什麼是社交工程

正確答案：A. 自稱系統管理員打電話給員工，以「處理故障」為由問出密碼

社交工程是不靠技術手段，而是利用人的心理、習慣與疏忽，問出密碼等重要資訊或誘使對方進行操作之手法的總稱。例如自稱管理員、合作廠商或上司的電話與電子郵件、從背後偷看畫面或按鍵輸入（肩窺），以及翻找丟棄的文件（垃圾搜尋）等。常使用「快一點」「緊急」「保密」等不給人思考時間的說法是其特徵。對策是訂定並宣導不以電話或電子郵件告知密碼的規定，並透過原本就知道的聯絡方式、而非對方提供的聯絡方式，查證對方的身分。網路釣魚在欺騙人這一點上，也是社交工程的一種。在輸入欄位輸入特殊字串是SQL隱碼攻擊這類技術性攻擊，逐一嘗試候選則是暴力攻擊。