研究安全厂商的可见性缺口 如果攻击者能够识别受害者正在使用的安全工具，他们可能能够确定绕过这些工具的方法。 检测 可通过常见防御检测（是/否/部分）： 否 解释：防御者组织外部的公共资源。 对于攻击者...

确定业务关系 业务关系信息可能被攻击者用来进行社会工程尝试(利用目标希望从谁那里得到消息)或计划技术行动，例如利用网络信任关系。 检测 可通过常见防御检测（是/否/部分）： 否 解释：规则的例外情况是...

确定具有权限/特权的人员 公司内部人员可能具有非电子的专门访问权限、权限或特权，这使他们成为攻击者关注的目标。这方面的一个例子是拥有授权大笔交易的财政权力的个人。攻击他的攻击者可能会破坏大额美元转账。...

测试物理访问 攻击者可以测试物理访问以准备实际攻击。这包括观察行为和注意安全预防措施，以及尝试实际访问。 检测 可通过常见防御检测（是/否/部分）：是 解释：防御者经常安装标识，摄像头，保安或其他检测...

评估第三方供应商的脆弱性 一旦第三方供应商被确定为感兴趣的供应商，就可以像主要目标一样对它进行漏洞探测。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 第三方很可能不会向其合作伙伴报告网络扫...

垃圾搜寻 垃圾搜寻指的是在垃圾中寻找有关技术、人员和/或感兴趣的组织项目的信息。 检测 可通过常见防御检测（是/否/部分）：是 解释：如果在内部，强大的物理安全性和监视将检测此行为。 对于攻击者的难度...