5.QQ密码被盗的社会工程学分析
社会工程学攻击：非传统信息安全问题
PS :建议情报处增添一个板块专门对情报收集分析整理进行讨论和教学,因为对于一个特工间谍来说格斗训练固然重要,但情报搜集才是主流
社会工程学并非网上教学的那种肤浅的网络攻击,要是被那些世界级黑客看到某人说用搜索引擎搜到一个密码盗QQ 会让他们笑掉大牙的……
简单的说,社会工程学是利用人的心理弱点(如人的本能反应、好奇心、信任、贪婪)、规章制度计算机系统的漏洞等进行诸如诈骗、伤害、入侵等手段,以期获得所需的信息(如计算机口令、银行账户信息).
社会工程学无处不在,举个例子:我们的情报处每天都在用到它，只不过是一种极其肤浅的狭义社会工程学,低效,费事,信息可靠性低。管理员和会员通过搜索引擎和浏览军事网站来搜集信息,没有用到一些黑客手段,通常很长一段时间才会找到一条可靠自己又感兴趣的的消息，网络上为了吸引网民眼球,提升浏览量,刻意去虚假夸大真实内容,如一篇《解放军三小时开赴平壤》的帖子打开后只有一张步战车图片,十分坑爹.
相比信息安全处,我更愿意把它归于情报处,(可是情报处都是发新闻的地方)因为社会工程学可以广泛应用到情报搜集领域,实际上军事基地商业间谍每时每刻都在应用这种手段搜集信息,只要一台联网电脑一部手机社会工程学师甚至可以足不出户尽知机密事……我觉得它作用并不是维护信息安全.而是反信息安全的……它也是一个业余特工必学的学科之一.
再比如说一些钓鱼网站，像QQ 中奖信息,利用人性贪婪的一面,若禁不住诱惑输入了个人信息如银行账号,那黑客就可以掌握你的隐私,窃取你的财产。这也是社会工程学的一种应用.
由于缺乏时间和条件去上机实践,我对社会工程学只停留在略知理论状态,若我以社会工程学配以精湛的黑客技术。假如我想知道论坛管理员如沈局长,零点, 等人的真实信息(并无冒犯之意,见谅见谅)我就能以最快的速度知道他们的真实姓名年龄性格血型相貌受教育程度婚恋史……甚至如果他们电脑连有摄像头,我还可以知道他们的家庭布局,今天所穿的内衣颜色(见谅见谅……我还没有那个技术水平)
了解黑客入侵技术漏洞利用与社会工程学
了解黑客入侵技术漏洞利用与社会工程学在当今信息时代，黑客入侵技术漏洞利用与社会工程学成为了一个备受关注的话题。
随着互联网的普及和数字化的发展，网络安全问题越来越凸显出来。
黑客利用技术漏洞进行网络入侵已经成为了一个严重的威胁，对个人和组织的财产和隐私安全造成了巨大的危害。
社会工程学作为黑客入侵的另一种手段，同样具有其独特的威胁性。
本文将深入探讨黑客入侵技术漏洞利用与社会工程学，并提供相关的防范措施。
一、黑客入侵技术漏洞利用1. 定义与分类黑客入侵技术漏洞利用是指黑客利用计算机系统或应用程序中的漏洞，越过系统所设立的安全措施，获取非法访问权限，进而进行非法活动。
根据黑客入侵的手段和方式，可以将其分为远程入侵和局域网入侵两种类型。
远程入侵是指通过互联网等远程渠道攻击目标主机，而局域网入侵则是利用局域网内的资源和机会进行攻击。
2. 常见的技术漏洞利用方式（1）密码破解：黑客通过暴力破解、字典攻击等手段破解目标系统的密码，获取非法访问权限。
（2）缓冲区溢出：黑客通过向目标系统发送超出其缓冲区容量的数据，覆盖系统关键数据区域，实现对系统的攻击与控制。
（3）软件漏洞利用：黑客利用软件或系统中的漏洞，执行恶意代码或进行非法操作，从而控制目标系统。
（4）身份伪装：黑客通过伪造IP地址、MAC地址或用户身份等手段，掩饰真实身份，绕过安全验证，实施入侵活动。
3. 防范措施（1）及时更新补丁：及时安装系统或应用程序提供的更新补丁，修复已知漏洞。
（2）强化访问控制：合理设置系统和网络的访问权限，严格控制用户的访问范围与权限。
（3）加强密码强度：使用复杂且不易猜测的密码，并定期更换密码。
（4）限制外部访问：对公网服务进行限制，仅允许必要的端口和服务对外开放。
（5）安装防火墙与入侵检测系统：配置有效的防火墙和入侵检测系统，及时发现和阻止入侵行为。
