Aşağıdakilerden hangisi saldırganlar tarafından kimlik bilgisi toplamak (credential harvesting) için büyük olasılıkla kullanılır?

Sosyal mühendislik, insanları kandırarak hassas bilgileri (kullanıcı adları, şifreler gibi) açığa çıkarmaya yönelik psikolojik manipülasyon tekniklerini içerir. Saldırganlar, kimlik bilgisi toplamak için genellikle oltalama (phishing) e-postaları, sahte web siteleri veya telefon aramaları gibi sosyal mühendislik yöntemlerini kullanır. Tedarik zinciri saldırısı, bir ürün veya hizmetin yaşam döngüsündeki zayıf bir noktayı hedef alırken, üçüncü taraf yazılım genellikle bir güvenlik açığı üzerinden sisteme sızmayı amaçlar. Rainbow table'lar ise şifre karmalarını (hash) kırmak için kullanılır, ancak doğrudan kimlik bilgisi toplama (harvesting) yöntemi değildir; daha çok elde edilmiş karmaları çözme aracıdır.