第24部分(第2/5 页)

孩也能猜出来！”，张小花既然这么说，那么密码就肯定和小孩有关，或者是小孩经常接触的，小孩接触的东西又极为有限，刚才邪剑把已经可能的数字都猜了，那剩下的会是什么呢，刘啸仔细回想着自己幼儿园时任何和12345有关的信息，半响之后，刘啸突然眉头一扬，道：“我可能知道密码是什么了！”

龙出云看着刘啸，“是什么？”

刘啸附耳低语两声，龙出云露出顿悟之色，心里却为邪剑捏了把汗。

邪剑在电脑前摆了十多分钟的冷酷POSE，就在众人都已经快失去了耐心之际，他终于无奈宣布，“猜不出，请张小姐公布答案吧！”

张小花不慌不忙走到会场后面，拉过来一个四五岁大的小孩，笑眯眯地对着小孩道：“跟姐姐一起唱儿歌好不好，姐姐唱上一句，你唱下一句。”

小孩使劲点了点头。

张小花吸了口气，以众人都非常熟悉的节奏喊道：“一二三四五！”

小孩的稚嫩的童音响起：“上山打老虎！”

全场愕然，统统跌破眼镜。

正文　第三十章　社会工程学

第三十章社会工程学

baidu

上世纪70年代末期，有一个叫做斯坦利…马克…瑞夫金（StanleyMarkRifkin）的年轻人，成功地实施了史上最大的一宗银行劫案。

让人称奇的是，斯坦利没有雇用帮手、没有使用武器、没有天衣无缝的行动计划，甚至没有借助计算机的协助，而仅仅是依靠一个进入电汇室的机会，并打了三个电话，便成功地将一千零二十万美元转入自己在国外的个人账户。

更奇怪的是，这一事件最后却以“史上最大的计算机诈骗案”为名，被收录在吉尼斯世界纪录中。

斯坦利…瑞夫金使用的这种欺骗技术，我们就把它称为“社会工程学”，后来这种技术逐渐发展并广为黑客利用，凡是利用人们心理弱点、行为习惯弱点、或者是规章制度中的漏洞来进行攻击，以期获得攻击者所想要的信息，这些方法都可以称为社会工程学。

张小花让邪剑来猜密码，邪剑根据以往的经验，询问张小花生日之类的信息，然后进行最有可能性的组合，试图猜解出密码，这就是社会工程学。说起来，刘啸上次在张氏的电脑上安装进行摆渡攻击的U盘木马，以及后来在张春生的电话上接分机，这都算是社会工程学。

不过，随着现在人防范意识的增强，以及各种规章制度的逐渐健全，社会工程学在黑客攻击中所能起到的作用越来越有限，社会工程学的成功，是要建立在大量信息的搜集之上的，邪剑一时半会猜不出密码也是可以理解的，这并不能说明邪剑的黑客技术就不行。

但张小花却很有力地证明了自己的观点，那就是邪剑那个所谓的安全攻防平台，不可能测试出一个安全人员的真实水平。廖氏的平台还没组建，便已经算是失败了一大半，这个跟头栽得可不轻。

所有人都无话可说，因为张小花的密码连小孩都能猜出来，又怎么能算是刁难邪剑呢。张小花很得意，抱起那个小孩，“走，真乖，姐姐给你买好吃好玩的去！”，说罢就扬长而去。刘啸只得走过去收起张小花的电脑，摇摇头，也离开了会现场。

廖氏的会让张小花这么一闹，没法继续开下去了，媒体们逮住机会纷纷开炮，问的问题基本都是一个意思，既然这个平台已经被证实无法测出安全人员的真实水平，廖氏会有什么补救措施，这个平台的计划还会继续下去吗？

寥正生老脸铁青，当即离场而去，只留下邪剑在那里应付媒体。

张春生从刘啸嘴里得知这个消息后，乐得在办公室里真蹦高，嘴里只有一句话“虎父无犬女！虎父无