社会工程学与安全教育班会.pptxVIP

社会工程学与安全教育班会汇报人：XX

CONTENTS班会活动策划3社会工程学概念1互动教学方法4班会效果评估5安全教育的重要性2持续安全教育计划6

社会工程学概念第一章

定义与原理社会工程学是利用人类心理和社交技巧进行信息获取或影响他人决策的实践。社会工程学的定义社会工程师通过观察、提问和网络搜索等手段，搜集目标的个人信息，为后续攻击做准备。信息收集技巧通过建立信任、利用权威或激发恐惧等心理操纵手段，社会工程师诱使目标泄露敏感信息。心理操纵原理010203

常见社会工程手段通过伪装成可信实体发送邮件或消息，诱使受害者泄露敏感信息，如登录凭证。钓鱼攻击攻击者假扮成公司员工或权威人士，通过电话或电子邮件获取机密数据或访问权限。冒充身份攻击者在物理上跟随授权人员进入受限制的区域，以获取未授权的访问。尾随入侵攻击者搜寻未被妥善处理的垃圾，寻找可能含有敏感信息的文件或数据。垃圾箱搜寻

影响与危害社会工程攻击常导致个人敏感信息泄露，如银行账户、密码等，给受害者带来财产损失。个人信息泄露通过社会工程手段，攻击者可获取企业机密数据，导致商业机密泄露，损害企业利益。企业数据安全社会工程学利用人际关系，一旦被利用，可能导致信任关系破裂，影响社会和谐稳定。信任关系破坏

安全教育的重要性第二章

提升个人防范意识了解常见诈骗方式，如网络钓鱼、冒充身份等，增强识别能力。识别诈骗手段01不轻易透露个人敏感信息