한 직원이 급여 부서에서 보낸 것으로 보이는 문자 메시지를 받았는데, 자격 증명 확인을 요청하고 있습니다. 다음 중 어떤 소셜 엔지니어링 기법이 시도되고 있습니까? (두 가지 선택)

이 시나리오에서는 직원이 급여 부서에서 보낸 것처럼 보이는 문자 메시지를 받았으므로 '스미싱'이 해당됩니다. 스미싱은 SMS(문자 메시지)를 이용한 피싱 공격입니다. 또한, 공격자가 급여 부서 직원인 것처럼 가장하여 신뢰를 얻으려 했으므로 '가장'도 해당됩니다. 가장은 공격자가 신뢰할 수 있는 사람이나 조직인 척하는 소셜 엔지니어링 기법입니다. 오답 설명: 타이포스쿼팅은 웹사이트 주소의 오타를 이용하는 것이므로 문자 메시지 시나리오에는 해당되지 않습니다. 피싱은 일반적으로 이메일을 통한 공격을 의미하며, 문자 메시지는 스미싱으로 더 구체적으로 분류됩니다. 비싱은 음성 통화를 이용한 공격이므로 문자 메시지 시나리오에는 해당되지 않습니다. 오정보는 의도적으로 잘못된 정보를 퍼뜨리는 것이지만, 이 시나리오의 핵심은 신분 위장과 문자 메시지를 통한 공격입니다.