Социальная инженерия Блок 1 и 2

Как называется атака, в которой злоумышленник представляется другим человеком и по заранее подготовленному сценарию узнает конфиденциальную информацию. Такая атака подразумевает подготовку и знание информации о жертве: день рождения, ИНН, номер паспорта либо последние цифры счета, для того, чтобы не вызвать подозрений у жертвы. Обычно реализуется через телефон или электронную почту. Введите ответ с большой буквы

Как называется метод, при котором злоумышленники регистрируют доменные имена, близкие по написанию с адресами популярных сайтов в расчёте на ошибку части пользователей. Введите ответ с большой буквы

Как называется атака, при которой злоумышленник выдает себя за другое лицо, например, сотрудника техподдержки, сообщает о возникновении технических проблем на рабочем месте сотрудника и предлагает помощь в их устранении. Чаще реализуется по телефону, реже по электронной почте или при реальном контакте. Введите ответ с большой буквы

Как называется мошеннический метод с использованием физических носителей, когда злоумышленник подбрасывает "инфицированные" носители информации в места общего доступа, где они могут быть легко найдены. Носители брендируются для компании, которую атакуют, или сопровождаются подписью, призванной вызвать любопытство? Введите ответ с большой буквы

Какие из перечисленных методов относятся к популярным фишинговым схемам мошенничества?

• Использование несуществующих ссылок

• Ложные антивирусы и программы для обеспечения безопасности

• "Дорожное яблоко"

• Подложные лотереи

• Использование брендов известных корпораций

Выберите наиболее полное и точное определение.

Социальная инженерия - это:

• Деятельность по сбору информации о частной жизни гражданина

• Психологическое манипулирование людьми с целью совершения определенных действий или разглашения конфиденциальной информации

• Вид интернет-мошенничества, целью которого является получение доступа к конфиденциальными данными пользователей - логинам и паролям

• Наблюдение и контроль за поведением сотрудников для выявления возможных правовых нарушений

• Действия направленные на получение пин-кодов к банковским картам

Выберите наиболее полное и точное определение.

Фишинг - это:

• Подбор пароля пользователя методом прямого перебора

• Вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей - логинам и паролям

• Психологическое манипулирование людьми с целью совершения определенных действий или разглашения конфиденциальной информации

• Запрос уполномоченных органов на предоставление доступа к коммерческой тайне компании

• Требование со стороны администрации сайта предоставить персональные данные пользователя

Какой основной мотив социального инженера?

• Получение материальной выгоды

• Разглашение информации

• Любопытство

• Уничтожение информации

• Пропаганда

Среди предложенных адресов отметьте те, которые относятся к популярному банку.

• online.sberbank.ru

• sberbank.online.ru

• lk-sberbank.ru

• sberbank.ru

• online-sberbank.ru

Среди предложенных адресов отметьте тот, который относится к популярной торговой площадке.

• www-avito.ru

• ru-avito.ru

• awito.ru

• avito.ru

• https-avito.ru