黑客本身是个广义词。举个栗子说，你小时候听说的黑客盗你QQ，实际上很可能只是黑客做了个模仿QQ空间的网页，发给你让你主动输入QQ号和QQ密码，这种看似很入门级的黑客，实际上很可能已经是你小时候认为的无所不能的黑客了。然而事实中会让你幻灭这个认知，安全工程师就是整天研究攻防技术的，其目的不是为了攻击别人，而是为了知道别人怎么攻击自己，从而研究对策制定出防御方案