Bir çalışan, güvenliği ihlal edilmiş bir sektör blogunu ziyaret ettikten sonra kötü amaçlı yazılım bir şirketin ağına yayıldı. Aşağıdakilerden hangisi bu tür bir saldırıyı en iyi şekilde açıklar?

Doğru cevap watering-hole saldırısıdır. Bu saldırı türünde, saldırganlar hedeflenen bir grubun veya kuruluşun sıkça ziyaret ettiği bir web sitesini (bu durumda bir sektör blogu) tehlikeye atar. Kullanıcılar bu siteyi ziyaret ettiğinde, kötü amaçlı yazılım sistemlerine bulaşır ve bu da şirketin ağına yayılabilir. Kimliğe bürünme (Impersonation), bir saldırganın başka biri gibi davranarak bilgi elde etmeye çalışmasıdır. Dezenformasyon, yanlış veya yanıltıcı bilgi yaymaktır. Smishing, SMS (kısa mesaj) yoluyla yapılan bir kimlik avı saldırısıdır. Bu seçenekler, kötü amaçlı yazılımın tehlikeye atılmış bir web sitesi aracılığıyla yayılması senaryosuna uymamaktadır.