従業員が、給与部門から送信されたように見えるテキストメッセージを受信しました。そのメッセージは、認証情報の確認を求めています。試みられているソーシャルエンジニアリングの手法は次のうちどれですか。(2つ選択してください。)

従業員が給与部門からのテキストメッセージを受け取ったことから、攻撃者は給与部門になりすましているため、「なりすまし」が正解です。また、テキストメッセージを利用したフィッシング攻撃であるため、「スミッシング」も正解です。 「タイポスクワッティング」は、URLのタイプミスを利用して偽サイトに誘導する手法であり、テキストメッセージとは関係ありません。「フィッシング」は、一般的に電子メールを利用した詐欺を指します。「ビッシング」は、音声通話を利用した詐欺です。「誤報」は、意図的に誤った情報を流すことですが、認証情報を要求するこのケースには直接当てはまりません。