Un logo connu ne prouve pas qu’un message est fiable. NIST cite l’urgence, les demandes d’informations sensibles et les adresses ou liens suspects comme signaux d’hameçonnage. Dans un exercice, décrivez d’abord ce que l’expéditeur demande. Identifiez ensuite les éléments justifiant votre décision. Une histoire convaincante n’est pas une demande vérifiée.
Essayez : un message exige de changer immédiatement votre mot de passe via un lien inconnu. Notez une action sûre sans ouvrir ce lien, puis expliquez pourquoi elle réduit le risque. Comparez un scénario reformulé. Cet exercice porte sur les fondamentaux ; ce n’est ni une couverture complète de Security+ ni une question officielle.