社交工程学防御策略.pptx

社交工程学防御策略

制作人：来日方长

时间：2024年X月X日

目录

第1章社交工程学简介

第2章社交工程学防御策略

第3章实战演练与模拟攻击

第4章法律法规与道德规范

第5章总结

01

社交工程学简介

社交工程学的定义

社交工程学是一门利用人类心理弱点，通过欺骗、伪装等手段获取信息或权限的技术。它的目的通常是为了获取敏感信息、控制系统、或是获取权限等。

社交工程学的类型

通过伪造邮件、信息等方式，诱导用户泄露信息。

钓鱼

伪装成可信身份，如同事、客服等，获取信任。

假冒

利用人们在进入受限区域时的疏忽，跟随进入。

tailgating

通过窥视他人输入密