二、社会工程学1. 定义与原理社会工程学是黑客通过操纵人类行为，诱骗目标主体泄露敏感信息或执行恶意操作的一种攻击手段。
社会工程学 案例
社会工程学案例以下案例很详尽的讲述了一些典型的“社会工程学”攻击的过程。
请狼入室李小姐是某个大公司的经理秘书，她工作的电脑上存储着公司的许多重要业务资料，所以属于公司着重保护的对象，安全部门设置了层层安全防护措施，可以说，她的电脑要从外部攻破是根本不可能的事情。
为了方便修改设置和查杀病毒，安全部门可以直接通过网络服务终端对李小姐的电脑进行全面设置。
也许是贪图方便，维护员与李小姐的日常联系是通过QQ进行的。
这天，李小姐刚打开QQ，就收到维护员的消息：“小李，我忘记登录密码了，快告诉我，有个紧急的安全设置要做呢！”因为和维护员很熟了，李小姐就把密码发了过去。
一夜之间，公司的主要竞争对手掌握了公司的业务，在一些重要生意上以低于公司底价的竞争手段抢去了大客户，令公司蒙受损失。
经过调查才知道是公司的业务资料被对方拿到了，公司愤然起诉对手，同时也展开了内部调查，李小姐自然成了众矢之的。
最后焦点集中在那个QQ消息上。
维护员一再声称自己没发过那样的消息，但是电脑上的记录却明明白白的显示着??随着警方的介入以及犯罪嫌疑人的招供，一宗典型的“社会工程学”欺骗案件浮出水面。
社会工程学（Social Engineering），一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势。
那么，什么算是社会工程学呢？它并不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学手段损害利益。
李小姐正是出于对维护员的信任，所以被对方欺骗了。
因为那个在QQ上出现的维护员根本不是公司的维护员本人，而是对手盗取了维护员的QQ，再利用一个小小的信任关系，就轻易取得了登录密码，公司的业务资料自然落入对方手中。
这能否算作入侵案件呢？对方并没有用任何技术手段对公司电脑进行扫描、漏洞渗透，密码也是公司员工自己告知的，因此出现了有趣的矛盾：对方是在未经授权的情况下登录了受害者机器并盗取了具有经济价值的资料，这已经属于入侵，那么这个人就属于入侵者；但是对方登录的密码却不是通过非法手段取得的，而是受害者方面告知的，那这个人又可以称为合法登录者？最终还是警方有能耐，结案为：被告通过欺骗手段骗取受害者公司员工的登录密码，并在未经授权的情况下登录受害者机器盗取业务资料，此案虽然未涉及技术手段，然而被告利用社会工程学手段进行偷窃已经证据确凿，仍然属于非法入侵，此外还涉及诈骗??公司终于通过法律手段挽回了损失，但是“社会工程学”的可怕已经在每个人的心里挥之不去了??形同虚设的密码现在把焦点转向那个维护员。
社会工程学与网络安全
社会工程学与网络安全社会工程学是一种旨在通过操纵人们的情感、欲望和行为，从而获取机密信息或者进行欺骗诈骗的技术。
随着信息技术的快速发展，网络安全已成为当今社会亟待解决的问题之一。
本文将探讨社会工程学对网络安全的威胁，并提供一些有效的防范方法。
1. 社会工程学的定义和原理社会工程学是一门涉及心理学、社会学和人类行为学的学科，旨在利用人们的心理和社会互动来获取或操纵信息。
它绕过了传统的技术手段，直接针对人的弱点进行攻击。
社会工程学的基本原理是利用人们的信任心理、好奇心和利益驱动，通过各种手段进行欺骗、诱导和控制，从而达到获取敏感信息的目的。
攻击者常常扮演成信任的人员或者欺骗目标，通过建立信任关系或者制造紧急情况来获取信息或执行特定操作。
2. 社会工程学对网络安全的威胁由于社会工程学直接攻击人的心理和社会行为，因此在网络安全中具有重要的地位。
以下是社会工程学对网络安全的主要威胁：2.1. 社交工程社交工程是一种利用人们在社交网络中随意分享个人信息的弱点进行攻击的方法。
攻击者可以通过收集和分析用户在社交媒体上发布的信息，了解到目标的个人信息、兴趣爱好、身份证明和联系方式等敏感信息。
