Реши задание на изображении

Краткий ответ

1. Разведка.
2. Отказ от публикации в открытом доступе лишних данных о совете и адресов служебных страниц.

Почему так

• Фазы атаки обычно идут так: разведка → подготовка/сканирование → получение доступа → закрепление и развитие атаки.
• Сбор данных о сайте и организации в течение нескольких дней — это разведка. Злоумышленник ещё не атакует напрямую, а изучает цель.
• Социальная инженерия — это способ воздействия на человека, а не отдельная фаза.
• Сканирование портов — техническая часть подготовки, но здесь речь шире: сбор информации из открытых источников.
• Получение доступа — следующий этап, после сбора данных.

Про меру защиты

Именно на шаге разведки злоумышленник собирает информацию из открытых источников — это называют OSINT. Поэтому помогает сокращение публичных данных: не выкладывать лишние сведения о совете, сотрудниках, структуре сайта, адресах служебных страниц.

Остальные меры действуют на других этапах:

• двухфакторная аутентификация — защищает вход в учётную запись;
• ограничение попыток ввода пароля — защищает от подбора пароля;
• хеширование паролей — снижает вред при утечке базы, но не мешает собирать открытые данные.

Проверка: если убрать из открытого доступа лишние данные и адреса служебных страниц, злоумышленнику будет сложнее выбрать цель и подготовить атаку. Значит, мера действительно работает на этапе разведки.