セクション: ボリューム D

説明/参照:
Explanation:
フィッシングとは、電子通信において信頼できる存在になりすまして、ユーザー名、パスワード、クレジット カードの詳細などの情報を取得しようとする方法です。フィッシング攻撃はソーシャル エンジニアリング攻撃の一種であり、エンドユーザーの意識向上トレーニングによって最もよく防御されます。
不正解:
A: フィッシング攻撃には通常、特定のパターンや固有のシグネチャがないため、侵入検知システムはフィッシング攻撃から保護することはできません。
B: フィッシング攻撃は通常、攻撃ベクトルとして電子メールを使用し、脆弱点となるのはアプリケーションではなくエンドユーザーであるため、アプリケーションの強化はフィッシング攻撃から保護することはできません。
D: 特定の高度に特殊化されたスパム フィルターは、ユーザーの受信箱に届くフィッシング電子メールの数を減らすことができますが、フィッシング攻撃に対処するのにエンドユーザーの認識ほど効果的ではありません。

間違っています。プロジェクト管理計画は、プロジェクトが承認された後に作成されます。