次のシナリオのうち、ビジネスメール詐欺攻撃の可能性があるのはどれですか？

ビジネスメール詐欺 (BEC) は、正規のビジネス通信を装って、通常は金銭や機密情報を詐取する攻撃です。このシナリオでは、サービスデスクの従業員が人事部長を装ったメールでクラウド管理者アカウントのログイン認証情報を要求されており、これはBECの典型的な手口です。攻撃者は信頼できる人物になりすまし、緊急性や権威を装って機密情報を引き出そうとします。 他の選択肢は以下の理由で不正解です。 ギフトカードの要求はフィッシング攻撃の一種ですが、必ずしもBECに限定されません。 添付ファイルを開いて身代金を要求されるのはランサムウェア攻撃です。 会社のメールポータルに見せかけたフィッシングサイトへのリンクは、一般的なフィッシング攻撃です。