这为攻击者进行钓鱼、身份盗窃等恶意活动提供了便利。
2.2. 钓鱼攻击钓鱼攻击是一种通过模仿合法机构或个人向用户发送虚假信息或链接的方式，骗取用户的个人信息、账户密码或者进行其他恶意操作的攻击手段。
攻击者通常通过电子邮件、社交媒体信息或者假冒网站等方式进行诱导，并借助用户的好奇心或者欲望来点击恶意链接或下载恶意文件。
2.3. 偷听和窃取机密信息社会工程学也可以通过偷听、窃取物理设备或者其他非技术手段，获取敏感机密信息。
攻击者可能会潜入办公室、会议室或者其他工作场所，利用偷听设备或者其他技术手段获取机密信息，从而对个人隐私或者商业机密构成威胁。
3. 社会工程学防范方法为了保护个人隐私和网络安全，我们可以采取以下措施来防范社会工程学攻击：3.1. 加强意识教育通过定期的网络安全培训和教育，提高人们对社会工程学攻击的认识和防范意识。
社会工程学与网络安全
社会工程学与网络安全社会工程学是一种攻击手段，通过欺骗、操纵和利用人的心理和行为，以获取他人机密信息或直接攻击计算机系统。
在网络安全领域中，社会工程学是一种令人担忧的威胁，因为它利用人类的弱点来获得访问权限，绕过技术安全措施，造成严重的数据泄露和损失。
本文将探讨社会工程学的基本原理、常用技术手段以及如何预防这种攻击。
一、社会工程学的基本原理社会工程学利用人类天性中的弱点来欺骗和操纵目标，从而达到攻击的目的。
其基本原理可以总结为以下几点：1. 人性的弱点：人类天生具有信任、好奇心、怜悯、害怕等情感，社会工程学利用这些情感特点进行欺骗和操纵。
2. 社交工具的利用：社交工具如电话、电子邮件、社交媒体等成为社会工程学攻击者的重要手段，他们通过伪装成亲友、同事或上级等身份，与目标建立信任关系。
3. 良好的表演能力：社会工程学攻击者具备出色的表演能力，能够迅速与目标建立亲密关系，进而获取机密信息或访问权限。
二、常用的社会工程学技术手段1. 钓鱼攻击：钓鱼攻击是指利用虚假网站、电子邮件或社交媒体等手段，让目标主动提供敏感信息，如用户名、密码、银行账户等。
钓鱼攻击的手法多种多样，如冒充银行发送伪装邮件，引诱用户点击链接并输入个人信息。
2. 假冒身份：攻击者假冒他人身份，通过电话、邮件等方式与目标联系，声称需要紧急处理某项事务，以获取目标的信任并获取敏感信息。
3. 社交工程学调查：攻击者通过收集目标的个人信息，在社交媒体、互联网上进行调查。
他们利用这些信息在与目标社交互动中制造信任，以获取更多敏感信息。
三、预防社会工程学攻击的方法社会工程学攻击的防范需要综合技术和教育措施，这样才能减少攻击者的机会。
以下是一些预防社会工程学攻击的方法：1. 教育培训：加强对员工、用户等的教育培训，提高对社会工程学攻击的认知和警惕性。
公司可以举办定期的安全意识培训，教授基本的安全知识和技巧。
2. 强密码和双重认证：在帐户中使用强密码和多因素身份验证，以增加攻击的难度。
社会工程学在互联网安全中的应用防范网络攻击和数据泄露
社会工程学在互联网安全中的应用防范网络攻击和数据泄露社会工程学在互联网安全中的应用：防范网络攻击和数据泄露随着互联网的快速发展和普及，网络安全问题变得愈发突出。
网络攻击和数据泄露等安全威胁不断增加，对个人、组织、企业和国家都带来了巨大的风险和损失。
在这样的背景下，社会工程学作为一种具有潜力和有效性的方法，被广泛用于互联网安全的应对与防范。
一、社会工程学的概念与原理社会工程学是指通过利用心理学和社会学等相关学科的知识和技巧，研究人们的心理特点和行为模式，以达到获取信息、欺骗或操纵他人的目的的一种手段。
其核心原理就是利用人们的信任、好奇心、恐惧心理等进行操纵，从而达到攻击或者获取目标信息的目的。
二、社会工程学在互联网安全中的应用1. 社会工程学在密码破解中的应用社会工程学可通过各种手段和技巧来获取目标用户的个人信息，进而使用这些信息进行密码破解。
