보안 인식 교육 세션 후, 한 사용자가 IT 헬프 데스크에 전화하여 의심스러운 전화를 신고했습니다. 의심스러운 발신자는 최고 재무 책임자가 인보이스를 마감하기 위해 신용 카드 정보를 원한다고 말했습니다. 사용자가 교육에서 인지한 다음 주제 중 어떤 것입니까?

사용자가 교육에서 인지한 주제는 사회 공학입니다. 사회 공학은 사람들을 속여 기밀 정보를 공개하거나 보안 절차를 위반하도록 조작하는 공격입니다. 이 시나리오에서 공격자는 사용자를 속여 신용 카드 정보를 얻으려 했으며, 이는 사회 공학 공격의 전형적인 특징입니다. 내부자 위협은 조직 내부의 사람이 보안을 침해하는 경우를 의미하며, 이 시나리오에는 해당하지 않습니다. 이메일 피싱은 이메일을 통해 이루어지는 공격이지만, 이 사례는 전화 통화를 통한 공격입니다. 경영진 스피어 피싱은 특정 고위 임원을 대상으로 하는 표적 피싱 공격이지만, 이 시나리오에서는 사용자가 최고 재무 책임자를 사칭한 공격자에게 속을 뻔한 것이므로 더 넓은 의미의 사회 공학에 해당합니다.