Zespół bezpieczeństwa firmy wysłał wiadomość e-mail z linkiem, który zgłaszał witrynę jako bezpieczną, mimo że link mógł zawierać złośliwy kod. Jaki to rodzaj programu bezpieczeństwa?

Prawidłowa odpowiedź to świadomość użytkowników. Sytuacja, w której zespół bezpieczeństwa wysyła link, który może zawierać złośliwy kod, ale jest oznaczony jako bezpieczny, jest testem mającym na celu sprawdzenie, czy pracownicy potrafią rozpoznać potencjalne zagrożenia. To jest kluczowy element programu świadomości użytkowników, który ma na celu edukowanie pracowników w zakresie najlepszych praktyk bezpieczeństwa i rozpoznawania ataków phishingowych lub innych zagrożeń. Atak brute force to próba odgadnięcia hasła poprzez systematyczne wypróbowywanie wszystkich możliwych kombinacji. Fizyczna kontrola dostępu odnosi się do zabezpieczeń fizycznych, takich jak zamki czy karty dostępu. Atak socjotechniczny to manipulowanie ludźmi w celu uzyskania poufnych informacji, ale w tym kontekście testowanie reakcji użytkowników na potencjalnie złośliwy link jest częścią szkolenia, a nie samego ataku.