1.1.1　人员

这一类主要包含用户。众所周知，用户是网络安全链中尤其薄弱的一环。不幸的是，网络罪犯也意识到了这一点，并且在攻击时将用户而非系统作为攻击目标。设置弱密码、下载恶意电子邮件中的附件，甚至易于陷入骗局，这些问题都是由用户引发的。