Which of the following domains is most affected by social engineering risks?

Đáp án đúng: "User Domain". Trong bảy miền của hạ tầng CNTT điển hình, miền người dùng gồm chính con người sử dụng hệ thống, và tấn công phi kỹ thuật (social engineering) như lừa đảo qua thư (phishing), giả danh bộ phận hỗ trợ hay dụ tiết lộ mật khẩu nhắm thẳng vào sự cả tin của con người, nên đây là miền chịu ảnh hưởng nặng nhất; biện pháp chính là đào tạo nhận thức và chính sách sử dụng chấp nhận được. "LAN Domain" là miền mạng nội bộ, rủi ro chủ yếu là truy cập trái phép vào thiết bị mạng hay nghe lén, mang tính kỹ thuật. "Remote Access Domain" là miền truy cập từ xa qua VPN, rủi ro là xác thực yếu hay thiết bị bị mất. "System/Application Domain" chứa máy chủ và ứng dụng, rủi ro là lỗi phần mềm, cấu hình sai, truy cập dữ liệu trái phép, không xoay quanh việc thao túng con người.