社会工作者考试 从事社会工作是什么意思？

据报道，2018年全国社会工作者职业水平考试的报考人数达到了42.45万人，增长率达27.6%。按照这种趋势来看，2019年参加社会工作师考试的人数还会继续增长。你准备好考试了吗？

看到现在报考社工证如此火爆的局面，

小编不禁想分析一下，

它深受大家青睐的原因，

快来看看和你想的是否一样呢~

1.能力认证，加分补贴

社会工作师职业水平考试属于职称类或专业技能类考试，是对于个人工作能力和专业水平的一种认可和有力证明。在从事社会工作相关的单位中，对自己今后的工资上涨和职位晋升都很重要。而且以后在准备社区招聘的考试中可能会享有相应的加分，在从事社区居民管理服务也会给予一定的补贴。

2.更多选择，从业范围广

通过社会工作师考试，顺利拿到社工证后，你可以从事的工作范围会更广，可以是医院、学校、企业、福利院、养老院、司法矫正机构、NGO组织等。服务领域涉及社会福利、社会救助、慈善事业、社区建设、婚姻家庭、精神卫生、残障康复、教育辅导、就业援助、职工帮扶、矫治帮教、人口计生、纠纷调解、应急处置等。面对如此多的选择，你会有更大的自主权来决定感兴趣的职业。

3.尚有缺口，需求量大

社会工作专业人才，即需要参加全国社会工作师职业水平考试，获得相应的证书，才能开展相关工作。根据《国家中长期人才发展规划纲要(2010-2020年)》有关规定：为了适应构建社会主义和谐社会的需要，以人才培养和岗位开发为基础，以中高级社会工作人才为重点，培养造就一支职业化、专业化的社会工作人才队伍。到2016年，社会工作人才总量达到200万人。到2020年，社会工作人才总量达到300万人。可见，对社会工作人才的需求还有很大的缺口。

4.政策支持，保障发展

全国城乡社区、相关事业单位、公益慈善类社会组织要开发设置社会工作岗位和专业人才使用政策措施。国家鼓励各级党政机关、人民团体、事业单位招录、招聘社会服务相关职位工作人员和选拔干部时，在同等条件下要优先录用具有丰富基层实践经验的社会工作专业人才。注重把政治素质好、熟悉社会服务与管理的社会工作专业人才吸纳进基层党员干部队伍，选拔进基层党组织领导班子，支持有突出贡献的社会工作专业人才进入地方基层人大、政协参政议政。

在黑客技术中社工指的是社会工程攻击，它是一种利用"社会工程学"来实施的网络攻击行为。

社会工程学，准确来说，不是一门科学，而是一门艺术和窍门的方术。社会工程学利用人的弱点，以顺从你的意愿、满足你的欲望的方式，让你上当的一些方法、一门艺术与学问。说它不是科学，因为它不是总能重复和成功，而且在信息充分多的情况下，会自动失效。社会工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。社会工程学是一种利用人的弱点如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段，获取自身利益的手法。

现实中运用社会工程学的犯罪很多。短信诈骗如诈骗银行信用卡号码，电话诈骗如以知名人士的名义去推销诈骗等，都运用到社会工程学的方法。

近年来，更多的黑客转向利用人的弱点即社会工程学方法来实施网络攻击。利用社会工程学手段，突破信息安全防御措施的事件，已经呈现出上升甚至泛滥的趋势。

Gartner集团信息安全与风险研究主任Rich Mogull认为：“社会工程学是未来10年最大的安全风险，许多破坏力最大的行为是由于社会工程学而不是黑客或破坏行为造成的。”一些信息安全专家预言，社会工程学将会是未来信息系统入侵与反入侵的重要对抗领域。

凯文米特(Kevin Mitnick) 出版的《欺骗的艺术》(The Art of Deception)堪称社会工程学的经典。书中详细地描述了许多运用社会工程学入侵网络的方法，这些方法并不需要太多的技术基础，但可怕的是，一旦懂得如何利用人的弱点如轻信、健忘、胆小、贪便宜等，就可以轻易地潜入防护最严密的网络系统。他曾经在很小的时候就能够把这一天赋发挥到极致。像变魔术一样，不知不觉地进入了包括美国国防部、IBM等几乎不可能潜入的网络系统，并获取了管理员特权。

最近流行的免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍软件等，都是近来社会工程学的代表应用。

社会工程攻击不是传统的信息安全的范畴，也被称为 “非传统信息安全”(Nontraditional Information Security)。

传统信息安全办法解决不了非传统信息安全的威胁。一般认为，解决非传统信息安全威胁也要运用社会工程学来反制社会工程攻击。中网S3主机安全系统，利用社会工程学来反制社会工程攻击。具体的方法就是应该向用户提供充分的反馈信息，让用户能做出准确的判断，避免上当，并且增加更多的控制机制，技术即使在错误决策的情况下，也能防止社会工程攻击的发生。

怎样避免成为受害者？

小心从个人发出的询问员工或其他内部资料的来路不明的电话，访问或者电子邮件信息。如果一个不认识的个人声称来自某合法机构，请设法直接向该机构确认他或她的身份。

除非你能够确定某人有权得到此类资料，否则不要供个人信息或者你所在机构的信息给他，包括你所在机构的组织结构和网络方面的信息。

不要在电子邮件中泄露私人的或财务方面的信息，不要回应征求此类信息的邮件，也包括不要点击此类邮件中的链接。

在检查某个网站的安全性之前不要在网络上发送机密信息。

注意一个网站的URL地址。恶意网站可以看起来和合法网站一样，但是它的URL地址可能使用了修改过的拼写或域名（例如将.com变为.net）。

如果你认为已受危害该如何做？

如果你确信已经泄露了你所在机构的机密信息，请向你所在机构的适当人员报告，包括网络管理员。这样他们就能够对可疑的或不正常的活动提高警惕。

如果你确信你的财务账号被侵害了，请迅速联系你的财务机构并关闭可能被侵害的账号。观察你的账号中任何无法解释的收费。