利用人们常用的个人信息，如电话号码、生日、家庭成员名字等，攻击者可以通过钓鱼邮件、社交工程等方式来欺骗用户，让用户主动提供密码信息。
2. 社会工程学在钓鱼攻击中的应用钓鱼攻击是指攻击者通过伪造合法的网站、邮件或信息等，诱使用户输入敏感信息，如账号、密码等，从而进行个人信息的窃取。
社会工程学通过模拟正规的网站或机构发送虚假信息，诱使用户点击并输入个人信息，从而实施钓鱼攻击。
3. 社会工程学在恶意软件传播中的应用社会工程学可通过利用用户的好奇心或恐惧心理，以各种形式诱使用户点击恶意链接或下载恶意软件，从而感染用户设备并获取敏感信息，如银行账号、密码等。
攻击者可以通过伪装成正规机构的邮件、网站或软件，引诱用户主动下载和安装恶意软件。
4. 社会工程学在物理访问控制中的应用社会工程学在互联网安全中的应用不仅限于虚拟环境，还涉及到物理环境。
攻击者可以通过冒充员工、管理者或维修人员等身份，获取进入目标机房或办公区域的权限，从而直接访问服务器或获取敏感文件。
三、预防与应对社会工程学攻击的措施1. 加强教育与意识提升通过加强员工或用户的安全教育，提高他们对社会工程学攻击的认知，并警示其注意防范各种可能的攻击手段，从而增强他们的防范意识。
网络安全防护的社会工程学与防范
网络安全防护的社会工程学与防范近年来，随着互联网的迅猛发展，网络安全问题日益突出。
黑客攻击、网络钓鱼和恶意软件等威胁层出不穷。
在网络安全防范中，社会工程学是一种重要的手段，它可以帮助我们防范各种网络攻击。
本文将从社会工程学的概念、原理和应用以及防范措施等方面进行探讨。
一、社会工程学的概念与原理社会工程学可以简单理解为利用人的心理和社会行为进行攻击和欺骗的一种方法。
攻击者通过假冒身份、恶意欺骗等手段骗取他人的信息，获取非法利益。
社会工程学的原理主要基于人类的心理行为。
人们普遍存在着一些心理弱点和倾向，例如好奇心、信任倾向、帮助他人的本能等。
攻击者可以利用这些心理弱点进行网络入侵。
二、社会工程学的应用社会工程学在网络安全攻击中得到了广泛应用。
以下是几个常见的社会工程学攻击手段。
1. 钓鱼攻击：攻击者通过电子邮件、短信、社交网站等渠道发送伪装成合法机构的信息，诱使用户点击恶意链接或提供个人敏感信息。
这种攻击常常伪装成银行、电商等网站的登录界面，使用户自愿泄露账号密码等信息。
2. 电话诈骗：攻击者冒充银行、公安部门或其他合法机构，实施诈骗行为。
他们可能要求受害者提供个人信息、银行账户等，或者通过恐吓、利诱等手段骗取资金。
3. 假冒身份：攻击者假冒他人身份，通过社交网络、电子邮件等途径欺骗受害者。
他们可能冒充亲友请求资金援助、企业高管下发指令等，引诱受害者做出不利于自身利益的行为。
4. 媒体欺骗：攻击者通过篡改新闻、发布虚假信息等手段，制造社会恐慌或误导舆论。
这种攻击影响社会稳定，同时也可能导致金融市场波动等严重后果。
三、社会工程学的防范措施为了有效应对社会工程学攻击，我们需要采取一系列的防范措施。
1. 培养安全意识：加强对网络安全的教育宣传，提高大众的安全防范意识。
人们应该警惕陌生人的请求和信息，不轻易泄漏个人敏感信息。
2. 多因素认证：在登录重要账户时，使用多因素认证方式，例如短信验证码、指纹识别等。
网络信息安全的社会工程学攻防
网络信息安全的社会工程学攻防随着互联网和信息技术的快速发展，网络信息安全问题也越来越严重。
黑客攻击、网络诈骗、数据泄露等事件屡见不鲜，给社会带来了巨大的经济和社会损失。
在信息时代，保障网络信息安全已经变得迫在眉睫。
随着技术手段的不断创新，社会工程学攻防成为了保护网络信息安全的重要方法之一。
一、社会工程学的概念社会工程学是指运用心理学和相关社会科学知识，通过对人类的行为、心理和社会关系等方面的研究，以达到获取或控制某种信息资源的目的。
在网络信息安全领域中，社会工程学主要是指利用社会工程学技巧，通过与人的行为、心理、习惯等方面的接触和影响，从而获取网络信息、窃取账号密码等敏感信息的行为。
