生成一个网络安全测试题目，并评估用户对网络安全问题的了解程度。
什么是社交工程攻击？举一个例子。

社交工程攻击是指利用心理、社交技巧来欺骗用户，以获取对计算机系统、网络或个人信息的未授权访问。例如，钓鱼邮件是社交工程攻击的一个例子，攻击者伪装成合法的实体（如银行、电子邮件提供商）并请求用户提供敏感信息，如用户名和密码，从而获得访问权。使用什么工具可以帮助防止这种攻击？ 

答案：网络安全防火墙和反钓鱼软件。