基于信号检测理论量化高中环境下鱼叉式钓鱼攻击的易感性
密码学与安全
2020-07-09 v2 计算机与社会
摘要
鱼叉式钓鱼(spear phishing)是一种利用社会工程学通过针对性受害获取机密信息的欺骗性攻击，其特点在于使用社会线索与个性化信息锁定特定受害者。以往关于鱼叉式钓鱼抵御能力的研究多聚焦于便利样本，且不成比例地关注学生。与此相反，本文报告了对一个高中群体的评估。我们招募了57名高中生和教职员工(12名高中生，45名教职工)作为受试者，开展基于信号检测理论(SDT)的研究。通过情景分析，受试者需区分钓鱼邮件与真实邮件。结果显示，无论技术背景如何，受试者均存在自我检测上的过度自信偏差。这些发现对于评估代表性不足群体的决策行为，以及通过考察人的易感性来保护其免受潜在鱼叉式钓鱼攻击至关重要。
引用
@article{arxiv.2006.16380,
title = {Quantifying Susceptibility to Spear Phishing in a High School Environment Using Signal Detection Theory},
author = {Ploy Unchit and Sanchari Das and Andrew Kim and L. Jean Camp},
journal= {arXiv preprint arXiv:2006.16380},
year = {2020}
}