Adathalászati észlelés: e-mailek, SMS-ek és hívások
Ismerd fel a piros zászlókat, amelyek elválasztják a valódi üzeneteket a csalásoktól e-mailben, SMS-ben és telefonhívásokban. Ez a vegyes nehézségű kvíz segít a gyors, gyakorlati döntések gyakorlásába...
Kvíz indítása
Válassz nehézségi szintet és kérdésszámot a kezdéshez.
A kvízről
Mit fogsz gyakorolni
Az adathalászat nem csak "rossz linkek" - ez nyomás, megszemélyesítés és apró ellentmondások az e-mailekben, szövegekben és hívásokban. Gyakorolni fogod a társadalmi manipulációs taktikák, gyanús kérések és kockázatos kattintási útvonalak észlelését a mindennapi helyzetekben.
Minden kérdés 4 lehetőséget használ, és nincs időkorlát, így lassíthatsz és végiggondolhatod a nyomokat, mint a feladó részletei, a megfogalmazás, a sürgősség és az ellenőrzési lépések.
Nehézség és kérdésbeállítások
A nehézség szándékosan vegyes: egyes tételek nyilvánvalóan "túl jónak tűnnek ahhoz, hogy igazak legyenek", míg mások meggyőző üzleti üzeneteket és támogatási hívásokat utánoznak. Válaszd ki a kérdések számát és nehézségi szintet a kezdés előtt, hogy testre szabd a gyors frissítést vagy egy hosszabb készségfejlesztő ülést.
Gyakori csapdák, amelyeket el kell kerülni
Sokan csak a linkre összpontosítanak, de a támadók gyakran a kontextussal és az érzelmekkel nyernek. Figyelj a finom eltérésekre, szokatlan fizetési vagy bejelentkezési kérésekre, és az "segítőkész" hívókra, akik megpróbálják megakadályozni, hogy függetlenül ellenőrizd.
- A megjelenített nevek megbízása a tényleges feladó cím/telefonszám ellenőrzése helyett
- Rövidített vagy hasonló URL-ekre kattintani anélkül, hogy ellenőriznéd a célállomást
- Sürgősség, félelem vagy hatalmi nyomás áldozatává válni ("cselekedj most", "fiók zárolva")
- Egyszeri kódok, jelszavak vagy távoli hozzáférési jóváhagyás megosztása hívások során
- Feltételezni, hogy a belsőnek tűnő üzenetek biztonságosak másodlagos ellenőrzés nélkül
Hogyan javítható gyorsan
Kezeld minden forgatókönyvet mint egy mini játékkönyvet: állj meg, ellenőrizz egy ismert csatornán keresztül, és jelentsd, ha szükséges. Idővel észre fogod venni a mintákat - előszövegezés, hitelesítő adatok gyűjtése és "számla" csapdák - mindhárom csatornán.
Mintakérdések
Mi a közönséges jele egy adathalász e-mailnek?
- A.Gyanús feladó cím
- B.Személyes üdvözlés
- C.Professzionális dizájn
- D.Világos téma sor
A következő közül mi a tipikus adathalász kísérlet SMS-en keresztül?
- A.Sürgős intézkedés szükséges a bankjától
- B.Új termék bevezetésének bejelentése
- C.Ütemezett karbantartási értesítés
- D.Havi hírlevél
Mit tegyen, ha gyanús telefonhívást kap, amely személyes információt kér?
- A.Tegye le a telefont, és ellenőrizze közvetlenül a céggel
- B.Adja meg az információt
- C.Hagyja figyelmen kívül a hívást
- D.Hívja vissza a megadott számot
Kvíz GYIK
Hány kérdés van ebben a kvízben?
Ez a kvíz 107 kérdést tartalmaz, amelyek az adathalászatról szólnak e-mailben, SMS-ben és telefonhívásokban.
Van időkorlát a kérdéseken?
Nem. A kvíznek nincs időkorlátja, így időt szánhatsz minden forgatókönyv értékelésére.
Milyen válaszformát használ a kvíz?
Minden kérdés többválasztós, 4 lehetőséggel, a gyakorlati adathalászat észlelési döntésekre összpontosítva.
Hogyan választhatom ki a kérdések számát és nehézségi szintet?
Használja a kezdőpanelt, hogy beállítsa, hány kérdést szeretne, és válasszon egy nehézségi szintet, amely megfelel a céljának.
Milyen témák szerepelnek a gyanús linkeken kívül?
Meg fogod látni a megszemélyesítést, a sürgősségi taktikákat, a hitelesítő és egyszeri jelszavak ellopását, a számlacsalásokat és a hívó ellenőrzési technikákat.
Játszd ezt a kvízt más nyelven(7)
Kapcsolódó kvízek
Sebezhetőség kezelés: CVE-k, javítások és kockázat
Teszteld a sebezhetőség kezelésével kapcsolatos tudásodat - a CVE alapoktól és a CVSS pontozástól kezdve a javítási munkafolyamatokig és a kockázat alapú priorizálásig. A kérdések gyakorlati forgatókönyveket kevernek kulcsfontosságú fogalmakkal, így észreveheted, mi számít a legjobban a valós környezetekben. Válaszd ki a kívánt kérdések számát és nehézségi szintet, majd tanulj minden magyarázatból, ahogy haladsz.
Zsarolóvírus válasz: tartás, helyreállítás és jelentés
Teszteld az incidenskezelési ösztöneidet zsarolóvírus események esetén, az első riasztástól a végső jelentésig. Át fogod gondolni a tartási lehetőségeket, a helyreállítási kompromisszumokat és a kommunikációs lépéseket, amelyek csökkentik a hatást. Várj vegyes gyors nyereményeket és szcenárió alapú döntéseket, amelyek a valós válaszjátékokban gyökereznek.
Számítógép Hardverelemek és Szerepek
Illessze össze a kulcsfontosságú PC-alkatrészeket azzal, amit csinálnak és ahogyan befolyásolják a teljesítményt. Tartalmazza a CPU-t, GPU-t, RAM-ot, tárolási típusokat, alaplapokat, tápegységeket és portokat.
A felhőalapú számítástechnikai szolgáltatási modellek magyarázata
Ellenőrizd, hogy mennyire érted, hogyan kerülnek szállításra és használatra a felhőszolgáltatások. Tartalmazza az IaaS, PaaS, SaaS, konténerek és virtuális gépek, régiók/hozzáférhetőségi zónák, valamint a megosztott felelősség alapjait.
Kiberbiztonsági Fenyegetések és Védekezések
Azonosítsa a gyakori kiberfenyegetéseket és a legjobb védekezési gyakorlatokat a kockázat csökkentésére. Tartalmazza a phishinget, a rosszindulatú szoftvereket, a jelszavakat, a többfaktoros hitelesítést, az alapvető titkosítást és a biztonságos böngészési szokásokat.
Programozási Nyelv Szintaxis Alapok
Teszteld tudásodat a népszerű nyelvek közötti általános programozási szintaxisról. A kérdések a változókra, ciklusokra, függvényekre és alapvető adatszerkezetekre összpontosítanak, anélkül, hogy mély számítástechnikai elméletre lenne szükség.