Font size
WorksheetsСоциальная инженерия и ее психологичесике аспекты
Total questions: 10
Worksheet time: 5mins
Происходит рассылка электронных писем, содержащих
ссылки на поддельные сайты или вредоносные вложения. Как это охрактеризовать?
Вишинг
Фишинг
Претекстинг
Пигибейтинг
Какая из атак входит в категорию бейтинг?
Злоумышленник звонит
сотруднику компании, представляясь системным
администратором, и просит предоставить пароль для
устранения «проблемы».
Мошенник отправляет письмо от имени
директора с просьбой перевести деньги «партнеру».
Пользователям
предлагают «бесплатную» подписку или программу,
содержащую вредоносный код.
Мошенник рассылает электронных письма, содержащие
ссылки на поддельные сайты или вредоносные вложения.
Как защитиься от тейлинга и пиггибейтинга?
Не сообщать личные данные по телефону.
Проверять адрес отправителя и содержание сообщений.
Не пропускать посторонних без проверки.
Проверять достоверность «выгодных» предложений.
Какая из ситуаций использует эффект подтверждения в социальной инженерии?
Злоумышленник сообщает жертве, что ценность информации
или предложения составляет большую сумму, что заставляет
жертву думать, что их цена ниже.
Злоумышленник представляется
профессионалом в какой-либо области, например,
сотрудником банка или правозащитной организации, и
потребовать выполнения определенных действий или
передачи информации.
Злоумышленники убеждает
жертву, что их действия соответствуют множеству других
людей или что другие компании уже приняли такие же меры.
Например, использование фальшивых отзывов или
поддельных рекомендаций.
Атакующий использует информацию, которая
поддерживает уже существующие взгляды жертвы, чтобы
манипулировать ею.
Что такое эффект якоря?
Стремление людей к последовательности в своих действиях и
поступках.
Склонность людей доверять тем, кто имеет статус, опыт или
квалификацию.
Это склонность человека полагаться на первое полученное
значение при принятии решения.
Склонность человека искать информацию, которая подтверждает их
убеждения, и игнорировать информацию, противоречащую этим
убеждениям.
Что из перечисленного относится к принципам Роберта Чалдини?
Взаимность
Обязательство и последовательность
Дефицит
Авторитет
Страх
Как защититься от убеждения авторитетом?
Не полагаться только на эмоции и внешнее поведение,
проверять факты и деловые отношения.
Оценивать ситуацию с независимой точки зрения, избегать
слепого следования за множеством.
Проверять источники информации и не доверять незнакомым
«экспертам», всегда проверяя их статус через официальные
каналы.
Не соглашаться на предложения, которые приходят
неожиданно, особенно если они требуют обмена личной
информацией.
Злоумышленник помогает жертве с технической проблемой, а затем просит за это
небольшую услугу, такую как доступ к системе или данные. Какому из принципов убеждения Чалдини этот подход соответствует?
Взаимность
Симпатия
Обязательство и последовательность
Социальное доказательство
Как защититься от претекстинга?
Проверять личность человека, запрашивающего доступ.
Проверять достоверность «выгодных» предложений.
Использовать системы контроля доступа.
Использовать антивирусное ПО.
Как называется рассылка SMS-сообщений с
фальшивыми ссылками?
email phishing
spear phishing
kabab shishing
smishing
