Ein Penetrationstester betritt ein Bürogebäude gleichzeitig mit einer Gruppe von Mitarbeitern, obwohl er keinen Zugangsausweis besitzt. Welche der folgenden Angriffsarten führt der Penetrationstester aus?

Tailgating (oder Piggybacking) ist der korrekte Begriff für das unerlaubte Betreten eines gesicherten Bereichs, indem man einer autorisierten Person dicht folgt. Der Penetrationstester nutzt die Höflichkeit oder Unaufmerksamkeit der Mitarbeiter aus, um ohne eigene Zugangsberechtigung einzutreten. Shoulder Surfing (Schulter-Surfen) bezieht sich auf das Ausspähen von Informationen, indem man jemandem über die Schulter schaut, während er Daten eingibt oder anzeigt, z.B. Passwörter. RFID-Cloning (RFID-Klonen) ist das Kopieren von Daten von einem RFID-Chip, um einen gefälschten Zugangsausweis zu erstellen. Forgery (Fälschung) ist die Erstellung oder Änderung eines Dokuments oder einer Unterschrift mit betrügerischer Absicht. Diese Angriffe beschreiben nicht das physische Mitgehen durch eine Tür.