Công ty I nhận được cuộc gọi từ một người tự xưng là thuộc bộ phận IT, nói rằng "Chúng tôi cần mật khẩu đăng nhập của bạn để điều tra sự cố hệ thống". Nhân viên nghe máy có phần nghi ngờ, nhưng vì bên kia nhấn mạnh tính khẩn cấp nên đã cung cấp mật khẩu ngay lúc đó. Sau đó, việc truy cập trái phép bằng tài khoản này đã được xác nhận.
Kỹ thuật xã hội qua cuộc gọi giả mạo
Từ khóa
ソーシャルエンジニアリングそーしゃるえんじにありんぐkỹ thuật xã hội (social engineering)
Câu hỏi
1
Thủ đoạn nào đã được sử dụng trong tình huống này?
Lựa chọn
- Kỹ thuật xã hội (social engineering)
- Tấn công DDoS
- SQL injection
- Tấn công zero-day
Xem giải thích
Việc khai thác điểm yếu tâm lý hoặc cảm giác khẩn cấp của con người, thay vì dùng biện pháp kỹ thuật, để moi thông tin bí mật (mật khẩu) được gọi là kỹ thuật xã hội.
2
Phản ứng phù hợp mà nhân viên này lẽ ra nên có là gì?
Lựa chọn
- Không cung cấp mật khẩu qua điện thoại, xác minh danh tính người gọi qua quy trình chính thức hoặc kênh liên lạc khác
- Cung cấp mật khẩu ngay rồi báo cáo cấp trên sau
- Bỏ qua và cúp máy
- Chỉ cung cấp một phần mật khẩu
Xem giải thích
Không nên cung cấp thông tin bí mật như mật khẩu qua điện thoại; xác minh danh tính người gọi qua quy trình chính thức là phản ứng phù hợp.
3
Bộ phận IT chính thức thường không bao giờ làm gì với người dùng?
Lựa chọn
- Hỏi trực tiếp mật khẩu qua điện thoại hoặc email
- Thông báo về sự cố hệ thống
- Yêu cầu người dùng đổi mật khẩu
- Thông báo về buổi đào tạo bảo mật
Xem giải thích
Bộ phận IT chính thức thường không bao giờ hỏi trực tiếp mật khẩu qua điện thoại hoặc email; biết nguyên tắc này giúp phòng ngừa thiệt hại.
Đăng nhập để lưu kết quả
Bạn có thể đọc miễn phí nội dung, câu hỏi và giải thích. Hãy đăng nhập để lưu kết quả và đưa vào hàng ôn tập cùng phân tích điểm yếu.
Đăng nhập để lưu