Cyber Security Threats
Resumen
The most effective way into a secure system has never been to defeat its encryption. It is to telephone somebody who works there, sound convincing, and ask. That is not a joke about human weakness; it is a description of how a large proportion of real breaches happen, and it is why the specification begins its list of threats with social engineering rather than with anything technical.
This lesson covers the six threats the specification names, then goes into detail on the two it expands: the four forms of social engineering, blagging, phishing, pharming and shouldering, and the four forms of malware, virus, trojan, spyware and adware. You will learn what each one actually is, how they differ from the ones they are confused with, and how organisations find their own weaknesses before somebody else does, through penetration testing.
Objetivos
- Understand and be able to explain the following cyber security threats:
- social engineering techniques
- malicious code
- weak and default passwords
- misconfigured access rights
- removable media
- unpatched and/or outdated software.
- Explain what penetration testing is and what it is used for.
- Define the term social engineering.
- Describe what social engineering is and how it can be protected against.
- Explain the following forms of social engineering:
- blagging (pretexting)
- phishing
- pharming
- shouldering (or shoulder surfing).
- Define the term ‘malware’.
- Describe what malware is and how it can be protected against. Describe the following forms of malware:
- computer virus
- trojan
- spyware
- adware.
Mapa mental
Este tema esta esquematizado para ver como se conectan las ideas.
Abre el mapa mental en la app
Nota de la lección
Apunte completo disponible en la aplicacion Green Bridge
Instala la aplicacion Green Bridge CBT en tu movil u ordenador para acceder a toda la biblioteca IGCSE: examenes anteriores, criterios de correccion, mapas mentales, tarjetas de estudio y lecciones en audio.
Evaluación de la lección
Felicitaciones por completar la lección del Cyber Security Threats. Ahora que has explorado el conceptos e ideas clave, es hora de poner a prueba tus conocimientos. Esta sección ofrece una variedad de prácticas Preguntas diseñadas para reforzar su comprensión y ayudarle a evaluar su comprensión del material.
Te encontrarás con una variedad de tipos de preguntas, incluyendo preguntas de opción múltiple, preguntas de respuesta corta y preguntas de ensayo. Cada pregunta está cuidadosamente diseñada para evaluar diferentes aspectos de tu conocimiento y habilidades de pensamiento crítico.
Utiliza esta sección de evaluación como una oportunidad para reforzar tu comprensión del tema e identificar cualquier área en la que puedas necesitar un estudio adicional. No te desanimes por los desafíos que encuentres; en su lugar, míralos como oportunidades para el crecimiento y la mejora.
- What is social engineering? A. Designing a computer network for a group of people B. The art of manipulating people so they give up confidential information C. Software that displays unwanted advertising D. A method of encrypting data before sending it Answer: B
- A user types their bank's correct web address and is taken to a convincing fake site. Which threat is this? A. Phishing B. Blagging C. Pharming D. Shouldering Answer: C
- Which form of malware is installed willingly by the user because it is disguised as something desirable? A. Computer virus B. Trojan C. Spyware D. Adware Answer: B
- Which of these is NOT one of the six threats named in the specification? A. Removable media B. Misconfigured access rights C. Unpatched software D. Power failure Answer: D
- A white-box penetration test is designed to simulate which kind of attacker? A. A malicious insider B. An external hacker with no knowledge of the system C. A piece of automated malware D. A careless employee Answer: A
Resuelve estas preguntas en la aplicacion
Resuelve estas preguntas en la aplicacion
Libros Recomendados
Practica preguntas simuladas
¿Quieres practicar preguntas simuladas sobre Cyber Security Threats? Descarga la aplicación Green Bridge CBT para acceder a preguntas simuladas y evaluaciones completas sobre este tema.
Descarga la aplicación en Google Playstore.
Todo lo que necesitas para destacar en JAMB, WAEC y NECO.
