Что такое социальная инженерия?

• Техническая уязвимость в ПО

• Манипуляция людьми для получения конфиденциальной информации или доступа

• Метод шифрования данных

• Вид криптовалюты

Какой из следующих элементов НЕ относится к социально-инженерному нападению?

• Обман человека

• Эксплуатация технических уязвимостей без взаимодействия с человеком

• Создание доверительного сценария

• Сбор информации о жертве

Какой приём чаще всего применяют в фишинговых письмах?

• Шифрование вложения

• Притворство доверенным отправителем и призыв к срочным действиям

• Использование VPN

• Установка двухфакторной аутентификации

Кто обычно является целью социальной инженерии?

• Только руководство компании

• Любой человек, имеющий доступ к нужной информации или ресурсам

• Только ИТ-персонал

• Только клиенты банка

Какой психологический принцип чаще всего используют социальные инженеры?

• Закон больших чисел

• Принцип недостатка (scarcity) и срочности

• Теорема Пифагора

• Правило Делфи

Как называется фишинг через голосовой вызов?

• Smishing

• Vishing

• Whaling

• Pharming

Что такое smishing?

• Фишинг по электронной почте

• Фишинг через SMS

• Фишинг через социальные сети

• Подмена DNS

Что такое спуфинг (spoofing)?

• Шифрование сообщений

• Подмена источника сообщений или идентификаторов для обмана получателя

• Сканирование портов

• Обновление ОС

Что из перечисленного повышает эффективность социальной инженерии?

• Полное отсутствие информации о жертве

• Хорошо подготовленные персонализированные сообщения (spear-phishing)

• Использование только технических атак

• Двухфакторная аутентификация у жертвы

Что такое spear-phishing?

• Массовая рассылка одинаковых писем

• Целевой фишинг, персонализированный под конкретную жертву или группу

• Фишинг через радио

• Атака на DNS-сервер