社会工程学攻击主要涉及人为操作，防备手段包括不轻信陌生人、加强安全意识培训、安装防火墙等，而定期更改密码主要是防止账户破解，与社会工程学攻击关系不大。