다음 중 공격자가 자격 증명 수집(credential harvesting)을 수행하는 데 가장 많이 사용될 수 있는 것은 무엇입니까?

자격 증명 수집은 공격자가 사용자의 로그인 정보를 얻으려는 시도입니다. 사회 공학은 사람들을 속여 민감한 정보를 자발적으로 공개하도록 유도하는 기술이므로, 자격 증명 수집에 가장 효과적인 방법 중 하나입니다. 예를 들어, 피싱 이메일은 사회 공학의 한 형태로, 사용자가 가짜 로그인 페이지에 자격 증명을 입력하도록 유도하여 공격자가 이를 수집하게 만듭니다. 공급망 침해는 소프트웨어 또는 하드웨어 공급망에 대한 공격으로, 자격 증명 수집에 직접적으로 사용되기보다는 더 광범위한 시스템 침해를 목표로 합니다. 서드파티 소프트웨어는 취약점을 통해 악용될 수 있지만, 자격 증명 수집의 주된 방법이라기보다는 침투 경로가 될 수 있습니다. 레인보우 테이블은 해싱된 비밀번호를 크래킹하는 데 사용되지만, 이는 이미 해싱된 비밀번호를 가지고 있을 때 유용하며, 자격 증명을 '수집'하는 직접적인 방법은 아닙니다.