假的,正规网站一般都会自动识别真假,钓鱼网站基本来者不拒
学校之类的机构尽量选公办的,保密性比较好,一般查资料时会核对身份
什么是社会工程学
1、社会工程学是指信息安全方面的一种解码方式
这种社会工程学是用非技术手段去获取反保密的相关信息,一般来说在间谍特务方面用的最为普遍,对于我们普通人来说,最常见的可能就是QQ被盗银行卡被盗和电脑中毒了。
在社会工程学中,人的因素占主导,所以主要的是"防人之心不可无",在与人交往时特别是不是太亲近的人,不要轻易向其透露自己的敏感信息(如家人生日,特殊电话和笔记本等),更不要让别人了解自己的与保密安全相关的特殊习惯,即使是最亲近的人,也不要在面前输密码更不要将自己的密码轻易告诉他.
总之就是尽量不让别人收集到自己关于安全如密码使用方面的信息,一个真正有责任心的人不会轻易透露自己的安全信息,也不会轻易询问别人的敏感信息。
2、传播社会工程学既不是简单的社会学的理论扩展,也不是工程技术方法学科简单应用,而是人类社会进步与发展自然形成的一整套思想体系、方法体系所构成的科学与技术。简单的说:就是建设、运行、管理和发展社会的科学技术理论。目前的学科体系实际上还没有完整的形成,基本上是二种:一、要么是社会科学+简单的工程技术方法(这类人士在自然科学和工程技术方面的理论基础较为肤浅,甚至几乎属于一知半解,因此没法社会工程的工程方面的概念及其应用搞清楚);二、要么是工程技术方法+社会科学(这类人士在自然科学和工程技术方面有相当理论基础,但对历史学、经济学、社会学等社会科学较为肤浅,不能把社会工程的社会方面的概念体系搞楚)。