กรณีวิเคราะหౌระบบสารสนเทศ a21eb5ed43494468831fe983978d0d742d58de18ba5c7e81cdb6fdb0cddce0e0: หากต้องประเมินระบบ ควรคำนึงถึงความถูกต้อง ความปลอดภัย และความต่อเนื่องของ พนักงานฝ่าย IT ของบริษัทได้รับอีเมลจากผู้บริหารระดับสูง (CEO) ขอให้โอนเงินด่วนไปยังบัญชีใหม่ โดยอ้างว่ากำลังอยู่ในต่างประเทศและไม่สามารถติดต่อได้ตามปกติ นี่คือการโจมตีรูปแบบใด?
กZero-day Exploit
ขRansomware Attack
คBusiness Email Compromise (BEC) หรือ Whaling Attack
งSQL Injection
เฉลยอธิบาย
Business Email Compromise (BEC) หรือในรูปแบบที่เจาะจงผู้บริหารระดับสูงเรียกว่า Whaling Attack คือการโจมตีทางสังคมวิศวกรรมที่แอบอ้างเป็นผู้บริหาร เพื่อหลอกให้พนักงานโอนเงินหรือเปิดเผยข้อมูลสำคัญ มักใช้ภาษาเร่งด่วนและสร้างสถานการณ์กดดัน ตัวเลือก A คือมัลแวร์ที่เข้ารหัสไฟล์แล้วเรียกค่าไถ่ ตัวเลือก B คือการโจมตีฐานข้อมูลผ่านช่องโหว่คำสั่ง SQL ตัวเลือก D คือการโจมตีช่องโหว่ที่ยังไม่มีแพตช์แก้ไข