Een aanvaller die zich voordoet als de Chief Executive Officer belt een medewerker en instrueert de medewerker om cadeaubonnen te kopen. Welke van de volgende technieken gebruikt de aanvaller?

Het correcte antwoord is Impersonating (imitatie). De aanvaller doet zich voor als de CEO om de medewerker te misleiden. Dit is een vorm van social engineering waarbij de aanvaller de identiteit van een gezaghebbend persoon aanneemt om vertrouwen te winnen en acties uit te lokken. Smishing is phishing via sms-berichten, wat hier niet het geval is omdat het een telefoongesprek betreft. Disinformation (desinformatie) is het verspreiden van valse of misleidende informatie, wat weliswaar een onderdeel kan zijn van de aanval, maar niet de primaire techniek beschrijft. Whaling is een specifieke vorm van phishing gericht op hooggeplaatste personen (zoals een CEO), maar in dit scenario is de aanvaller degene die zich voordoet als de CEO, niet het slachtoffer van een aanval.