Ingeniería social y amenazas: phishing, vishing, smishing, phishing con códigos QR, whaling, suplantación de identidad, tailgating, shoulder surfing, dumpster diving, evil twin, DoS/DDoS, zero-day, on-path, fuerza bruta, amenaza interna, inyección SQL, XSS, BEC, cadena de suministro

La ingeniería social manipula a las personas en lugar de la tecnología, aprovechando la confianza, la urgencia, el miedo, la curiosidad y el deseo de ayudar. A menudo es la forma más fácil de entrar en una organización, así que las mejores defensas son la capacitación, los procedimientos de verificación y una cultura en la que sea seguro decir que no o volver a verificar. El examen enumera muchos nombres de amenazas; tu tarea es reconocer cada una a partir de una breve descripción y elegir el control que la reduce.