*Một hacker gửi email giả mạo ngân hàng yêu cầu người dùng đăng nhập vào một trang web giả. Đây là hình thức tấn công nào? A. DDoS B. Phishing C. SQL Injection D. Brute Force Gthich chi tiết.

Hình thức tấn công mà hacker gửi email giả mạo ngân hàng yêu cầu người dùng đăng nhập vào một trang web giả được gọi là **Phishing** (Lừa đảo). **Giải thích chi tiết:** - **Phishing** là một kỹ thuật tấn công mạng trong đó kẻ tấn công giả mạo một tổ chức hoặc cá nhân đáng tin cậy (như ngân hàng, công ty, dịch vụ trực tuyến) để lừa người dùng cung cấp thông tin nhạy cảm như tên đăng nhập, mật khẩu, số thẻ tín dụng, hoặc các dữ liệu cá nhân khác. - Thông thường, hacker sẽ gửi email hoặc tin nhắn giả mạo có vẻ hợp pháp, trong đó chứa liên kết đến một trang web giả mạo trông giống hệt trang web thật. Khi người dùng nhập thông tin vào trang web giả này, hacker sẽ thu thập được dữ liệu để sử dụng cho mục đích xấu. - Trong trường hợp bạn nêu, hacker gửi email giả mạo ngân hàng và yêu cầu người dùng đăng nhập vào trang web giả, đây chính là hành vi điển hình của phishing. Các lựa chọn khác: - **A. DDoS (Distributed Denial of Service):** Là tấn công làm nghẽn hệ thống bằng cách gửi lượng lớn yêu cầu truy cập, không liên quan đến việc giả mạo email hay lấy cắp thông tin đăng nhập. - **C. SQL Injection:** Là tấn công khai thác lỗ hổng trong cơ sở dữ liệu bằng cách chèn mã SQL độc hại, không phải là gửi email giả mạo. - **D. Brute Force:** Là tấn công thử nhiều mật khẩu để đoán đúng mật khẩu, không liên quan đến việc gửi email giả mạo. Vậy đáp án đúng là **B. Phishing**.