Bài kiểm tra có liên kết hướng dẫn · Trung bình Cấp độ

AI trong bài kiểm tra phát hiện lừa đảo

Xem xét các biện pháp bảo vệ chống lừa đảo trên văn bản email, tiêu đề, liên kết, tệp đính kèm, hình thức giống thương hiệu và các nỗ lực mạo danh giám đốc điều hành.

Đường dẫn hướng dẫn liên quanAI trong phát hiện lừa đảo
Câu hỏi 1 của 8

Which message-body signal is a common phishing warning sign in CISA guidance?

Xem trước mọi câu hỏi8 câu hỏi

Câu trả lời và giải thích xuất hiện khi bạn làm bài kiểm tra.

  1. Which message-body signal is a common phishing warning sign in CISA guidance?
    • A request to act urgently or provide sensitive information
    • A routine internal meeting reminder
    • A message with a valid calendar attachment from a known colleague
    • A plain newsletter with no requested action
  2. Việc kiểm tra SPF, DKIM và DMARC chủ yếu giúp phát hiện điều gì?
    • Lỗi ngữ pháp
    • Giả mạo tên miền của người gửi
    • Độ phân giải hình ảnh
    • Độ dài email
  3. Tại sao phân tích độ tương đồng về hình ảnh có thể phát hiện các trang lừa đảo mà danh sách chặn URL bỏ sót?
    • Nó đọc bình luận nguồn của trang
    • Nó đếm số lượng liên kết
    • Nó khớp với logo và bố cục của trang với một thương hiệu thực sự ngay cả trên một miền hoàn toàn mới
    • Nó kiểm tra quốc gia của máy chủ
  4. Why do CISA’s counter-phishing recommendations call for ongoing adaptation?
    • Because one filter guarantees that every future attack is caught
    • Because every phishing email uses a cloned voice
    • Because domains never change after registration
    • Phishing tactics and indicators can change over time
  5. What email control does CISA recommend to help intercept phishing messages?
    • A secure email gateway
    • A music recommendation engine
    • A video transcoder
    • A public social-media feed
  6. What kind of campaign did the FBI warn targeted senior U.S. officials in 2025?
    • A certified clinical trial recruitment campaign
    • An impersonation campaign using malicious messaging
    • A routine software update from federal agencies
    • An authorized penetration test of public websites
  7. What is the purpose of sandboxing a suspicious email attachment?
    • Translate the attachment into another language
    • Add its sender to the address book
    • Open it in an isolated environment to observe behavior before it can affect a user’s system
    • Increase the attachment’s file size
  8. Which request is a typical business-email-compromise warning sign in the guide?
    • A calendar invite from a known colleague with no request
    • A newsletter that includes a company logo
    • A system notice that reports a completed software update
    • An email impersonating an executive and requesting a wire transfer