Тест по социальной инженерии

Какой из методов атаки можно считать гибридом технической и социальной инженерии?

• Использование фальшивого терминала оплаты для кражи данных карт.

• Внедрение вредоносного ПО через зараженные сайты.

• Массовая рассылка вредоносных писем.

• Взлом Wi-Fi сети офиса.

Вам приходит звонок от "банка" с предупреждением о подозрительной активности на вашем счете. Что из перечисленного вызывает наибольшее подозрение?

• Вас просят назвать последние 4 цифры карты для подтверждения.

• Вас просят сообщить CVV-код для "разблокировки карты".

• Представляются сотрудником безопасности и уточняют, совершали ли вы перевод.

• Используют ваш номер телефона и имя для подтверждения личности.

Какой психологический принцип чаще всего используется для повышения эффективности атак?

• Чувство срочности

• Любопытство

• Страх

• Все перечисленное

Какой из этих методов считается наиболее эффективным в социальной инженерии?

• Массовая рассылка фишинговых писем

• Физическое проникновение в офис

• Создание фальшивых профилей в социальных сетях

• Индивидуальный подход и сбор информации о жертве

Почему социальные сети часто используются в социальной инженерии?

• Пользователи склонны доверять информации, полученной от контактов в социальных сетях.

• Социальные сети предоставляют обширную информацию о пользователях, включая личные данные, круг общения и интересы.

• Через социальные сети злоумышленники могут незаметно распространять вредоносные ссылки.

• Социальные сети позволяют создавать убедительные поддельные профили, имитирующие реальные.

В чем главная опасность предоставления данных даже на сайте с защитным сертификатом (HTTPS)?

• Данные автоматически шифруются и защищены от перехвата.

• Злоумышленник может использовать поддельный сайт с HTTPS для кражи информации.

• HTTPS обеспечивает полную безопасность, угроз нет.

• Все данные, отправленные через HTTPS, недоступны для атаки социальной инженерии.

Зачем злоумышленники подделывают номера телефонов (спуфинг) при звонках?

• Чтобы создать видимость локального номера для повышения доверия.

• Чтобы сделать звонки бесплатными для себя.

• Чтобы получить доступ к сетевым ресурсам компании.

• Чтобы избежать отслеживания звонков правоохранительными органами.

Почему злоумышленники иногда целенаправленно используют плохо написанные письма в фишинговых атаках?

• Чтобы сэкономить время на создание более убедительного текста.

• Чтобы создать впечатление доверия через несовершенство текста.

• Чтобы отсеять внимательных пользователей, которые могут сообщить об угрозе.

• Это происходит случайно из-за языкового барьера.

Почему атаки с использованием "QR-кодов" становятся популярнее?

• Они позволяют легко обойти антивирусные программы

• Они автоматически устанавливают ПО на устройства жертв

• Люди реже проверяют QR-коды на безопасность

• QR-коды нельзя отследить после использования

Какой из способов защиты от социальной инженерии является наименее эффективным?

• Ограничение доступа к внутренним данным

• Использование сложных паролей

• Регулярные тренировки сотрудников

• Внедрение антифишинговых инструментов