Политика:Ни один сотрудник не должен отключать сетевое устройство или порт по просьбе неверифицированного сотрудника технической поддержки.
Пояснения/заметки:цель этого правила - предотвращение подделки атакующим просьбы отключить сетевой порт, а затем позвонить сотруднику с целью установить неисправность в подключении к сети. Когда социальный инженер, выдавая себя за любезного техника, звонит, заранее зная о проблеме пользователя, жертва поддается просьбе назвать свой пароль в процессе устранения неисправности.