Реши задание на изображении
Краткий ответ
- Шаг 1 — Разведка.
- Защита именно на этом шаге — отказ от публикации в открытом доступе лишних данных о совете и адресов служебных страниц.
- Шаг 2 — социальная инженерия, точнее фишинг. Если в вариантах есть только «Социальная инженерия», выбирай её.
Почему так
На шаге 1 злоумышленник не взламывал сервер, а собирал сведения из открытых источников: состав совета, почты, адрес входа
/login. Это подготовительный этап — разведка.«Сканирование портов сервера» — тоже сбор информации, но технический и активный; в условии описано изучение открытых данных, а не сканирование.
«Получение доступа» начнётся позже — когда злоумышленник войдёт под логином Ани.
Чтобы помешать именно сбору открытых данных, нужно меньше публиковать: убрать лишние сведения о людях и служебные адреса.
Остальные меры действуют на других этапах:- двухфакторная аутентификация — при входе в аккаунт;
- ограничение попыток пароля — при подборе пароля;
- хранение паролей в виде хешей — если база паролей украдена.
Поддельное письмо и фальшивая страница входа — это фишинг, разновидность социальной инженерии: атакуют не технику, а человека, чтобы он сам выдал пароль.
Полезно запомнить цепочку: разведка → обман человека → получение доступа → закрепление → нужное действие. В похожих заданиях определяй, что именно делает атакующий на каждом шаге.
