在教科书中学习定向攻击与钓鱼诈骗
定义社会工程学（ソーシャルエンジニアリング）是指不借助计算机技术，而是利用人的 疏忽 和想当然，获取密码等机密信息的手法的总称。
解说它攻击的不是系统的漏洞而是人，所以仅靠通信加密、杀毒软件之类的技术手段无法防范。例如从背后偷看屏幕的 肩窥（ショルダーハック），以及从当作垃圾扔掉的纸张和介质中寻找线索的 垃圾搜寻（トラッシング），这类不使用计算机的行为也包括在内。因此，对员工进行教育、规定传达信息的流程等针对人的行为的对策也必不可少。
类比就像一个不撬锁的小偷，假扮成快递员，让住户自己打开家门。他瞄准的不是锁，而是住户的想当然。
记忆钩子把它理解为借助“社会”（人际交往）进行的“工程”（操纵），就能明白下手的对象是人而不是机器。