社交工程 Social Engineering

社交工程演練是利用人性弱點進行攻擊的測試活動，誘使目標人員主動洩漏機敏資訊或執行不安全行為，例如：點擊開啟釣魚郵件、點擊郵件連結、下載附加檔案、輸入帳號密碼或個資等，其目的在評估組織內部人員對社交工程攻擊的防範意識與應對能力．演練目的在於提升人員資安意識。