พนักงานได้รับอีเมลจากผู้ส่งที่อ้างตัวว่าเป็นแผนกบัญชี ขอให้คลิกลิงก์เพื่อรีเซ็ตรหัสผ่านระบบบัญชี หลังจากคลิกลิงก์ดังกล่าว บัญชีของพนักงานถูกเข้าถึงโดยไม่ได้รับอนุญาต การโจมตีในลักษณะนี้จัดอยู่ในประเภทใด
กPhishing คือการหลอกลวงผู้ใช้ผ่านอีเมลหรือเว็บไซต์ปลอม เพื่อขโมยข้อมูลส่วนตัวหรือรหัสผ่าน
ขBrute Force คือการโจมตีโดยการสุ่มรหัสผ่านซ้ำๆ จนกว่าจะเข้าสู่ระบบได้สำเร็จ
คDDoS คือการโจมตีโดยส่งคำขอจำนวนมากเพื่อทำให้ระบบหรือเซิร์ฟเวอร์หยุดทำงาน
งSQL Injection คือการโจมตีโดยการแทรกคำสั่ง SQL เพื่อเข้าถึงหรือแก้ไขข้อมูลในฐานข้อมูล
เฉลยอธิบาย
การโจมตีแบบ Phishing คือการที่ผู้ไม่หวังดีส่งอีเมลหรือสร้างเว็บไซต์ปลอมโดยแอบอ้างเป็นองค์กรหรือบุคคลที่น่าเชื่อถือ เพื่อหลอกให้เหยื่อกรอกข้อมูลส่วนตัวหรือรหัสผ่าน ซึ่งตรงกับสถานการณ์ในโจทย์ที่ผู้โจมตีแอบอ้างเป็นแผนกบัญชีและหลอกให้พนักงานคลิกลิงก์เพื่อขโมยข้อมูลการเข้าสู่ระบบ