Parmi les éléments suivants, lequel serait le plus susceptible d'être utilisé par des attaquants pour effectuer une collecte d'identifiants (credential harvesting) ?

L'ingénierie sociale est la méthode la plus probable pour la collecte d'identifiants car elle exploite la psychologie humaine pour inciter les victimes à divulguer leurs informations d'identification, souvent via des techniques comme le phishing ou le pretexting. La compromission de la chaîne d'approvisionnement implique l'altération de produits ou services avant qu'ils n'atteignent l'utilisateur final, ce qui n'est pas directement une méthode de collecte d'identifiants. Les logiciels tiers peuvent être un vecteur d'attaque, mais ils ne sont pas la méthode principale de collecte d'identifiants en soi. Une table arc-en-ciel est utilisée pour déchiffrer des hachages de mots de passe, et non pour collecter directement les identifiants auprès des utilisateurs.