Après une session de formation sur la sensibilisation à la sécurité, un utilisateur a appelé le service d'assistance informatique et a signalé un appel suspect. L'appelant suspect a déclaré que le directeur financier souhaitait obtenir des informations de carte de crédit afin de clôturer une facture. Parmi les sujets suivants, lequel l'utilisateur a-t-il reconnu grâce à la formation ?

L'ingénierie sociale est la manipulation psychologique des personnes pour leur faire divulguer des informations confidentielles ou effectuer des actions. Dans ce scénario, l'appelant suspect tente d'utiliser l'autorité perçue du directeur financier pour obtenir des informations sensibles, ce qui est une tactique classique d'ingénierie sociale. L'utilisateur a correctement identifié cette tentative grâce à sa formation. Les menaces internes proviennent de l'intérieur de l'organisation, ce qui n'est pas le cas ici. L'hameçonnage par e-mail implique des tentatives frauduleuses via e-mail, pas par téléphone. L'hameçonnage ciblé de cadres (executive whaling) est une forme d'hameçonnage ciblant spécifiquement les cadres supérieurs, mais le terme plus large d'ingénierie sociale englobe cette tactique téléphonique.