“社会工程”专业文献研究——以《社会工程：安全体系中的人性漏洞》为例

doi:10.1004-7530/2019-36-8-12

江苏科技信息 ›› 2019, Vol. 36 ›› Issue (8): 12-14.doi: 10.1004-7530/2019-36-8-12

“社会工程”专业文献研究——以《社会工程：安全体系中的人性漏洞》为例

刘海龙

解放军信息工程大学洛阳校区,河南洛阳 471003

出版日期:2019-03-20 发布日期:2019-07-09
作者简介:刘海龙（1981— ）,男,辽宁抚顺人,讲师,博士研究生;研究方向：情报学。

Research on the literature of “Social Engineering”：a case study of Social Engineering：Human Loopholes in Security System

Hailong Liu

Luoyang Campus, University of Information and Engineering of the Liberation Army, Luoyang 471003, China

Online:2019-03-20 Published:2019-07-09

摘要/Abstract

摘要：

文章通过对《社会工程：安全体系中的人性漏洞》一书,从章节框架、内容体系与深度、翻译水平以及“社会工程学”的本质等方面进行了分析探讨,认为该书条目清晰、深入浅出、案例丰富,是一本很好的了解“社会工程学”的基础读本,有助于推动社会工程专业文献研究。

关键词: 社会工程, 心理, 书评

Abstract:

This paper analyzes and discusses the book of Social Engineering: Human Loopholes in the Security system from the aspects of chapter framework, content system and depth, translation level and the nature of “Social Engineering”, it is put forward that the book explains profound theories in simple language, and the case is rich, which is a good basic book for understanding “Social Engineering”.

Key words: Social Engineering, psychology, book review

中图分类号:

G254

刘海龙. “社会工程”专业文献研究——以《社会工程：安全体系中的人性漏洞》为例[J]. 江苏科技信息, 2019, 36(8): 12-14.

Hailong Liu. Research on the literature of “Social Engineering”：a case study of Social Engineering：Human Loopholes in Security System[J]. Jiangsu Science & Technology Information, 2019, 36(8): 12-14.

图/表 3

表1

表2

图1

心理因素	攻击手法	心理弱势
信任、轻信	恭维,投其所好,共同点和话题,冒充同事,或冒充已获授权,使其产生错觉	对似乎常规的请求和问询乐意回答,之后可能习惯性违规提供信息
好奇	引诱	总想一探究竟
贪欲	伪装中奖、色诱等	想得到或得到更多
互惠、报答	制造给予帮助的机会	对方看似合理的请求难以拒绝
健忘、惰性、侥幸	渗透、假装无意而获知信息	信息安全不重要
权威	摆架子冒充,语气威严	怕得罪上司、专家、官员
胆小、恐惧	下套、蒙骗、恐吓	面临法律制裁、制度惩罚、道德谴责、丢面子、自己及亲属的人身及财产威胁等
社会认同、名誉感、做好人	说服、与别人一致等宣传	不甘落后或孤单
遗憾、内疚	给予补救机会	想完成某事,弥补遗憾
乐于助人、善良	求助	想做“好事”

攻击类型	内容详解
网络钓鱼攻击	虚假邮件
	虚假网站
	IM程序
	特洛伊木马
密码心理学攻击	根据生日等信息进行口令破解
	针对用户手机或身份证明文件推算用户口令
	针对用户亲友的姓名或生日推算
	系统默认口令
	常用口令
收集敏感信息攻击	搜索引擎收集信息
	踩点和调查收集信息
	网络钓鱼获得的信息
	利用企业或人员管理脆弱性获得的信息
针对企业管理模式攻击	针对企业人员所带来的缺陷获得的信息
	针对企业人员对于口令管理缺陷获得的信息
	针对企业内部对内部资料管理及传播获得的信息

[1]	路颖. 新时期网络社会下民众心理失衡诱因及其治理对策[J]. 江苏科技信息, 2018, 35(8): 11-12,26.
[2]	马羚, 李小婷, 金明月. 聋人大学生参加融合教育的意义和启示[J]. 江苏科技信息, 2017, 34(8): 72-73.
[3]	李莉, 颜萍, 潘蓉, 董正惠. 实习护生临床实践的心理健康状况调查分析[J]. 江苏科技信息, 2016, 33(4): 71-73.
[4]	梁一丹, 孙洁. 积极心理学视角下高校图书馆员职业压力研究[J]. 江苏科技信息, 2016, 33(31): 50-51.
[5]	马丽丽. 经济发展新常态下高校课程改革研究[J]. 江苏科技信息, 2016, 33(29): 16-18.
[6]	缪斯. 促进高职生职业社会化的职业心理教育路径研究[J]. 江苏科技信息, 2016, 33(22): 27-28.
[7]	余秋梅. 云南省幼儿教师心理健康状况调查分析[J]. 江苏科技信息, 2016, 33(21): 25-28.
[8]	吕燕. 体验式教学在中职教育课程中的实践与探究[J]. 江苏科技信息, 2016, 33(11): 24-26.
[9]	罗承, 邓雁. 少数民族大学生个案心理咨询与学校心理健康教育的研究[J]. 江苏科技信息, 2016, 33(1): 53-56.
[10]	余秋梅. 大学生网络消费心理调查分析--以昆明学院为例[J]. 江苏科技信息, 2015, 32(9): 43-44.
[11]	潘明星, 修艳丽, 石红. 基于环境心理学的医院环境与儿童心理的关系研究[J]. 江苏科技信息, 2015, 32(8): 72-73.
[12]	梅纪萍. 积极心理学视野下职业学校班主任工作艺术研究[J]. 江苏科技信息, 2015, 32(33): 17-18.
[13]	苏娅. 语文课堂渗透心理健康教育的实践研究[J]. 江苏科技信息, 2015, 32(33): 33-35.
[14]	汤元军. 职业学校班主任专业化建设与管理策略[J]. 江苏科技信息, 2015, 32(33): 40-42,65.
[15]	周蒋浒. 积极心理学视阈下职业学校班主任专业素养刍议[J]. 江苏科技信息, 2015, 32(33): 75-77.

《江苏科技信息》杂志社
Jiangsu Science & Technology Information Magazine Agency

“社会工程”专业文献研究——以《社会工程：安全体系中的人性漏洞》为例

Research on the literature of “Social Engineering”：a case study of Social Engineering：Human Loopholes in Security System

RichHTML

PDF

可视化

摘要/Abstract

引用本文

使用本文

图/表 3

参考文献

相关文章 15

Metrics

本文评价

推荐阅读 10