Bir sistem yöneticisi, kullanıcıların şirket tarafından işletilmeyen yinelenen bir site aracılığıyla e-postalara erişmesinden endişe duymaktadır. Bu senaryoda aşağıdakilerden hangisi kullanılır?

Sistem yöneticisinin endişesi, kullanıcıların şirket tarafından işletilmeyen, yani sahte bir site aracılığıyla e-postalara erişmesidir. Bu durum, saldırganın yasal bir varlık gibi görünerek kullanıcıları aldatmaya çalıştığı bir kimlik taklidi (impersonation) saldırısını işaret eder. Saldırgan, kullanıcıların kimlik bilgilerini çalmak veya kötü amaçlı yazılım bulaştırmak amacıyla meşru bir e-posta hizmetinin veya web sitesinin taklidini oluşturur. Replication (çoğaltma), verilerin veya sistemlerin kopyalanması anlamına gelir ve bu senaryoyla doğrudan ilgili değildir. Phishing (oltalama), genellikle e-posta yoluyla kimlik bilgilerini çalmaya yönelik bir saldırı türüdür, ancak bu senaryoda "yinelenen bir site" vurgusu, kimlik taklidinin daha spesifik bir biçimi olan web sitesi taklidini öne çıkarır. Smishing, SMS tabanlı oltalama saldırısıdır ve bu senaryoda e-posta erişimi söz konusu olduğundan uygun değildir.