安全管理员注意到大量的流量从网络访问外部一个网站。该网站看假一个假银行网站，当他拨打网站上的电话时被要求一些敏感信息。深入调查后，安全管理员发现几个用户都收到了该假链接。这是什么攻击？（）

A.Penetration testing渗透测试
B.WAF testing应用防火墙测试
C.Vulnerability scanning漏洞扫描
D.White box testing白盒测试

A.检查所有用户权限和组成员，确保按需分配最小权限
B.检查所有用户权限和组成员，确保给员工分配新权限提高员工工作效率
C.确保所有用户有足够的权限和适当的组成员关系，所以减少帮助台的呼声
D.确保前雇员账户没有权限，这样他们不能访问任何网络文件存储和资源

A.Blocked：TFTP，HTTP，NetBIOS；Allowed：HTTPS，FTP
B.Blocked：FTP，TFTP，HTTP，NetBIOS；Allowed：SFTP，SSH，SCP，HTTPS
C.Blocked：SFTP，TFTP，HTTP，NetBIOS；Allowed：SSH，SCP，HTTPS
D.Blocked：FTP，HTTP，HTTPS；Allowed：SFTP，SSH，SCP，NetBIOS