What kind of penetration test involves employees receiving phishing emails?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Social engineering testing". Kiểm thử social engineering (kỹ nghệ xã hội) đánh giá yếu tố con người: người kiểm thử gửi email phishing (lừa đảo giả mạo) mô phỏng tới nhân viên để đo xem bao nhiêu người bấm liên kết, mở tệp đính kèm hay nhập thông tin đăng nhập, từ đó đề xuất đào tạo nhận thức. "Physical penetration testing" kiểm tra an ninh vật lý như cửa ra vào, thẻ từ, camera, bảo vệ, tức là thử xâm nhập trực tiếp vào tòa nhà. "Wireless network testing" đánh giá mạng không dây, chẳng hạn mã hóa Wi-Fi yếu, điểm truy cập giả hay cấu hình xác thực sai. "Application-based testing" tập trung vào lỗ hổng của phần mềm và ứng dụng web như lỗi tiêm mã hay xác thực kém, không nhắm vào hành vi của nhân viên trước email lừa đảo.
Cùng phần 4
A threat actor has sent a text message to a victim stating that they have won bitcoins in a bank contest. To claim their prize, the victim must click the provided link and enter their bank account information. What social engineering attack can be accomplished if the user enters their banking informationCó lời giảiCâu hỏiWhich resource would mitigate piggybacking and tailgating?Có lời giảiCâu hỏiWhat emotion is commonly exploited using “fear” as a method of influence in social engineering?Có lời giảiCâu hỏiCả 18 câu của chủ đề18 câu