一名員工收到一則簡訊,內容看似由薪資部門發送,要求驗證憑證。以下哪兩種社交工程技術正在被嘗試?(選擇兩項)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 冒充 (Impersonation), 簡訊網路釣魚 (Smishing).
為什麼這是答案
此情境描述了兩種社交工程技術。首先,員工收到「簡訊」,這直接指向了「簡訊網路釣魚 (Smishing)」,這是一種透過簡訊進行的網路釣魚攻擊。其次,簡訊「看似由薪資部門發送」,這表示攻擊者假冒了合法來源,試圖欺騙員工,這就是「冒充 (Impersonation)」。 「網路釣魚 (Phishing)」是透過電子郵件進行的,而非簡訊。「語音網路釣魚 (Vishing)」是透過語音通話進行的。「網域搶註 (Typosquatting)」涉及網域名稱的拼寫錯誤,與簡訊內容無關。「錯誤資訊 (Misinformation)」是散佈不準確的資訊,雖然可能與社交工程有關,但在此情境中,更具體的攻擊方式是簡訊釣魚和冒充。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