Sec+ Domain2

1. Nation-State actors มีลักษณะเด่นอย่างไร?

• ก. มีทรัพยากรจำกัด
• ข. มีแรงจูงใจทางการเงินเป็นหลัก
• ค. มีความซับซ้อนทางเทคนิคสูงและมีทรัพยากรมาก
• ง. มักเป็นผู้โจมตีที่ไม่มีทักษะ

2. Hacktivist มีแรงจูงใจหลักคืออะไร?

• ก. ผลประโยชน์ทางการเงิน
• ข. ความเชื่อทางปรัชญาหรือการเมือง
• ค. การแก้แค้น
• ง. การสร้างความวุ่นวาย

3. Insider Threat แตกต่างจากภัยคุกคามอื่นอย่างไร?

• ก. มักมีทรัพยากรมากกว่า
• ข. มีความซับซ้อนทางเทคนิคสูงกว่า
• ค. มาจากภายในองค์กร
• ง. มักมีแรงจูงใจทางการเมือง

4. Shadow IT คืออะไร?

• ก. เครื่องมือที่ใช้ในการโจมตีทางไซเบอร์
• ข. แอปพลิเคชัน เครื่องมือ หรือระบบที่ไม่ได้รับอนุญาตอย่างเป็นทางการจากแผนก IT
• ค. กลุ่มแฮกเกอร์ที่ทำงานในความมืด
• ง. ซอฟต์แวร์ที่ใช้ในการป้องกันการโจมตี

5. Data Exfiltration มีความหมายว่าอย่างไร?

• ก. การนำข้อมูลเข้าสู่ระบบ
• ข. การลบข้อมูลออกจากระบบ
• ค. การขโมยข้อมูลออกจากเป้าหมาย
• ง. การเข้ารหัสข้อมูล

9. อะไรคือความแตกต่างหลักระหว่าง Nation-State และ Unskilled Attacker?

• ก. แรงจูงใจทางการเงิน
• ข. ระดับทรัพยากรและความซับซ้อน
• ค. แหล่งที่มาของภัยคุกคาม (ภายใน/ภายนอก)
• ง. เป้าหมายในการโจมตี

10. Shadow IT แตกต่างจากภัยคุกคามอื่นอย่างไร?

• ก. มักเป็นภัยคุกคามจากภายนอก
• ข. มีแรงจูงใจทางการเงิน
• ค. มักไม่ได้มีเจตนาร้าย แต่อาจนำมาซึ่งความเสี่ยงด้านความปลอดภัย
• ง. มีความซับซ้อนทางเทคนิคสูง

1. Smishing คืออะไร?

• ก. การโจมตีผ่านอีเมล
• ข. การโจมตีผ่าน SMS
• ค. การโจมตีผ่านการโทรศัพท์
• ง. การโจมตีผ่าน Instant Messaging

2. ข้อใดไม่ใช่ตัวอย่างของ Human Vectors หรือ Social Engineering?

• ก. Phishing
• ข. Vishing
• ค. Watering Hole
• ง. Open Service Ports

3. Typosquatting คืออะไร?

• ก. การสร้างโดเมนที่คล้ายกับโดเมนยอดนิยมเพื่อหลอกลวงผู้ใช้
• ข. การโจมตีระบบพิมพ์ของคอมพิวเตอร์
• ค. การใช้ภาพเพื่อซ่อน payload ที่เป็นอันตราย
• ง. การโจมตีผ่านการส่งข้อความโต้ตอบแบบทันที