社会工程学攻击通常以欺骗、伪装、诱导等手段进行。
二、社会工程学攻防的特点1. 隐蔽性高：与传统的技术攻击相比，社会工程学攻击更难被察觉。
攻击者通常采用人类与人类之间的交互来进行攻击，而不是直接通过网络技术，因此很难引起监测系统的警觉。
2. 针对性强：社会工程学攻击往往是有目的地根据受攻击者的特征和需求进行操作，攻击者会在攻击前对受攻击者的背景信息进行深入研究，以获取更高的攻击成功率。
3. 攻防依赖人的认知：社会工程学攻防过程中主要涉及人类的行为和认知，攻击的成功与否往往取决于受攻击者个体的心理反应和决策。
三、社会工程学攻击的方式1. 钓鱼邮件：攻击者通过伪装成合法机构或个人发送电子邮件，引诱受害者点击恶意链接或下载文件，从而获取受害者的账号密码等信息。
2. 社交工程：攻击者通过与受害者建立信任关系，借助社交媒体等渠道获取受害者的个人信息，并利用这些信息进行更深入的攻击。
3. 冒充身份：攻击者冒充受害者信任的身份，向受害者索要敏感信息或进行非法操作。
4. 电话诈骗：攻击者通过电话等方式与受害者进行交流，以获取受害者的敏感信息或进行欺诈行为。
四、社会工程学防御的策略1. 提高用户的安全意识：组织开展网络安全培训，加强对社会工程学攻击的宣传和警示，提高用户的安全意识，使他们能够警惕可能的攻击行为。
网络信息安全中的社会工程学攻击与防范
网络信息安全中的社会工程学攻击与防范在信息时代的今天，网络已经成为人们生活中不可或缺的一部分。
然而，网络的便利性也带来了一系列的安全隐患，其中，社会工程学攻击成为网络安全领域中的一个重要问题。
本文将就社会工程学攻击与防范进行探讨。
一、社会工程学攻击社会工程学攻击是指利用心理学和社会学等知识，通过与人们的交流互动，获取到对方的机密信息的一种攻击方式。
社会工程学攻击者通常伪装成他人身份，冒充信任的对象，利用人们的信任心理欺骗他们，从而达到窃取关键信息的目的。
1.1 常见的社会工程学攻击手段社会工程学攻击手段多种多样，常见的包括钓鱼邮件、电话诈骗、假冒身份、信息诱导等。
其中，钓鱼邮件是一种以电子邮件的形式，通过伪装成合法机构的方式，引诱用户点击链接或提供个人信息，以达到窃取信息的目的。
电话诈骗则是攻击者通过冒充他人身份，以获取受害者的敏感信息或进行金钱盗窃。
假冒身份则是指攻击者冒充其他人的身份，通过欺骗、引导等手段获取信息。
信息诱导则是指攻击者通过在社交媒体等平台发布诱人信息，诱使用户点击链接或提供个人信息。
1.2 社会工程学攻击的危害社会工程学攻击的危害不容小觑。
一旦攻击成功，攻击者可以获得用户的账号密码、财务信息、个人隐私等重要信息，从而对其进行身份盗窃、金钱盗窃等恶意行为。
并且，社会工程学攻击往往对个人造成的伤害不仅是经济层面的，还可能对个人声誉和信任产生重大影响。
二、社会工程学攻击的防范为了保护个人和组织的信息安全，采取适当的防范措施至关重要。
下面是一些社会工程学攻击的防范建议。
2.1 加强教育与意识提醒提高公众对社会工程学攻击的认知度，加强相关教育与培训，使大家更加了解和熟悉社会工程学攻击的手段和特征，从而减少受害者的数量。
此外，通过定期提供网络安全宣传材料、发布网络安全警示等方式，提醒用户保持警惕，不轻易相信陌生人的请求。
2.2 多因素认证对于重要的账号和系统，采用多因素认证方式可以提供更高的安全性。
(完整word)社会工程学的研究分析
社会工程学的研究分析当今计算机网络技术飞速发展,随之所引发的网络安全问题将日益突出。
传统的计算机攻击者在系统入侵的环境下存在很多局限性，而新的社会工程学攻击则将充分发挥其优势,通过利用人为的漏洞缺陷进行欺骗进而获取系统控制权.系统和程序所带来的安全问题往往是可以避免的，但从人性以及心理的方面来说，社会工程学往往是防不胜防的.当前，黑客已经由单纯借助技术手段进行网络远程攻击，开始转向综合采用包括社会工程学攻击在内的多种攻击方式.由于社会工程学攻击形式接近现实犯罪,隐蔽性较强，容易被忽视,但又极具危险性,因此应引起广大机构及计算机用户的高度关注和警惕.1 社会工程学攻击的定义社会工程学（Social Engineering）是把对物的研究方法全盘运用到对人本身的研究上，并将其变成技术控制的工具。
