评估智能手机用户的信息安全意识

信息安全意识（ISA）是一种专注于帮助用户成功缓解社会工程（SE）攻击的技能的实践。评估用户的ISA至关重要，因为早期识别更容易受到SE攻击的用户可以提高系统安全性。以前评估智能手机用户ISA的研究依赖于主观数据源（问卷调查），并且没有解决不同类别的SE攻击之间的差异。本文提出了一种评估智能手机用户特定攻击类别ISA的框架。除了问卷调查外，我们还利用了客观数据源：移动代理、网络流量监视器和网络安全挑战。我们通过进行一项涉及162名用户的长期用户研究来评估该框架。结果表明：用户自我报告的行为与其实际行为存在显著差异，而基于用户实际行为得出的ISA水平与其缓解SE攻击的能力高度相关。