Un testeur d'intrusion entre dans un immeuble de bureaux en même temps qu'un groupe d'employés, bien qu'il n'ait pas de badge d'accès. Quel type d'attaque le testeur d'intrusion est-il en train d'effectuer ?

Le "tailgating" (ou "piggybacking") est une attaque sociale où une personne non autorisée suit de près une personne autorisée pour entrer dans une zone sécurisée sans utiliser ses propres identifiants. Dans ce scénario, le testeur d'intrusion profite de l'entrée des employés pour s'introduire dans le bâtiment. Le "shoulder surfing" consiste à observer les informations confidentielles d'une personne par-dessus son épaule. Le "clonage RFID" implique la copie des données d'une carte RFID. La "falsification" (ou "spoofing") est l'acte de se faire passer pour quelqu'un d'autre ou pour un système légitime.