CISP共有共包括信息安全保障、信息安全技術、信息安全管理、信息安全工程和信息安全標準法規五個知識類，希賽網CISP教材大綱欄目，為大家整理了CISP知識點梳理，詳情如下：

第五章 知識域：安全工程與運營

5.4知識子域：社會工程學與培訓教育

5.4.1社會工程學

1.社會工程學概念

社會工程徐重復利用了人性中的“弱點”，包括本能反應、好奇心、信任、貪婪等，通過偽裝、欺騙、恐嚇、威逼等種種方式以達到目的

人是信息系統安全防護體系中最不穩定也是最脆弱的環節

凱文米特尼克在《欺騙的藝術》這樣形容社會工程學，一個無所顧忌的魔術師，用他的左手吸引你的注意，右手竊取你的秘密。他通常試分友善，很會說話，并會讓人感到遇上他是件榮幸的事情

2.社會工程學利用的人性“弱點”

6種”人類天性基本傾向“

（1）權威

（2）愛好

（3）報答

（4）守信

（5）社會認可

（6）短缺

3.社會工程學攻擊防御

（1）注重信息保護

不是必須公開的信息都是敏感信息

（2）學習并了解社會工程學攻擊

（3）建立并遵守信息安全管理制度

5.4.2培訓及教育

注：以上內容來源于網絡，如有侵權，可聯系客服刪除