Bir çalışan, bordro departmanı tarafından gönderilmiş gibi görünen ve kimlik bilgisi doğrulaması isteyen bir kısa mesaj alır. Aşağıdaki sosyal mühendislik tekniklerinden hangileri denenmektedir? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Impersonation, Smishing.
Neden bu cevap
Bu senaryoda, çalışan kimlik bilgisi isteyen bir kısa mesaj almıştır. Bu durum, SMS yoluyla yapılan oltalama saldırısı olan "Smishing" tekniğini açıkça göstermektedir. Saldırgan, mesajı bordro departmanından geliyormuş gibi göstererek "Impersonation" (kimliğe bürünme) tekniğini kullanmaktadır. Bu, kurbanın güvenini kazanmak ve meşru bir kaynaktan geldiğine inandırmak için yapılan bir aldatmacadır. Diğer seçenekler: Typosquatting: Alan adı yanlış yazımlarını kullanarak kullanıcıları sahte sitelere yönlendirme tekniğidir. Bu senaryoda bir web sitesi veya alan adı söz konusu değildir. Phishing: Geniş kapsamlı bir oltalama terimidir ancak spesifik olarak e-posta yoluyla yapılan saldırıları ifade eder. Burada SMS kullanılmıştır. Vishing: Sesli arama yoluyla yapılan oltalama saldırısıdır. Senaryoda kısa mesajdan bahsedilmektedir. Misinformation: Yanlış veya yanıltıcı bilgi yaymaktır, ancak bu doğrudan bir kimlik bilgisi çalma saldırısı tekniği değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez