第 1 题，共 12 题答对： 0
💻 出自《密码为什么会泄露》1 / 12
为什么一次泄露可能打开你的多个账号？
💻 出自《密码为什么会泄露》2 / 12
收到泄露通知后，最好怎么做？
🔒 出自《为什么公司会向黑客付赎金》3 / 12
为什么公司遭遇加密攻击后会支付赎金？
🔒 出自《为什么公司会向黑客付赎金》4 / 12
为什么备份有时仍然不够？
🔐 出自《勒索病毒是怎么运作的》5 / 12
勒索病毒首先会做什么？
🔐 出自《勒索病毒是怎么运作的》6 / 12
什么才真正能救回你的数据？
🪝 出自《网络钓鱼如何运作》7 / 12
怎样更安全地核实有关你账户的警报信息？
🪝 出自《网络钓鱼如何运作》8 / 12
为什么短信一次性验证码不一定能防住网络钓鱼？
🎣 出自《什么是社会工程学》9 / 12
社会工程学攻破的是什么？
🎣 出自《什么是社会工程学》10 / 12
哪种防护能应对任何说辞？
📲 出自《什么是SIM卡换卡诈骗》11 / 12
SIM卡换卡诈骗的本质是什么？
📲 出自《什么是SIM卡换卡诈骗》12 / 12
哪种方式的防护最可靠？
题目来自 6 篇文章
每篇 2 分钟就能读完。遇到不会的题？去文章里看一眼。
密码为什么会泄露0/2为什么公司会向黑客付赎金App 内0/2勒索病毒是怎么运作的App 内0/2网络钓鱼如何运作0/2什么是社会工程学0/2什么是SIM卡换卡诈骗App 内0/2
每篇文章后都有测验
在 App 里，每篇文章后都有这样的测验，每次阅读都会让你的连续打卡天数和等级增长。
答案与解析12 道题
- 为什么一次泄露可能打开你的多个账号？ 同一个密码常被用于不同网站如果你到处都使用同一组邮箱+密码，机器人就会拿它去其他服务上尝试。出自《密码为什么会泄露》
- 收到泄露通知后，最好怎么做？ 先保护邮箱，再处理相同密码的服务邮箱能帮助找回其他所有账号，所以应先保护它，再处理重复使用的密码。出自《密码为什么会泄露》
- 为什么公司遭遇加密攻击后会支付赎金？ 停摆成本高于赎金几乎所有公司都有备份，但要在整个组织内重新部署备份，意味着几天甚至几周无法工作。出自《为什么公司会向黑客付赎金》
- 为什么备份有时仍然不够？ 数据会被提前导出，并以保密为由索要费用备份无法应对被导出的文件：它们已经落入他人手中，而且无法确认是否已被删除。出自《为什么公司会向黑客付赎金》
- 勒索病毒首先会做什么？ 寻找并删除备份副本会让后续的一切失去意义，所以程序会在加密前先删除它们。出自《勒索病毒是怎么运作的》
- 什么才真正能救回你的数据？ 一份程序无法触及且经过测试的独立副本付款什么都无法保证，而副本能把一场灾难变成一个难熬的夜晚。出自《勒索病毒是怎么运作的》
- 怎样更安全地核实有关你账户的警报信息？ 从书签或应用打开服务钓鱼链接会带你到仿冒页面，真实通知则会显示在服务内部。出自《网络钓鱼如何运作》
- 为什么短信一次性验证码不一定能防住网络钓鱼？ 代理会立刻把密码和验证码发往真实网站现代网络钓鱼会在验证码仍有效时，把它转发到真实网站。出自《网络钓鱼如何运作》
- 社会工程学攻破的是什么？ 人：密码是被索要的，而不是被猜出的它不撬锁，而是从持有钥匙的人那里拿到钥匙，所以技术措施几乎不起作用。出自《什么是社会工程学》
- 哪种防护能应对任何说辞？ 通过你自己找到的其他渠道核实不是通过邮件里的号码或消息中的链接，而是使用你自己找到的联系方式。出自《什么是社会工程学》
- SIM卡换卡诈骗的本质是什么？ 骗子获取号码副本并拦截验证码薄弱环节不在技术，而在运营商发放号码副本的流程。出自《什么是SIM卡换卡诈骗》
- 哪种方式的防护最可靠？ 使用身份验证器应用代替短信验证码在设备本身生成，不经由网络传输，因此换掉手机号也就没用了。出自《什么是SIM卡换卡诈骗》