Bir güvenlik farkındalığı eğitim oturumundan sonra, bir kullanıcı BT yardım masasını arayarak şüpheli bir aramayı bildirdi. Şüpheli arayan kişi, Mali İşler Direktörü'nün bir faturayı kapatmak için kredi kartı bilgilerini istediğini belirtti. Kullanıcı eğitimden aşağıdaki konulardan hangisini tanımıştır?

Kullanıcı, eğitimden sosyal mühendislik saldırısını tanımıştır. Sosyal mühendislik, insanları kandırarak hassas bilgileri elde etme veya belirli eylemleri gerçekleştirmelerini sağlama sanatıdır. Bu senaryoda, saldırgan Mali İşler Direktörü kılığına girerek kullanıcının kredi kartı bilgilerini almaya çalışmıştır. Bu, bir tür kimlik avı (phishing) olsa da, daha geniş bir kategori olan sosyal mühendisliğin bir alt kümesidir. Yanlış seçenekler: Insider threat (İçeriden gelen tehdit): Bu, bir kuruluşun içinden gelen bir tehdittir (örneğin, kötü niyetli bir çalışan). Senaryoda dışarıdan bir saldırgan vardır. Email phishing (E-posta kimlik avı): Kimlik avı genellikle e-posta yoluyla yapılır, ancak bu senaryoda arama yoluyla gerçekleşmiştir. Kimlik avı, sosyal mühendisliğin bir türüdür. Executive whaling (Yönetici kimlik avı): Bu, üst düzey yöneticileri hedef alan özel bir kimlik avı türüdür. Saldırganın Mali İşler Direktörü kılığına girmesi bu kategoriye girse de, sosyal mühendislik daha kapsayıcı bir terimdir ve bu tür bir aldatmacayı en iyi şekilde tanımlar.