Business Email Compromise (BEC) คืออะไร?

• การส่งอีเมลฟิชชิ่งไปยังลูกค้าของบริษัท

• การแฮกบัญชีอีเมลขององค์กรและส่งคำสั่งหลอกให้โอนเงิน

• การใช้มัลแวร์เพื่อเข้ารหัสไฟล์และเรียกค่าไถ่

• การใช้โทรศัพท์เพื่อหลอกให้เปลี่ยนรหัสผ่าน

วิธีใดเป็นวิธีป้องกัน BEC ที่มีประสิทธิภาพมากที่สุด?

• เชื่อถืออีเมลทุกฉบับที่มาจากผู้บริหาร

• ใช้การยืนยันตัวตนหลายปัจจัย (MFA) และตรวจสอบอีเมลที่ขอให้โอนเงิน

• โอนเงินตามคำสั่งในอีเมลโดยไม่ต้องตรวจสอบ

• หลีกเลี่ยงการใช้ระบบแจ้งเตือนอีเมลที่น่าสงสัย

สัญญาณใดที่อาจบ่งชี้ว่าอีเมลเป็นส่วนหนึ่งของการโจมตี BEC?

• อีเมลมีคำขอให้โอนเงินด่วน

• อีเมลมาจากบัญชีที่คล้ายกับของผู้บริหาร แต่สะกดผิดเล็กน้อย

• อีเมลขอให้เปลี่ยนเส้นทางการชำระเงินไปยังบัญชีใหม่

• ทั้งหมดข้างต้น

Social Engineering คืออะไร?

• การใช้เทคนิคทางจิตวิทยาเพื่อหลอกลวงบุคคลให้เปิดเผยข้อมูลหรือกระทำบางอย่าง

• การโจมตีที่ใช้มัลแวร์เพื่อขโมยข้อมูล

• การใช้ AI เพื่อวิเคราะห์ข้อมูลพฤติกรรมของผู้ใช้

• การเข้ารหัสข้อมูลเพื่อป้องกันแฮกเกอร์

ข้อใดเป็นตัวอย่างของ Social Engineering?

• แฮกเกอร์โทรหาพนักงานแผนกบัญชีโดยแกล้งเป็นผู้บริหารและขอให้โอนเงิน

• การโจมตีแบบ DoS (Denial of Service)

• การเข้ารหัสข้อมูลบนเซิร์ฟเวอร์ขององค์กร

• การใช้ไฟร์วอลล์เพื่อป้องกันการโจมตี

วิธีป้องกัน Social Engineering ที่ดีที่สุดคืออะไร?

• อบรมพนักงานให้รู้ทันกลโกงและระมัดระวังอีเมลหรือโทรศัพท์ที่น่าสงสัย

• ใช้ซอฟต์แวร์แอนติไวรัสเพื่อตรวจจับมัลแวร์

• ตั้งรหัสผ่านที่ซับซ้อนเท่านั้น

• ไม่เปิดอีเมลจากบุคคลที่ไม่รู้จัก

Phishing คืออะไร?

• การใช้โทรศัพท์เพื่อหลอกลวง

• การส่งอีเมลหลอกลวงที่ดูเหมือนมาจากองค์กรจริงเพื่อขโมยข้อมูล

• การโจมตีเครือข่ายโดยใช้มัลแวร์

• การโจมตีแบบ DDoS

ข้อใดเป็นตัวอย่างของ Vishing?

• แฮกเกอร์ส่ง SMS ปลอมเพื่อขโมยข้อมูล

• แฮกเกอร์โทรหาเหยื่อโดยแอบอ้างเป็นธนาคารและขอให้ยืนยันข้อมูลบัญชี

• การโจมตีแบบ Man-in-the-Middle

• การใช้ไฟร์วอลล์เพื่อป้องกันการโจมตี

Smishing แตกต่างจาก Phishing อย่างไร?

• Smishing ใช้ SMS แทนอีเมลในการหลอกลวง

• Smishing เป็นการโจมตีที่ไม่เป็นอันตราย

• Smishing ใช้การโจมตีแบบ DDoS

• Smishing เป็นการโจมตีที่ใช้มัลแวร์เป็นหลัก

วิธีที่ดีที่สุดในการหลีกเลี่ยงการตกเป็นเหยื่อของ Phishing คืออะไร?

• ตรวจสอบ URL และอีเมลของผู้ส่งก่อนคลิกลิงก์

• ใช้รหัสผ่านเดียวกันในทุกบัญชี

• คลิกทุกลิงก์ที่ได้รับในอีเมล

• ให้ข้อมูลส่วนตัวทันทีหากอีเมลดูเหมือนมาจากธนาคาร