Exam Pass Pro تحضير شامل لشهادات CIA & IAP — بنك أسئلة تفاعلي وملخصات رقمية آمنة
سؤال #2368 441 سؤال مهم فتح الاختبار ↗
السؤال — عربي
أقنع مهاجم، متنكرًا في صورة ممثل للبنك، موظفًا بالافصاح عن معلومات مالية معينة مما أدى في النهاية إلى احتيال .ما هو أفضل وصف لمخاطر الأمن السيبراني هذه؟
Question — English
أقنع مهاجم، متنكرًا في صورة ممثل للبنك، موظفًا بالافصاح عن معلومات مالية معينة مما أدى في النهاية إلى احتيال .ما هو أفضل وصف لمخاطر الأمن السيبراني هذه؟
الخيارات — عربي
A (Shoulder suiting) أ. الاقتراب الخفي
B ‌ب.  التصيد الزراعي (Pharming)
C ‌ج.  التصيد الاحتيالي (Phishing)
D (Social engineering) د. الهندسة الاجتماعية
Options — English
💡 الشرح/ – الهندسة الاجتماعية هي أيّ أسلوب يستخدم الخداع والتلاعب النفسي للحصول على معلومات سرّية أو تغيير سلوك الضحية، عبر الاتصال الشخصي أو الهاتفي أو الإلكتروني. – في هذا السيناريو، استغل المهاجم ثقته بهوية البنك وحقق هدفه بإقناع الموظف مباشرةً بكشف معلومات مالية، وهذا نموذج نموذجي للهندسة الاجتماعية. لماذا الخيارات الأخرى خاطئة: • A. التصيُّد بالكتف (Shoulder Surfing): يعتمد على مراقبة شاشة الضحية أو لوحة مفاتيحها عن قرب لسرقة البيانات، وليس على التواصل والخداع اللفظي. • B. التحايل على عناوين المواقع (Pharming): يتضمّن إعادة توجيه المستخدمين إلى مواقع مزيفة دون علمهم، ولا ينطوي هنا على تغيير عنوان موقع أو خداع تقني، بل خداع بشري. • C. التصيُّد الاحتيالي (Phishing): هو نوع محدد من الهندسة الاجتماعية يتم غالبًا عبر البريد الإلكتروني أو الرسائل الوهمية لجمع بيانات اعتماد؛ أما هنا فالمهاجم تواصل هاتفيًا أو شخصيًا متنكّرًا، وهو أوسع من مجرد “تصيّد” إلكتروني.