Een beveiligingsteam van een bedrijf stuurde een e-mail met een link die meldde dat de site veilig was, hoewel de link kwaadaardige code kon bevatten. Wat voor soort beveiligingsprogramma is dit?

Dit scenario beschrijft een test om te zien of werknemers een potentieel kwaadaardige link herkennen. Dit is een oefening in gebruikersbewustzijn, gericht op het trainen van medewerkers om beveiligingsrisico's te identificeren en te vermijden. Hoewel het een vorm van social engineering is (omdat het mensen manipuleert), is de primaire bedoeling van het beveiligingsteam hier educatie en bewustwording, niet het daadwerkelijk schaden van het netwerk. Een brute force-aanval is een poging om wachtwoorden te raden. Fysieke toegangscontrole gaat over het beveiligen van fysieke locaties.