攻撃者が認証情報ハーベスティングを実行するために最もよく使用するものは、次のうちどれですか？

ソーシャルエンジニアリングは、人間心理の操作を通じて、ユーザーから認証情報などの機密情報を不正に入手する攻撃手法です。フィッシングメールや偽のウェブサイトなどがその代表例で、攻撃者はユーザーを騙して自ら認証情報を入力させます。 サプライチェーンの侵害は、製品やサービスの供給経路を悪用するもので、認証情報ハーベスティングに直接つながることは稀です。サードパーティソフトウェアは、脆弱性を通じて認証情報が漏洩する可能性はありますが、攻撃者が積極的に「ハーベスティング」する手段としては一般的ではありません。レインボーテーブルはパスワードクラッキングの手法であり、認証情報を「収集（ハーベスティング）」するものではありません。