Phishing to atak nastawiony głównie na manipulację użytkownikiem, a nie na przełamywanie zabezpieczeń systemu "siłą". Najczęściej spotykany scenariusz polega na podszyciu się pod znaną instytucję lub usługę (bank, operator, portal, system firmowy) i wysłaniu wiadomości, która wygląda jak autentyczny komunikat. Taka wiadomość zwykle zawiera pretekst (np. "pilna weryfikacja", "problem z kontem", "faktura"), a jej celem jest nakłonienie odbiorcy do kliknięcia linku i wpisania danych logowania na stronie kontrolowanej przez atakującego.
Dlatego poprawna jest odpowiedź: "Wysyłanie e-maili, które wyglądają jak autentyczne komunikaty od znanych usług." To opis klasycznej techniki phishingowej: wiarygodna imitacja (layout, logo, styl komunikacji) i wywołanie reakcji użytkownika.
- "Wykorzystywanie luk w oprogramowaniu komputera użytkownika." – to opis ataku technicznego (exploity, podatności). Może się zdarzać w kampaniach złośliwego oprogramowania, ale nie jest to "najczęstsza technika phishingu", bo phishing bazuje na socjotechnice i fałszywej komunikacji.
- "Atakowanie serwerów banków, aby uzyskać dostęp do danych klientów." – to włamanie do infrastruktury (intrusion). W phishingu atakujący zwykle nie musi atakować banku: taniej i łatwiej jest oszukać użytkownika, by sam ujawnił dane.
- "Wykorzystywanie botnetów do przeprowadzenia ataku DDoS na stronę logowania użytkownika." – DDoS służy do blokowania dostępności, a nie do pozyskiwania haseł. Może być elementem szerszej kampanii, ale nie jest typowym mechanizmem wyłudzenia danych logowania.
Wskazówka egzaminacyjna: jeśli w odpowiedzi pojawia się "podszywanie się", "fałszywy e-mail/SMS", "link do logowania", "prośba o hasło" – to silne sygnały phishingu. Jeśli mowa o podatnościach, botnetach czy atakach na serwery, zwykle chodzi o inne kategorie zagrożeń.
