Social Engineering

定义 Definition

Social engineering（社会工程学）指通过心理操纵手段，诱使他人泄露机密信息或执行某些操作的欺骗技术。该术语广泛用于信息安全领域，也可指通过社会政策大规模影响公众行为的做法。

发音 Pronunciation

/so.l en.dnr./

例句 Examples

The company warned its employees about social engineering attacks through fake emails.
公司提醒员工警惕通过虚假邮件进行的社会工程学攻击。

Rather than exploiting software vulnerabilities, the hacker relied on social engineering to manipulate a junior staff member into revealing the database password over the phone.
这名黑客没有利用软件漏洞，而是通过社会工程学手段操纵一名初级员工在电话中泄露了数据库密码。

词源 Etymology

Social 源自拉丁语 socialis，意为"与同伴相关的"，而 engineering 源自拉丁语 ingenium，意为"巧妙的设计、才能"。两词合在一起，最初在20世纪用于描述通过社会政策"设计"或"改造"社会行为。20世纪末，随着计算机安全领域的发展，这个词组被赋予了新含义，特指利用人性弱点（如信任、恐惧、好心）来获取信息或权限的欺骗手段。著名黑客凯文米特尼克（Kevin Mitnick）在推广这一概念方面起到了重要作用。

文学与著作引用 Literary References

凯文米特尼克的 The Art of Deception（《欺骗的艺术》）是社会工程学领域最经典的著作，详细描述了攻击者如何利用人的心理弱点突破安全防线。
克里斯托弗哈德纳吉的 Social Engineering: The Science of Human Hacking（《社会工程：人类黑客的科学》）系统讲解了社会工程学的原理与防御方法。
布鲁斯施奈尔在 Beyond Fear 中也深入讨论了社会工程学在安全系统中的威胁角色。