下列哪种网络攻击属于社会工程学攻击？A. 钓鱼邮件B. 蠕虫传播C. SQL注入D. 拒绝服务攻击

社会工程学攻击的核心在于利用人的心理弱点，而非直接攻击技术漏洞。常见手段包括欺骗、伪装身份或制造紧急情况，诱导目标泄露信息或授予访问权限。本题需识别选项中符合此类特征的攻击方式。

选项分析

• A. 钓鱼邮件
  通过伪造可信来源（如银行、公司）的邮件，诱导受害者点击恶意链接或附件，窃取账号、密码等信息。这是典型的社会工程学攻击，依赖于对人性好奇心或信任的利用。

• B. 蠕虫传播
  属于恶意软件攻击，通过自我复制传播破坏系统，无需依赖人为操作，与社会工程学无关。

• C. SQL注入
  技术性攻击，通过在输入字段插入恶意代码控制数据库，属于代码层面的漏洞利用。

• D. 拒绝服务攻击
  通过超负荷请求使目标服务瘫痪，属于资源消耗型攻击，不涉及心理 manipulation。