社会工程学是一种针对受害者的心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱，实施诸如欺骗、伤害等危害的方法。
“社会工程学攻击”就是利用人们的心理特征，骗取用户的信任，获取机密信息、系统设置等不公开资料，为黑客攻击和病毒感染创造有利条件。
网络安全技术发展到一定程度后，起决定因素的不再是技术问题，而是人和管理。
面对防御严密的政府、机构或者大型企业的内部网络,在技术性网络攻击不够奏效的情况下，攻击者可以借助社会工程学方法，从目标内部入手，对内部用户运用心理战术，在内网高级用户的日常生活上做文章.通过搜集大量的目标外围信息甚至隐私，侧面配合网络攻击行动的展开。
2 社会工程学网络攻击的方式黑客在实施社会工程学攻击之前必须掌握一定的心理学、人际关系、行为学等知识和技能,以便搜集和掌握实施社会工程学攻击行为所需要的资料和信息等。
结合目前网络环境中常见的黑客社会工程学攻击方式和手段,我们可以将其主要概述为以下几种方式：2。
1 网络钓鱼式攻击“网络钓鱼”作为一种网络诈骗手段，主要是利用人们的心理来实现诈骗。
攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户和口令、社保编号等内容。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
其实我们心爱的QQ被盗不仅仅是由于木马的原因，还有一个重要的原因就是社会工程学！是不是有点很高深呢？嘿嘿，不要怕今天不编就给大家讲一下怎么样从社会工程学方面防范QQ被盗！
呵呵，我在这里简单的向大家介绍两个防止社会工程学的小窍门哈，对于QQ的防范最主要的就是密码和密码保护的问题及答案。
大家不要小看社会工程学哦，隐藏在身边的小偷总是让人防不胜防。
要知道大部分的人的QQ密码都和什么姓名、年龄、生日、电话等等有关，毕竟这些和自己相关容易记忆嘛，密码保护的问题也是什么：“我的爱人是？”“我的老婆/老公/男朋友叫什么？”“我是那里人？”等等，可你想过没有，要是你身边的人通过社会工程学要得到这些资料是很容易的的，那你的QQ还能很安全吗？那是不是意味着我们就不能选用和自己有关的
资料了呢，答案是否定的，毕竟这有利于我们记忆嘛。
我下面就给大家介绍两个即可以使用自己熟悉的个人资料又很安全的小窍门。
对于QQ密码我建议一定用特殊符号，在适当的地方使用特定的符号可以很好的防范社会
工程学。
比如你叫黎明81年9月10日出生，你的密码使用Lm810910，可能对你熟悉的人花不了多少时间就能破解你的密码。
要是你将特殊符号加入密码，使用这样的密码：《Lm#81#09#10》
我想对你再怎么熟悉的人也不会猜到你会在什
么位置使用什么样的特殊符号吧。
对于QQ密码保护的提示问题和答案怎样设置也是很重要的，这个我的窍门是“问非所
答”“牛头不对马嘴”。
怎么说呢，也就是你只要死记一个你的答案就行，问题乱添，最好是和答案越没关系越好。
举个列子：你的QQ是123456，你就设置答案是123456，你的问题可以是“我的真名是？”那些通过社会工程学得到你的真名
的人一定会回答：黎明，可能打死也想不到会是你的QQ号，当然你还可以使用更绝的答案和问题。
如：答案是：？？？问题是：·￥##￥%￥#·？或46798等等，哈哈哈，够绝吧，那些盗窃者一定在看到问题是一串密码时就大脑当机了吧，呵呵，更不会想到你的答案会是三个问号，要事后知道是三个问号一定会吐血而死。
好了我的小窍门就介绍到这了，相信对大家会有点帮助吧，其实这些不只在QQ，在其他的要求设置密码和密码提示问题的地方大家都可以这样用哦，所以以后大家看到乱码的提示问题别大脑当机哦。