3、行为网络安全中的人格理论与评估方法

行为网络安全中的人格理论与评估方法

在当今网络攻击频发的时代，仅依靠数学和工程相关方法来理解网络安全的整体格局是不够的。行为网络安全作为一个新兴的必要学科，将网络安全与人格心理学相结合，为我们理解和应对网络安全问题提供了新的视角。

人格的三个维度

人格心理学家认为，了解一个人意味着理解其社会行为的稳定维度（人格特质）、需求、动机和目标的适应性方面（人格特征适应）以及内化、演变和整合的内心叙事（叙事身份）。这三个维度构成了一个人的人格。

人格特质与“社会演员”

人格特质是一个人广泛、跨情境一致且相对持久的基本行为倾向。它就像“陌生人的心理学”，我们在初次与他人互动时，往往就能解读出对方的一些人格特质。人格特质具有跨情境一致性和纵向一致性，大约50%由遗传决定，并且在不同文化中具有普遍性，但开放性和宜人性特质存在一定的文化差异。

大多数心理学家认为“大五人格特质理论”是最科学有效的人格特质模型，这五个基本人格特质分别是：
|人格特质|高特质表现|低特质表现|
| ---- | ---- | ---- |
|外向性|活跃、自信、社交能力强、爱冒险、热情|内向、矜持、顺从权威|
|神经质|易体验强烈情绪、对挫折过度反应、易怒、自我意识强、脆弱、冲动|冷静、自信、满足、放松|
|尽责性|可靠、有条理、有计划、负责、细致|不负责任、容易分心|
|宜人性|感恩、宽容、善良、有同情心|害羞、多疑、以自我为中心|
|开放性|有艺术感、好奇、富有想象力、有洞察力、有创意、兴趣广泛|有强烈的是非观|

心理学家常用以下方法评估人格特质：
- NEO - P