2. 计算机
  3. Sam plans to establish mobile phone service using the personal information he has stolen from his former boss. What type of iden

Sam plans to establish mobile phone service using the personal information he has stolen from his former boss. What type of iden

admin2013-12-19  34
问题 Sam plans to establish mobile phone service using the personal information he has stolen from his former boss. What type of identity theft is this?
选项 A、Phishing
B、True name
C、Pharming
D、Account takeover
答案B
解析 B正确。身份窃取(Identity Theft)指的是某些人获取个人信息的关键内容，比如驾照号码、银行账户号码、凭证或者社会保险号码等，然后用这些信息仿冒他人的情况。一般来说，进行身份窃取的人会利用这些个人信息，并以受害者名义获取信用、商品或服务。这会导致受害者信用等级受损、产生错误的犯罪记录或签发错误的逮捕令。身份窃取分为两种：真实姓名(true name)接管和账号接管(account takeover)。真实姓名身份窃取指的是窃贼利用个人信息开设新的账户。该窃贼可能会开设一个新的信用卡账户、像Sam一样开肩移动电话服务或开设一个新的支票账户以获取空白支票。
A不正确。因为钓鱼(phishing)攻击是一种社会工程攻击，其目的是获取个人信息、个人凭证、信用卡号码或金融数据。攻击者利用各种方式引诱或垂钓敏感信息。钓鱼的目的是欺骗受害者交出他的个人信息，而身份窃取的目的是利用个人信息获取个人或经济利益。攻击者可以利用钓鱼攻击作为手段进行身份窃取。
C不正确。因为网址嫁接(pharming)是一种技术攻击，其目的是欺骗受害者把他们的个人信息通过非法网站发送给攻击者。受害者在浏览器中键入网址，如www．nicebank．com，受害者的系统向已中毒的DNS服务器发起一个请求，而这个中毒的服务器会把受害者引向受攻击者控制的网站上。因为这个网站看似与请求登录的网站一样，所以用户会输入他的个人信息，攻击者便可以利用该信息进行身份窃取。
D不正确。因为账户接管式身份窃取指的是冒名顶替者利用个人信息访问该人现有的账户，而不是开设一个新账户。通常，窃贼会更改账户的邮寄地址，并在身份被盗的这个人意识到有问题之前进行一大笔消费。互联网使得身份窃取人可以更加容易地利用盗取的信息，因为交易可在没有人员交流的情况下进行。
转载请注明原文地址:https://kaotiyun.com/show/RAhZ777K
0

CISSP认证

相关试题推荐
随机试题
最新回复(0)