Which of the following is a common method used in credential harvesting?

Đáp án đúng: "Phishing emails". Credential harvesting (thu thập thông tin đăng nhập) là việc lừa người dùng tự nhập tên đăng nhập và mật khẩu vào một trang giả mạo; cách phổ biến nhất là gửi email lừa đảo (phishing) chứa đường dẫn tới trang đăng nhập nhái giống dịch vụ thật, và các công cụ như Social-Engineer Toolkit có tính năng nhân bản trang web cho mục đích này trong các đợt kiểm thử được ủy quyền. "VPN tunnels" là công nghệ mã hoá kênh truyền để bảo vệ dữ liệu, không phải phương pháp thu thập thông tin đăng nhập. "SQL Injection" là tấn công vào tầng ứng dụng và cơ sở dữ liệu; nó có thể làm lộ bảng tài khoản nhưng không phải cách điển hình của credential harvesting vốn dựa vào việc lừa con người. "Man-in-the-middle attacks" có thể chặn bắt thông tin đăng nhập trên đường truyền, nhưng đòi kẻ tấn công chiếm vị trí trung gian trong mạng nên ít phổ biến hơn nhiều so với email lừa đảo.