人员信息收集

人员信息收集（People Information Gathering）包括攻击者为了执行最佳攻击，识别关于目标的关键人员要素情报的过程。人员情报收集的重点是识别具有关键访问权限的关键人员或个人，以便最好地接近攻击目标。它可能涉及社会工程，诱导提问，挖掘社交媒体资源等方面，或者被认为是对竞争情报的人员要素的理解。

- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn