以下哪项活动使用了OSINT?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 社会工程测试.
为什么这是答案
社会工程测试(Social engineering testing)经常利用开源情报(OSINT)来收集目标信息,例如员工姓名、职位、电子邮件地址、社交媒体活动等。这些信息可以帮助测试人员构建更具说服力的钓鱼邮件、电话或其他社会工程攻击场景,以评估组织的安全意识和员工对这些攻击的抵御能力。 日志数据分析(Log data analysis)主要关注内部系统生成的日志,以检测异常行为或安全事件,而不是收集公开信息。收集恶意活动的证据(Collecting evidence of malicious activity)通常在事件响应阶段进行,涉及从受感染系统或网络中提取数据,而非公开来源。为恶意工件生成IOC(Generating IOCs for malicious artifacts)是威胁情报分析的一部分,旨在识别和定义恶意软件或攻击的特征,以便检测和预防未来的攻击,这与利用公开信息进行初始侦察不同。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